pzg's blog

活动目录中域控制器的五种操作主机角色

每个林中有五种操作主机角色,一台域控制器可以承担一种或者多种角色,或者不承担任何角色。

比如一个域中有两台域控制器,一台可以是架构主机,域命名主机,主域控制器仿真主机(PDC),相对ID主机(RID),基础结构主机,五种角色,另一台域控制器什么角色也不是,只是一台额外域控制器。

在林范围内有两种角色:架构主机和域命名主机,域范围内有主域控制器仿真主机(PDC),相对ID主机(RID)和基础结构主机。这五种角色在林中和域中都是唯一的。

五种角色的作用:
架构主机:一个林中只有一台架构主机,控制对林架构的全部更新。
域命名主机:一个林中只有一台域命名主机,控制林中域的新增和删除,防止域名重复。
主域控制器仿真主机(PDC):一个域只有一台PDC,管理来自客户端的密码更改,最小化密码复制等待时间,同步整个域中所有域控制器的时间。
相对ID(RID):一个域中只有一台RID,把RID分给域中各个域控制器,每次当DC创建用户、组或计算机对象时,它就给该对象指派一个唯一的安全ID(SID)。SID包含一个域SID(它与域中创建的所有SID相同)和一个RID(它对域中创建的每个SID是唯一的)。对象的SID=域SID+RID。
基础结构主机:一个域只有一台基础结构主机,负责更新从它所在的域中的对象到其他域中对象的引用,基础结构主机将其数据与全局编录的数据进行比较,全局编录通过复制操作接受所有域中对象的定期更新,从而使全局编录的数据始终保持更新.如果基础结构主机发现数据已过时时,则它会从全局编录请求更新的数据,然后,基础结构主机再将这些更新的数据复制到域中的其他DC!

查看基础结构主机、PDC模拟器、RID主机角色
命令行界面:
结构主机:  dsquery  server  -hasfsmo infr
PDC模拟器:dsquery  server  -hasfsmo pdc
RID主机:  dsquery  server  -hasfsmo rid
图形界面:
1、        打开“运行”窗口,输入dsa.msc ,回车打开Active Directory 用户和计算机
2、        右键单击域节点,然后单击“操作主机”。
3、        在“结构”选项卡的“操作主机”下,查看当前结构主机的名称
同上方法,可查看PDC模拟器以及RID主机角色。
查看域命名主机角色
命令行界面:
        域命名主机角色:dsquery  server  -hasfsmo name
图形界面:
1、        打开“运行”窗口,输入domain.msc ,回车打开Active Directory 域和信任关系。
2、        右键单击Active Directory 域和信任关系,然后单击“操作主机”。
3、        在“域命名操作主机”下,查看当前的域命名操作主机。
查看架构主机角色
命令行界面:
        架构主机角色:dsquery server -hasfsmo  schema
图形界面:
1、        打开“运行”窗口,输入schmmgmt.msc ,回车打开Active Directory 架构管理单元。
2、        右键单击Active Directory 架构管理单元,然后单击“操作主机”。
3、        在“当前架构主机”下,查看当前架构主机。

以上命令都是通过实验验证过,但还是属于个人对域的一些看法,请高人多多指点。

《 “活动目录中域控制器的五种操作主机角色” 》 有 2 条评论

  1. 人才网 的头像

    技术贴 很实用

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注