了解活动目录操作主机角色及GUI&命令行查看方法

操作主机又称为:Flexible Single Master Operations (FSMO)

  1. Schema master (架构主控):负责整个林的"类","属性"的更改,查看Schema Master方法:
    • 运行"regsvr32 schmmgmt.dll"
    • 运行MMC,添加AD架构,右键查看操作主机,以查看"架构主控"
  2. Domain Naming Master (域命名主控):负责域的创建,删除,查看方法:
    • "域信任关系"里查看
  3. PDC Emulator (PDC仿真器):
  • 担任任何现存的BDC的PDC
  • 管理Win NT 9x PC的密码变化,这些需要写入目录
  • 最小化密码变化的复制时间
  • 因密码错误的在另一个DC上登录确认失败,在拒绝登录尝试前,DC会将确认请求传于PDC确认
  • 同步整个域的DC时间
  • 域内PDC将其时钟设为目录林根域中的PDC时间
  • 防止GPO冲突.查看:
  • "dsa.msc"
  1. RID Master (相对ID主机):负责Object SID生成,Object SID=Domain SID+RID 查看:
    • "dsa.msc"
  2. Infrastructure Master (基础结构主控):负责组嵌套更新,对像引用更新: 其不应该与GC在同一台DC上.如果在同一台DC上,基础结构主控将不起作用.
    • "dsa.msc"
  3. 命令行查看如上五种角色(Roles):

    netdom query fsmo
  • ntdsutil
  • domain management
  • select operation target
  • connections
  • connection to server %s (%s=server name)
  • quit
  • list roles for connected server
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值