인터넷 잠금 데이터베이스 복제
관리자는 인터넷 잠금 데이터베이스를 다른 서버에 복제하는 것이 사용자에게 유용한지 여부를 판단해야 합니다.
이 태스크 정보
데이터베이스를 복제할 경우 주요 이점은 잠금 정보가 여러 서버에 복제된다는 것입니다. 인터넷 비밀번호 잠금이 사용 가능으로 설정된 각 서버에서 인터넷 잠금 데이터베이스를 열 필요 없이 여러 서버에서 모든 복제본을 살펴보고 사용자의 잠금 상태를 확인할 수 있습니다.
그러나 복제의 경우 네트워크가 공격을 받거나 DoS 공격이 발생할 경우 복제 폭풍(replication storm)이 발생할 수 있다는 단점이 있습니다. 또한 복제 속도가 느릴 경우 지정된 서버의 잠금 데이터베이스를 확인하는 사용자는 복제가 발생할 때까지 사용자가 잠겨 있음을 알 수 있습니다. 그러나 항상 해당 서버에서 직접 복제본을 열 수 있습니다.
도메인에서 인터넷 비밀번호 잠금이 사용 가능으로 설정된 서버의 복제본에 대해 동일하게 유지되는 복제본 ID로 인터넷 잠금 데이터베이스를 만듭니다. 기본적으로 인터넷 잠금 데이터베이스에 대해 복제는 일시적으로 사용 불가능하게 됩니다. 이것은 앞에서 설명한 복제 폭풍을 방지하기 위한 것입니다. 데이터베이스를 다른 서버에 복제하려면 [복제 설정] 대화 상자의 [기타] 섹션에서 [임시로 복제를 금지함] 설정을 해제하십시오. 그런 다음 복제할 데이터베이스를 설정할 수 있습니다(예약 또는 클러스터된 복제).
주: 이 데이터베이스를 다른 서버에 복제할 때 각 개별 서버에 대한 '잘못된 시도' 정보가 계산됩니다. 예를 들어, 'John Doe'에 대한 임계값이 3이고, 서버 A에 잘못된 시도 횟수가 2이고 서버 B에서 잘못된 시도 횟수가 1인 경우 두 서버 중 한 서버에서 잠기지 않습니다. 시도는 총합인 3에 포함되지 않습니다. 복제하는 이유는 전체 임계값을 설정하는 것이 아니라, 관리를 쉽게 하기 위한 것입니다.