域控制器中五个角色基础(必记)

AD中5个角色主机类型与作用。
架构主机,域命名主机 defult由林根域内的第一台域控制器扮演
而每一个域拥有自己的RID主机,PDC模拟主机和基础结构主机
这三个角色defult由该域内的第一台域控制器扮演

架构主机(找出架构主机 运行 regsvr32 schmmgmt.dll)

负责更新与修改schema内的对象与属性数据。只有Schema Admins组内的成员,才有权利修改schema内的数据。
同一个时间内,整个林中只能有一台架构主机
如果架构主机出现故障或离线,可能会影响某些软件的运作。例如某些服务器级的软件在安装时,会在schema内添加对象,
如果架构主机出现故障或离线,将无法安装这些软件。

域命名主机

负责管理林内域的添加与删除工作。同一个时间内,整个林中只能有一台域命名主机
如果域命名主机出现故障或离线,将无法在林内添加或删除域。
林功能级别win2000 域命名主机与全局编录设为同一台
林功能级别win server 2003 域命名主机与全局编录可以不设在一台机器上

RID主机

每一个域内只能有一台域控制器扮演RID主机的角色
负责工作有: 发放RID,移动对象,
如果RID主机出现故障或离线,可能无法添加对象,也无法将对象转移到其他域。

PDC模拟主机

每一个域内只能有一台域控制器扮演PDC主机的角色
负责工作有: 支持旧客户端计算机(win NT), 减少因为密码复制延迟所造成的问题,整个域时间的同步
利用net time /querysntp命令查看
利用net time /setsntp来改变这台PDC时间服务器
未入域win ser 2003 winxp 会自动设定time.windows.com同步
可以在计算机上利用 开始 - 控制面板 - 日期与时间 - internet时间或利用w32tm /resync命令来手动同步。

基础结构主机(需要针对不同域来进行参考)

每一个域内只能有一台域控制器扮演基础结构主机的角色
负责工作有:对域内对象参考到其他域对象时,负责更新这些参考对象数据。当域用户账户有变动,就更新这个组的内容,并将复制到同一域内的其他域控制器。
基础结构主机是通过全程编录来得到参考数据的最新版本,因为全局编录会收到由每一个所复制来的最新变动资料。
如果所有域控制器同时都是全局编录,则由哪台域控扮演都无所谓。除非整个域内只有一台域控,否贼不要让基础结构主机与全局编录由同一台域控制器来扮演。
架构主机 MMC active directory架构
域命名主机 MMC active directory域及信任
RID主机,PDC模拟主机,基础结构主机 active directory用户和计算机
查看角色命令 netdom query fsmo
如果查看角色命令提示不是内部和外部命令需要安装suptool.msc
1、netdom是系统支持工具,使用前需先行安装(光碟:/SUPPORT/TOOLS/SUPTOOLS.MSI)。安装完成后,在开始---程序---Windows Support Tools---运行command prompt。
2、使用CMD使用该netdom命令需要道C:\Program Files\Support Tools文件夹下,方可运行netdom命令。
3、而command prompt默认目录就是C:\Program Files\Support Tools该文件夹
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值