1.架构操作主机（Schema operatetion Master）作用于林级别 功能：控制活动目录内所有对象/属性的定义 用户故障影响：由于用户不会和架构操作主机通信，就算该主机故障不会对用户造成影响； 管理员障影响：无法访问和操作架构内的数据即无法执行exchange需要的扩展架构之类的操作 如果停止太久导致系统运行不正常则需要夺取操作. 2.域命名操作主机(domain naming operations master) 功能：扮演域命名操作主机角色的域控制器，负责林内域目录分区的新建和删除，应用程序目录分区的新建和删除。一个林 内只能包含一台域命名操作主机 用户故障影响：该主机故障不会对用户造成影响 管理员障影响：对添加或删除域有影响 如果停止太久导致系统运行不正常则需要夺取操作. 3.RID操作主机（relative identifier operations master） 功能：一个林内只能包含一台RID操作主机主要用来发放RID给域内的所有控制器 用户故障影响：该主机故障不会对用户造成影响 管理员障影响：除非在域内新建对象同时所连接的域控制器之前索取的RID已经用完否则暂时不需要RID操作主机 如果停止太久导致系统运行不正常则需要夺取操作. 4.PDC模拟操作主机（PDC Emulator operations master） 功能：模拟Windows NT PDC、默认的域主浏览器、默认的域内权威的时间服务源、 统一管理域帐号密码更新、验证及锁定、负责整个域时间的同步 用户故障影响：该主机故障对用户会很快造成影响如账户锁定、密码过期等，需要尽快修复 管理员障影响：需要尽快修复，如无法短时间修复则需要夺取操作 5.基础结构主控（Infrastructure operations Master） 功能：每个域内只能有一台域控操作主机来扮演该角色，负责对跨域对象引用进行更新 用户故障影响：网络用户无影响 管理员障影响：除非需要大量移动或修改账户信息否则不会察觉到这个服务停止 ----夺取操作主机角色步骤: Fsmo maintenance：Seize domain naming master Fsmo maintenance：Seize infrastructure master Fsmo maintenance：Seize PDC Fsmo maintenance：Seize RID master Fsmo maintenance：Seize schema master ----方法1:使用ntdsutil命令 1）input cmd or powershell 2)At the command prompt, type ntdsutil, and then press ENTER. 3)At the ntdsutil: prompt, type roles, and then press ENTER. 4)At the fsmo maintenance: prompt, type connections, and then press ENTER. 5)At the server connections: prompt, type connect to server <servername> (where <servername> is the name of the domain controller that will assume the operations master role), and then press ENTER. 6)After you receive confirmation of the connection, type quit, and then press ENTER. 7)Depending on the role that you want to seize, at the fsmo maintenance: prompt, type the appropriate command, and then press ENTER. ----方法2:使用powershell Move-ADDirectoryServerOperationMasterRole -Identity "DC1" -OperationMasterRole SchemaMaster,RIDMaster,InfrastructureMaster,DomainNamingMaster,PDCEmulator -Force
时间： 2024-10-10 14:44:10