为什么结构主机和全局编录服务器不能放在同一个域控制器上？-低调大师

为什么结构主机和全局编录服务器不能放在同一个域控制器上？

2017-11-13 624

”注意：结构主机 (IM) 角色应由非全局编录 (GC) 服务器的域控制器担任。如果结构主机在全局编录服务器上运行，它将会停止更新对象信息，原因是它只包含对它所拥有的对象的引用。“
我有个疑问：在装域控制的时候，第一个装好的域控制器就是所谓的全局编录、结构主机、域命名主机、RID主机！
我看了一下网域中的域控制器，结构主机和全局编录就是在同一台上！不过还好没有出现什么问题！

答：基础结构主控更新的引用信息是来自其它域的信息，即非本域信息。在以下两个情况下，基础结构主控主机其实不用工作：

1. 只有一个域，这时你无论把基础结构主控放在哪都无所谓。因为没有其它域的信息需要引用。

2. 多域环境，但所有DC都是GC。这时基础结构主控也无需工作，因为所有的DC都是GC，GC拥有其它域的只读信息。

问：请问单域中有两DC 把额外DC也设置成GC，这样做好还是不好？？

已经说过了，GC是储存其它域的信息的，如果你的AD森林中只有一个单域，额外DC是不是GC不重要。

也没什么好或不好的说法，只是从容错的角度上说，都设置成GC会稍好一点。

Active Directory 定义了五种操作主机角色（又称ＦＳＭＯ）：
1.架构主机 schema master
2..域命名主机 domain naming master
3.相对标识号 (RID) 主机 RID master
4.主域控制器模拟器 (PDCE)
5.基础结构主机 infrastructure master
森林级别
１、架构主机（Schema Master）
功能：控制活动目录内所有对象/属性的定义
提示：Regsvr32 schmmgmt.dll
      Schema Admins组
故障影响：更新Schema受影响
短期内一般看不到影响
      典型问题如：无法安装Exchange
故障处理：需确定原OM为永久性脱机才可抓取
      确保目标DC为具有最新更新的DC

２、域命名主机（Domain Naming Master）
         功能：控制森林内域的添加和删除
                   添加和删除对外部目录的交叉引用对象
         提示：建议与GC配置在一起
                   Enterprise Admins组
         故障影响：更改域结构受影响
                   短期内一般看不到影响
                   典型问题如：添加/删除域
         故障处理：需确定原OM为永久性脱机才可抓取
                   确保目标DC为具有最新更新的DC
域级别
１、RID主机（RID Master）
         功能：管理域中对象相对标识符（RID）池
         提示：对象安全标识符（SID）= 域安全标识符 + 相对标识符（RID）
                   * 形如：S-1-5-21-1343024091-879983540-3…
         故障影响：无法获得新的RID池分配
                   典型问题如：无法新建（大量）用户帐号
         故障处理：需确定原OM为永久性脱机才可抓取
                   确保目标DC为具有最新更新的DC
２、PDC模拟主机（PDC Emulator）
         功能：模拟Windows NT PDC
                   默认的域主浏览器
                   默认的域内权威的时间服务源
                   统一管理域帐号密码更新、验证及锁定
         提示：PDC模拟主机不仅仅是模拟NT PDC
                   一般负荷较大
         故障影响：底端客户不能访问AD
                   不能更改域帐号密码
                   浏览服务问题
                   时间同步问题
         故障处理：需要比较及时地恢复
                   可以临时抓取到其他DC
                   在原OM恢复后可以抓取回去
３、基础结构主机（Infrastructure Master）
         功能：负责对跨域对象引用进行更新
         提示：单域情况下基础结构主机不需要工作
                   不能同时和GC配置在一起（单域控除外）
         故障影响：外域帐号不能识别，标记为SID
         故障处理：需要比较及时地恢复
                   可以临时抓取到其他DC
                   在原OM恢复后可以抓取回去
查看操作主机角色
         命令行工具：Ntdsutil Netdom Dcdiag
操作主机的放置
默认情况：架构主机在根域的第一台DC上
                   域命名主机在根域的第一台DC上
                   其他三个主机角色在各自域的第一台DC上
考虑问题：和GC的冲突
                   性能考虑
手工优化：基础结构主机与GC不放在一起
                   域命名主机与GC放在一起
                   架构主机与域命名主机可放在一起
                   PDC模拟主机建议单独放置
操作主机的转移
１、转移（Transfer）
         把OM角色平滑地传递给另一台DC
         操作可逆
２、抓取（Seize）
         把OM角色强制地赋予另一台DC
         操作不可逆
         抓取命令会自动先尝试转移

查看操作主机角色的方法： netdom query fsmo

需要安装super tool 在win 2003 安装光盘tool文件下 suptools。msi

本文转自q狼的诱惑 51CTO博客，原文链接：http://blog.51cto.com/liangrui/366940，如需转载请自行联系原作者

微信关注我们

原文链接：https://yq.aliyun.com/articles/457403

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

从入门到精通AD中的5种操作主机

在之前我们已经了解了在AD(活动目录)中创建林,域树和子域的方法,在一个域中,为了提高容错性和高可用性,我们建议大家在一个域中最好存在多台DC,每个DC维护域中相同的活动目录数据库.而这些DC是对等的,那么就会产生一些问题:为了保证活动目录数据库的一致性就需要执行复制操作,一般的复制是多主机复制(多个DC平等),但某些更改不适合使用多主机复制执行,因此需要有称为"操作主机"的DC接受此类更改的请求.首先我们先来了解什么是"操作主机","操作主机"都包括什么? 在每个林中有5种操作主机角色(这些操作主机角色可以指派给一个或多个DC) 在林范围内包括以下两种: 1)架构主机 2)域命名主机在每个林中这些角色都必须是唯一的! 在域范围内包括以下: 1)主域控制器仿真主机（PDC Emulator） 2)相对 ID (RID) 主机 3)基础结构主机以上三种在每个域中必须是唯一的! 1.架构主机（Schema Master）架构主机控制对整个林的架构的全部更新在整个林中，只能有一个架构主机如何管理架构主机(默认没有安装管理架构的工具): 1)注册架构管理工具regsvr32 s...

2017-11-14

610

这只是一个简单的c/s架构，理想化得获取客户端输入的指令，并且将输出打印到客户端界面，大家可以试着玩一下。嘿嘿。 server.py #!/usr/bin/env python # -*- coding: utf-8 -*- import SocketServer import os import threading class MyHandle(SocketServer.StreamRequestHandler): def handle(self): self.data = self.rfile.readline().strip() print "%s wrote:" % self.client_address[0] print self.data self.datas=os.popen(self.data).read() self.wfile.write(self.datas) if __name__=='__main__': addr="" port=9999 server = SocketServer.ThreadingTCPServer((addr, por...

2017-11-14

515

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Oracle

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

JDK

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。