[計(jì)算機(jī)]ad中的5個(gè)操作主機(jī)角色(已修改)
2025-08-29 03:34 本頁面
【正文】 AD中的5個(gè)操作主機(jī)角色操作主機(jī)PDC Emulator一個(gè)以活動(dòng)目錄為核心的基礎(chǔ)架構(gòu)管理環(huán)境運(yùn)行效率的高低取決于操作主機(jī)和DC的位置的設(shè)計(jì)，在后期域環(huán)境的維護(hù)工作中也起著非常重要的作用。今天跟大家介紹的是域環(huán)境中五大操作主機(jī)之一 PDC Emulator 全稱 Primary domain controller (PDC) emulator operations master 中文:PDC仿真主機(jī)。我習(xí)慣把它稱為“PDC Emulator” ?，F(xiàn)在咱們就來一步步認(rèn)識(shí) “PDC Emulator” 。如果我們要設(shè)置當(dāng)前域的 “PDC Emulator” 角色，必須選擇開始 管理工具 Active Directory 用戶和計(jì)算機(jī)，可以看到當(dāng)前域的名稱為 “” 。鼠標(biāo)右擊當(dāng)前域，選擇“操作主機(jī)”，打開操作主機(jī)選項(xiàng)卡后選擇PDC,就可以查看到當(dāng)前域的 PDC Emulator 是 這臺(tái)主機(jī).PDC Emulator 總共有五項(xiàng)功能:第一個(gè)功能：模擬NT的PDC：所有當(dāng)您的域環(huán)境中有NT的BDC的話，請(qǐng)務(wù)必要準(zhǔn)備一臺(tái)PDC ，他才可以把資料復(fù)制給NT的BDC。第二個(gè)功能：時(shí)間同步或者叫對(duì)時(shí)：當(dāng)前域中所有的主機(jī)會(huì)跟 PDC Emulator 對(duì)時(shí)，當(dāng)前域的 PDC Emulator 會(huì)跟整個(gè)樹的樹根中的 PDC Emulator 對(duì)時(shí)，當(dāng)前樹根中的 PDC Emulator 會(huì)跟整個(gè)林的根域的 PDC Emulator 對(duì)時(shí)，所以可以讓整個(gè)森林的時(shí)間保持一致。第三個(gè)功能：給NT以前的客戶端改密碼：因?yàn)镹T以前的客戶端改密碼必須要連到以前NT域的PDC上才可以改，PDC是只讀的。第四個(gè)功能：密碼仲裁：2000以后的客戶端改密碼，會(huì)用到PDC 來避免密碼修改的延遲。比如說我把密碼修改完以后我把它修改到a這臺(tái)DC，下次我登陸的時(shí)候我登陸到B，B還沒有來得及把AD數(shù)據(jù)復(fù)制過來，就會(huì)有舊密碼存在，這樣就會(huì)有問題，所以客戶端就會(huì)找 PDC Emulator 做仲裁，從而得到最新的密碼。第五個(gè)功能：防止重復(fù)套用組策略：當(dāng)我們使用組策略時(shí)，我們的組策略編輯器會(huì)連到 PDC Emulator 去做修改，來防止組策略套用時(shí)出錯(cuò)。這個(gè)功能我們可以看圖來說明下：我們先打開 “組策略管理” 假設(shè)我要編輯某一個(gè)GPO，比如默認(rèn)域策略大家可以看到 組策略管理編輯器 會(huì)默認(rèn)連接到一臺(tái)主機(jī)名字叫 “” 而這臺(tái)DC正是我當(dāng)前域的 PDC Emulator ，這樣的設(shè)定就會(huì)防止，在復(fù)制組策略對(duì)象（GPO）的時(shí)候出現(xiàn)重復(fù)。我們可以在組策略管理編輯器的 查看 下拉菜單中找到 DC選項(xiàng) 單擊，可以看到如下提示從上圖中我們可以看出，默認(rèn)情況下在套用GPO的時(shí)候就會(huì)去找 PDC Emulator 去做復(fù)制，這樣就可以避免GPO設(shè)置在復(fù)制的時(shí)候重復(fù)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1