active160directory管理和構(gòu)架-第3部分(ad數(shù)據(jù)庫(kù)的維護(hù)與操作主機(jī)角色)-資料下載頁(yè)
2025-08-01 14:38本頁(yè)面
【正文】 ? 在任何時(shí)候，每個(gè)域中只能有一個(gè)域控制器作為結(jié)構(gòu)主機(jī) 。結(jié)構(gòu)主機(jī)負(fù)責(zé)更新從它所在的域中的對(duì)象到其他域中對(duì)象的引用。結(jié)構(gòu)主機(jī)將其數(shù)據(jù)與全局編錄的數(shù)據(jù)進(jìn)行比較。全局編錄通過(guò)復(fù)制操作定期接受所有域中對(duì)象的更新，從而使全局編錄的數(shù)據(jù)始終保持最新。如果結(jié)構(gòu)主機(jī)發(fā)現(xiàn)數(shù)據(jù)過(guò)時(shí)，則它從全局編錄申請(qǐng)更新的數(shù)據(jù)。結(jié)構(gòu)主機(jī)然后將這些更新的數(shù)據(jù)復(fù)制到域中的其他域控制器。 35 查看 RID主機(jī) ? 方法一： ? dsquery server hasfsmo infr ? 方法二 :(必須安裝 support tools) ? dom query fsmo ? 方法三 : ? (添加服務(wù)器－屬性－ fsmo roles) 36 demo ? 實(shí)驗(yàn) 33 查看操作主機(jī) 37 操作主機(jī)角色管理 ? 何時(shí)需要轉(zhuǎn)移操作主機(jī)角色？ ? 決定操作主機(jī)角色擁有者：圖形化接口工具和ntdsutil ? 移轉(zhuǎn)方式： transfer(在線(xiàn)移轉(zhuǎn)）和 seize(強(qiáng)制轉(zhuǎn)移 ) ? 移轉(zhuǎn)工具：圖形化接口工具（ AD用戶(hù)和計(jì)算機(jī)、AD域和信任關(guān)系、 AD架構(gòu)） ? 命令行方式下轉(zhuǎn)移 FSMO角色 38 轉(zhuǎn)移操作主機(jī)角色 39 轉(zhuǎn)移操作主機(jī)角色意味著在原角色所有者配合下，將其從一個(gè)域控制器移動(dòng)到另一個(gè)域控制器 新操作主控 原有操作主控 轉(zhuǎn)移操作主機(jī)角色 什么時(shí)候要強(qiáng)制轉(zhuǎn)移操作主機(jī) ? 40 如果無(wú)法進(jìn)行正常移轉(zhuǎn)操作主機(jī)的動(dòng)作時(shí) 原操作主機(jī)上有變更的數(shù)據(jù)有可能會(huì)遺失 新的操作主機(jī) 目前作用中 操作主機(jī) 重新指派另一部域控制器成為新的操作主機(jī) demo ? 實(shí)驗(yàn) 34 強(qiáng)制奪取活動(dòng)目錄的操作主機(jī)角色 41 操作主機(jī)位置的決定準(zhǔn)則 42 將 結(jié)構(gòu)主機(jī)移到不是通用類(lèi)別服務(wù)器的域控制器上 是 是 讓所有的操作主機(jī)角色保持在第一臺(tái)域控制器 讓所有的域控制器都擔(dān)任全局編錄服務(wù)器 準(zhǔn)備一臺(tái)備用的操作主機(jī) 讓所有的操作主機(jī)保持在第一部域控制器 在每一個(gè)子域中，讓 PDC Emulator, RID Master, Infrastructure Master都在第一部域控制器上 準(zhǔn)備一臺(tái)備用的操作主機(jī) 否 否 結(jié)構(gòu)主機(jī) 和 全局編錄服務(wù)器是同一臺(tái) ? 林中只有一個(gè)域 ? 小結(jié) ? AD數(shù)據(jù)庫(kù)的位置 ? AD數(shù)據(jù)庫(kù)的備份還原 ? AD數(shù)據(jù)庫(kù)的維護(hù) ? FSMO的概念 ? FSMO的主要作用 ? FSMO角色的管理 43
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1