一台主机可以成为多个主域控制器吗
发布网友
发布时间:2022-04-27 03:23
我来回答
共1个回答
热心网友
时间:2022-06-25 10:42
1 域控制器上的内容是完全相同的,区别只是第一台域控制器(主域控制器)上拥有FSMO。
2 FSMO的英文全称为Flexible Single Master Operations.
这些角色包括:
★架构主机 (Schema master) - 架构主机角色是林范围的角色。
★域命名主机 (Domain naming master) - 域命名主机角色是林范围的角色,每个林一个。
★RID 主机 (RID master) - RID 主机角色是域范围的角色,每个域一个。此角色用于分配 RID 池,以便新的或现有的域控制器能够创建用户帐户、计算机帐户或安全组。
★PDC 模拟器 (PDC emulator) - PDC 模拟器角色是域范围的角色,每个域一个。将数据库更新发送到 Windows NT 备份域控制器的域控制器需要具备这个角色。此外,拥有此角色的域控制器也是某些管理工具的目标,它还可以更新用户帐户密码和计算机帐户密码。
★结构主机 (Infrastructure master) - 结构主机角色是域范围的角色,每个域一个。此角色供域控制器使用,用于成功运行 adprep /forestprep 命令,以及更新跨域引用的对象的 SID 属性和可分辨名称属性。
Active Directory 安装向导 (Dcpromo.exe) 将这五种 FSMO 角色全部分配给林根域中的第一台域控制器.
3 FSMO也可以在不同域控制器之间切换,通过角色抢夺实现。
4 因此一个域中可以有任意多个域控制器,但只有一个拥有FSMO角色。