[計算機]ad中的5個操作主機角色(已修改)
2024-09-03 03:34 本頁面
【正文】 AD中的5個操作主機角色操作主機PDC Emulator一個以活動目錄為核心的基礎架構(gòu)管理環(huán)境運行效率的高低取決于操作主機和DC的位置的設計，在后期域環(huán)境的維護工作中也起著非常重要的作用。今天跟大家介紹的是域環(huán)境中五大操作主機之一 PDC Emulator 全稱 Primary domain controller (PDC) emulator operations master 中文:PDC仿真主機。我習慣把它稱為“PDC Emulator” 。現(xiàn)在咱們就來一步步認識 “PDC Emulator” 。如果我們要設置當前域的 “PDC Emulator” 角色，必須選擇開始 管理工具 Active Directory 用戶和計算機，可以看到當前域的名稱為 “” 。鼠標右擊當前域，選擇“操作主機”，打開操作主機選項卡后選擇PDC,就可以查看到當前域的 PDC Emulator 是 這臺主機.PDC Emulator 總共有五項功能:第一個功能：模擬NT的PDC：所有當您的域環(huán)境中有NT的BDC的話，請務必要準備一臺PDC ，他才可以把資料復制給NT的BDC。第二個功能：時間同步或者叫對時：當前域中所有的主機會跟 PDC Emulator 對時，當前域的 PDC Emulator 會跟整個樹的樹根中的 PDC Emulator 對時，當前樹根中的 PDC Emulator 會跟整個林的根域的 PDC Emulator 對時，所以可以讓整個森林的時間保持一致。第三個功能：給NT以前的客戶端改密碼：因為NT以前的客戶端改密碼必須要連到以前NT域的PDC上才可以改，PDC是只讀的。第四個功能：密碼仲裁：2000以后的客戶端改密碼，會用到PDC 來避免密碼修改的延遲。比如說我把密碼修改完以后我把它修改到a這臺DC，下次我登陸的時候我登陸到B，B還沒有來得及把AD數(shù)據(jù)復制過來，就會有舊密碼存在，這樣就會有問題，所以客戶端就會找 PDC Emulator 做仲裁，從而得到最新的密碼。第五個功能：防止重復套用組策略：當我們使用組策略時，我們的組策略編輯器會連到 PDC Emulator 去做修改，來防止組策略套用時出錯。這個功能我們可以看圖來說明下：我們先打開 “組策略管理” 假設我要編輯某一個GPO，比如默認域策略大家可以看到 組策略管理編輯器 會默認連接到一臺主機名字叫 “” 而這臺DC正是我當前域的 PDC Emulator ，這樣的設定就會防止，在復制組策略對象（GPO）的時候出現(xiàn)重復。我們可以在組策略管理編輯器的 查看 下拉菜單中找到 DC選項 單擊，可以看到如下提示從上圖中我們可以看出，默認情況下在套用GPO的時候就會去找 PDC Emulator 去做復制，這樣就可以避免GPO設置在復制的時候重復
環(huán)評公示相關推薦
鄂ICP備17016276號-1