AD的FSMO角色转移步骤-低调大师

AD的FSMO角色转移步骤

2017-11-25 653

什么是FSMO呢？

以下引用一下网上的解释，作者不详。

Active Directory 定义了五种操作主机角色（又称ＦＳＭＯ）：
1.架构主机 schema master
2..域命名主机 domain naming master
3.相对标识号 (RID) 主机 RID master
4.主域控制器模拟器 (PDCE)
5.基础结构主机 infrastructure master

森林级别

１、架构主机（Schema Master）
功能：控制活动目录内所有对象/属性的定义
提示：Regsvr32 schmmgmt.dll
      Schema Admins组
故障影响：更新Schema受影响
短期内一般看不到影响
      典型问题如：无法安装Exchange
故障处理：需确定原OM为永久性脱机才可抓取
      确保目标DC为具有最新更新的DC

２、域命名主机（Domain Naming Master）
         功能：控制森林内域的添加和删除
                   添加和删除对外部目录的交叉引用对象
         提示：建议与GC配置在一起
                   Enterprise Admins组
         故障影响：更改域结构受影响
                   短期内一般看不到影响
                   典型问题如：添加/删除域
         故障处理：需确定原OM为永久性脱机才可抓取
                   确保目标DC为具有最新更新的DC

域级别
１、RID主机（RID Master）
         功能：管理域中对象相对标识符（RID）池
         提示：对象安全标识符（SID）= 域安全标识符 + 相对标识符（RID）
                   * 形如：S-1-5-21-1343024091-879983540-3…
         故障影响：无法获得新的RID池分配
                   典型问题如：无法新建（大量）用户帐号
         故障处理：需确定原OM为永久性脱机才可抓取
                   确保目标DC为具有最新更新的DC

２、PDC模拟主机（PDC Emulator）
         功能：模拟Windows NT PDC
                   默认的域主浏览器
                   默认的域内权威的时间服务源
                   统一管理域帐号密码更新、验证及锁定
         提示：PDC模拟主机不仅仅是模拟NT PDC
                   一般负荷较大
         故障影响：底端客户不能访问AD
                   不能更改域帐号密码
                   浏览服务问题
                   时间同步问题
         故障处理：需要比较及时地恢复
                   可以临时抓取到其他DC
                   在原OM恢复后可以抓取回去

３、基础结构主机（Infrastructure Master）
         功能：负责对跨域对象引用进行更新
         提示：单域情况下基础结构主机不需要工作
                   不能同时和GC配置在一起（单域控除外）
         故障影响：外域帐号不能识别，标记为SID
         故障处理：需要比较及时地恢复
                   可以临时抓取到其他DC
                   在原OM恢复后可以抓取回去
查看操作主机角色
         命令行工具：Ntdsutil Netdom Dcdiag
操作主机的放置
默认情况：架构主机在根域的第一台DC上
                   域命名主机在根域的第一台DC上
                   其他三个主机角色在各自域的第一台DC上
考虑问题：和GC的冲突
                   性能考虑
手工优化：基础结构主机与GC不放在一起
                   域命名主机与GC放在一起
                   架构主机与域命名主机可放在一起
                   PDC模拟主机建议单独放置

操作主机的转移

１、转移（Transfer）
         把OM角色平滑地传递给另一台DC
         操作可逆
２、抓取（Seize）
         把OM角色强制地赋予另一台DC
         操作不可逆
         抓取命令会自动先尝试转移

那FSMO在DC间如何做转移呢?

FSMO 角色

在目录林中，有至少五个分配给一个或多个域控制器的 FSMO 角色。这五个 FSMO 角色是：

· 架构主机：架构主机域控制器控制对架构的所有更新和修改。若要更新目录林的架构，您必须有权访问架构主机。在整个目录林中只能有一个架构主机。

· 域命名主机：域命名主机域控制器控制目录林中域的添加或删除。在整个目录林中只能有一个域命名主机。

· 结构主机：结构主机负责将参考从其域中的对象更新到其他域中的对象。任何时刻，在每一域中只能有一个域控制器充当结构主机。

· 相对 ID (RID) 主机：RID 主机负责处理来自特定域中所有域控制器的 RID 池请求。任何时刻，在域中只能有一个域控制器充当 RID 主机。

· PDC 模拟器：PDC 模拟器是一种域控制器，它将自身作为主域控制器 (PDC) 向运行 Windows 的早期版本的工作站、成员服务器和域控制器公布。例如，如果该域包含未运行 Microsoft Windows XP Professional 或 Microsoft Windows 2000 客户端软件的计算机，或者如果包含 Microsoft Windows NT 备份域控制器，则 PDC 模拟器主机充当 Windows NT PDC。它还是“域主浏览器”并负责处理密码差异。任何时刻，在目录林的每个域中只能有一个域控制器充当 PDC 模拟器主机。

您可以通过使用 Ntdsutil.exe 命令行实用工具或使用 MMC 管理单元工具来转移 FSMO 角色。根据您要转移的 FSMO 角色，可以使用以下三个 MMC 管理单元工具之一：

“Active Directory 架构”管理单元
“Active Directory 域和信任关系”管理单元
“Active Directory 用户和计算机”管理单元

如果某一计算机已不存在，则必须取回其角色。若要取回角色，请使用 Ntdsutil.exe 实用工具。

转移架构主机角色

使用“Active Directory 架构主机”管理单元可以转移架构主机角色。您必须首先注册 Schmmgmt.dll 文件，然后才能使用此管理单元。

注册 Schmmgmt.dll

1. 单击开始，然后单击运行。

2. 在打开框中，键入 regsvr32 schmmgmt.dll，然后单击确定。

3. 收到操作成功的消息时，单击确定。

转移架构主机角色

1. 依次单击开始和运行，在打开框中键入 mmc，然后单击确定。

2. 在文件菜单上，单击“添加/删除管理单元”。

3. 单击添加。

4. 依次单击 Active Directory 架构、添加、关闭和确定。

5. 在控制台树中，右键单击 Active Directory 架构，然后单击更改域控制器。

6. 单击指定名称，键入将成为新角色持有者的域控制器名称，然后单击确定。

7. 在控制台树中，右键单击 Active Directory 架构，然后单击操作主机。

8. 单击更改。

9. 单击确定以确认您要转移该角色，然后单击关闭。

转移域命名主机角色

1. 单击开始，指向管理工具，然后单击“Active Directory 域和信任关系”。

2. 右键单击“Active Directory 域和信任关系”，然后单击“连接到域控制器”。
注意：如果您不在要将角色转移到其上的域控制器上，则必须执行此步骤。如果您已经连接到要转移其角色的域控制器，则不必执行此步骤。

3. 执行下列操作之一：

o 在“输入其他域控制器名称”框中，键入将成为新的角色持有者的域控制器的名称，然后单击确定。
- 或 -

o 在“或者，选择一个可用的域控制器”列表中，单击将成为新角色持有者的域控制器，然后单击确定。

4. 在控制台树中，右键单击“Active Directory 域和信任关系”，然后单击操作主机。

5. 单击更改。

6. 单击确定以确认您要转移该角色，然后单击关闭。

转移 RID 主机角色、PDC 模拟器角色和结构主机角色

1. 单击开始，指向管理工具，然后单击“Active Directory 用户和计算机”。

2. 右键单击“Active Directory 用户和计算机”，然后单击“连接到域控制器”。
注意：如果您不在要将角色转移到其上的域控制器上，则必须执行此步骤。如果您已经连接到要转移其角色的域控制器，则不必执行此步骤。

3. 执行下列操作之一：

o 在“输入其他域控制器名称”框中，键入将成为新的角色持有者的域控制器的名称，然后单击确定。
- 或 -

o 在“或者，选择一个可用的域控制器”列表中，单击将成为新角色持有者的域控制器，然后单击确定。

4. 在控制台树中，右键单击“Active Directory 用户和计算机”，指向所有任务，然后单击操作主机。

5. 单击要转移角色（RID、PDC 或结构）的相应选项卡，然后单击更改。

6. 单击确定以确认您要转移该角色，然后单击关闭。

本文转自 VirtualTom 51CTO博客，原文链接：http://blog.51cto.com/virtualtom/660090，如需转载请自行联系原作者

微信关注我们

原文链接：https://yq.aliyun.com/articles/436088

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

我对DDD的认知（一）

1 引言 DDD，全名：Domain Driven Design，中文名：领域驱动设计。 2 DDD的分层分层的架构方式是我们常用的，这里的分层是说n-layer，指的是逻辑的分层，目的是分离职责。常用的是三层：表现层，业务逻辑层，数据访问层。 DDD把原来经典三层（表现层，业务逻辑层，数据访问层）中的业务逻辑层又细分为两层：应用层和领域层。应用层负责领域对象的协调和调度，领域层包含具体的领域对象，领域规则（也就是业务规则），更大限度的实现业务规则的重用和职责的分离。将数据访问层并入基础架构层。变成了四层： Presentation Application Domain Infrastructure。 3 DDD的持久化设计 3.1 三层中的持久化设计三层模式中的数据持久化是由数据访问层负责的，是至下而上的服务。为什么说是至下而上的呢？因为我们会写下面的代码。 public class Product{ public GuidId { get; set; } public stringName { get; set; } public List< Parameter> ...

2017-11-26

528

刚才突发奇想，对于开发的流程有了一点新的想法。就发出来，供大家拍砖。不知道大家对这个流程有什么不满呢，尽管说，希望尽快完善它，尽快应用它。好了，说正文吧。 1 了解需求就是了解客户，或者是市场的需求。可能要结合调研，深入体察，问卷调查之类的形式。尽可能了解市场的动向，方便把握我们的方向。 2 业务建模了解的需求，定义的产品方向之后，就需要进行业务建模了。又可以分为三个阶段：业务分析：分析市场的需求，划分业务的方向，找到业务的主体以及业务的大概内容和范围。整理业务粗粒度的用例：分析完业务之后，将分析的结果整理为粗粒度的业务用例。可以用工具来辅助这个阶段的工作。把握业务的脉络和方向。细分业务用例：有了粗粒度的业务用例之后，需要进一步的细分，整理业务的细枝末节，考虑每种业务的可能性，业务的流程，业务数据的流向。这个阶段参数的人员不包括开发人员，主要是业务分析人员，需求分析人员，和系统的架构师，如果需要的话，可以引入高级软件工程师。 3 业务知识的传播这个传播主要是说，需要将成型的业务知识传播给开发人员。一个系统，经过了分析，最终是要实现的，要用代码的堆积的，所以再开发之前，需...

2017-11-26

622

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。