主域控制器突然暴毙之灾难恢复
2009-05-18 13:08:06 来源:WEB开发网本实验讲述的是在多域控制器的环境下,主域控制器由于硬件故障突然损坏,而事先又没有做好主域控制器的备份,如何使额外域控制器接替它的工作,从而使Active Directory 正常运行,等待硬件修理好之后,在恢复主域控制器的职能。
在实验之前,我先来介绍FSMO角色,也就是AD定义的五种操作角色
架构主机 schema master
域命名主机 domain naming master
相对标识号主机 RID master
主域控制器模拟器(PDCE)
基础结构主机 infrastructure master
而每种角色负担不同的工作,具有不同的功能:
架构主机:更新目录架构,架构主机是基于目录林的,整个目录林中只有一个架构主机
域命名主机:向目录林中添加新域,从目录林中删除现有的域,是基于目录林的,整个林中只有一个域命名主机
相对标识号主机: 负责向其他DC分配RID池,在创建用户、组和添加计算机时,将RID和域标识符结合来创建唯一的安全标识符(SID),基于域的,目录林中的不同的域都有自己的相对标识号主机
PDCE:向后兼容低级客户端和服务器,允许以前版本的域控制器加入到现有域环境中,负担密码的验证工作,时间的同步—确保目录林中的每个域的PDCE都与目录林中根域的PDCE进行同步,PDCE也是基于域的,每个域中都有自己的PDCE
基础结构主机:确保所有域间操作对象的一致性,当引用包含该对象的全局唯一标识符(GUID)、安全标识符(SID)和可分辨的名称(DN).如果被引用的对象移动,则在域中担当结构主机角色的DC会负责更新该域中跨域对象引用中的SID和DN。是基于域的,目录林中每个域都有自己的基础结构主机。
默认这五种FSMO存在于目录林中根域的第一台DC上,而子域中的相对表示号主机、PDCE、基础结构主机存在于子域中的第一台DC上。
更多精彩
赞助商链接