FSMO五个操作主机角色
1.林范围操作主机角色(两种):
架构主机角色:Schema Master
域命名主机角色:Domain Naming Master
2.域范围操作主机角色(三种):
域范围操作主机:
RID 主机角色:RID Master
PDC 模拟主机角色:PDC Emulator
基础架构主机角色:Infrastructure Master
PS.林范围主机角色必须唯一;域范围主机角色也必须是唯一。
架构主机(Schema Master):
用来定义所有域对象属性;架构主机的所有者是负责对林架构进行更新和修改的域控制器,在林中只能有一个架构主机角色。默认的架构主机角色所有者是林中第一台域控制器。架构主机只有你需要对架构进行更改时才会用到,这些一般都是事先计划好的,因此,架构主机允许短时间的脱机;如果你的架构主机角色所有的者的域控制器出现故障,你可以等待修复后重新联机。
域命名主机(Domain Naming Master):
如果域林内添加新域,必须由域命名主机判断域名的合法性,即域命名主机的所有者是负责添加或更改的服务器到林命名空间;如,在林中添加和删除域。同样在林中只能有一个域命名主机角色,默认的域命名主机角色所有者是林里的第一台域控制器。
RID 主机(RID Master):
每个域中有一个RID主机角色是用来管理RID池。当在域中新建一个对象时,域控制器必须给该对象指派一个唯一的安全标识符(SID),该对象的SID是由域SID和RID组成,但RID不是由域控制器自己产生的,它是由RID主机统一发放的。当域控制器的RID少于50%时,DC会向RID主机申请,获取新的一组RID。(一组RID为500个,RID角色支持域对象的最大数量是1073741823,可通过dcdiag /v查看。);另一作用是跨域访问、迁移域对象时,通过RID Master确认域对象的唯一性。
PDC 模拟主机(PDC Emulator):
PDC模拟主机用来模拟 Windows NT 的主域控制器,可兼容低版本的域控制器;林根域的PDC是整个森林中权威时间源,可用来同步和时间校对等;可防止组策略的重复套用;活动目录数据库的优先复制权;
基础架构主机(Infrastructure Master):
基础架构主机主要负责对跨域对象的引用进行更新。基础架构主机角色将其数据与全局编录的数据进行比较,全局编录通过"复制"接受所有域中对象的定期更新,从而使全局编录的数据始终保持更新。
注意:
单域林:基础结构主机可以部署在域中的任意域控制器上,而不管域控制器是否承载了全局编录。
多域林:如果位于多域林中的指定域没有任何域控制器承载全局编录,则基础结构主机必须部署在一个没有承载全局编录的域控制器上。
原文地址:http://blog.51cto.com/wenzhongxiang/2071905