活动目录系列之九：操作主机

核心提示：今天我们讨论一下有关操作主机的问题，在域环境里，活动目录系列之九：操作主机，我们不得不考虑活动目录的复制问题，我们知道大多数DC之间的复制是一种多主复制的机制，由它来检测是否重名，功能：控制森林内域的添加和删除;添加和删除对外部目录的交叉引用对象，而有一些特定的操作必须采用单主机复制，而复制的源就是操作主机

今天我们讨论一下有关操作主机的问题。在域环境里，我们不得不考虑活动目录的复制问题，我们知道大多数DC之间的复制是一种多主复制的机制。而有一些特定的操作必须采用单主机复制，而复制的源就是操作主机。当然操作主机也是DC，无非有着特殊的功能而矣。

（一）操作主机的角色：

Forest-wide roles：存在于根域DC中

1.Schema master 架构主机

2.Domain naming master域命名主机

Domain-wide roles：每个域中DC会拥有这三种角色

3.PDC　emulator PDC仿真主机

4.RID master RID主机

5.Infrastructure master 基础结构主机

（二）操作主机的查看：

架构主机的查看：先运行regsrv32 schmmgmt.dll 后，利用MMC添加“AD架构”后在根上右击选“操作主机”即可看到。

域命名主机的查看：打开domain.msc后，在根上右击选“操作主机”即可看到。

域唯一的三种操作主机的查看：右击“AD用户和计算机”，右击域――操作主机，可以看到有三个操作主机。

或用命令查看:netdom query fsmo (事先安装支持工具)

（三）操作主机的作用：

1.架构主机：负责森林架构的删除和修改，如何定义AD数据库。比如部属Exchange时需要进行森林扩展，其实就是对森林的架构进行修改，这个操作必须要能联系上架构主机。

操作权限的用户必须是schema admins组的成员。

2.域命名主机：如果要新建一个域，由它来检测是否重名。

功能：控制森林内域的添加和删除;添加和删除对外部目录的交叉引用对象。

建议和GC配置在一台主机上。

操作权限：Enterprise Admins组

3.PDC　Emulator：