活动目录系列之九:操作主机
2009-01-06 12:59:40 来源:WEB开发网核心提示:今天我们讨论一下有关操作主机的问题,在域环境里,活动目录系列之九:操作主机,我们不得不考虑活动目录的复制问题,我们知道大多数DC之间的复制是一种多主复制的机制,由它来检测是否重名,功能:控制森林内域的添加和删除;添加和删除对外部目录的交叉引用对象,而有一些特定的操作必须采用单主机复制,而复制的源就是操作主机
今天我们讨论一下有关操作主机的问题。在域环境里,我们不得不考虑活动目录的复制问题,我们知道大多数DC之间的复制是一种多主复制的机制。而有一些特定的操作必须采用单主机复制,而复制的源就是操作主机。当然操作主机也是DC,无非有着特殊的功能而矣。
(一)操作主机的角色:
Forest-wide roles:存在于根域DC中
1.Schema master 架构主机
2.Domain naming master域命名主机
Domain-wide roles:每个域中DC会拥有这三种角色
3.PDC emulator PDC仿真主机
4.RID master RID主机
5.Infrastructure master 基础结构主机
(二)操作主机的查看:
架构主机的查看:先运行regsrv32 schmmgmt.dll 后,利用MMC添加“AD架构”后在根上右击选“操作主机”即可看到。
域命名主机的查看:打开domain.msc后,在根上右击选“操作主机”即可看到。
域唯一的三种操作主机的查看:右击“AD用户和计算机”,右击域――操作主机,可以看到有三个操作主机。
或用命令查看:netdom query fsmo (事先安装支持工具)
(三)操作主机的作用:
1.架构主机:负责森林架构的删除和修改,如何定义AD数据库。比如部属Exchange时需要进行森林扩展,其实就是对森林的架构进行修改,这个操作必须要能联系上架构主机。
操作权限的用户必须是schema admins组的成员。
2.域命名主机:如果要新建一个域,由它来检测是否重名。
功能:控制森林内域的添加和删除;添加和删除对外部目录的交叉引用对象。
建议和GC配置在一台主机上。
操作权限:Enterprise Admins组
3.PDC Emulator: