洛洛 - 2007-2-12 16:35:00
Active Directory 定义了五种操作主机角色(又称FSMO):
1.架构主机 schema master
2..域命名主机 domain naming master
3.相对标识号 (RID) 主机 RID master
4.主域控制器模拟器 (PDCE)
5.基础结构主机 infrastructure master
而每种操作主机角色负担不同的工作,具有不同的功能:
1.架构主机
具有架构主机角色的 DC 是可以更新目录架构的唯一 DC。这些架构更新会从架构主机复制到目录林中的所有其它域控制器中。 架构主机是基于目录林的,整个目录林中只有一个架构主机。
2.域命名主机
具有域命名主机角色的 DC 是可以执行以下任务的唯一 DC:
向目录林中添加新域。
从目录林中删除现有的域。
添加或删除描述外部目录的交叉引用对象。
3.相对标识号 (RID) 主机
此操作主机负责向其它 DC 分配 RID 池。只有一个服务器执行此任务。在创建安全主体(例如用户、
组或计算机)时,需要将 RID 与域范围内的标识符相结合,以创建唯一的安全标识符 (SID)。 每一个 Windows 2000 DC 都会收到用于创建对象的 RID 池(默认为 512)。RID 主机通过分配不同的池来确保这些 ID 在每一个 DC 上都是唯一的。通过 RID 主机,还可以在同一目录林中的不同域之间移动所有对象。
域命名主机是基于目录林的,整个目录林中只有一个域命名主机。相对标识号(RID)主机是基于域的,目录林中的每个域都有自己的相对标识号(RID)主机
A
4.PDCE
主域控制器模拟器提供以下主要功能:
向后兼容低级客户端和服务器,允许 Windows NT4.0 备份域控制器 (BDC) 加入到新的 Windows 2000 环境。 本机 Windows 2000 环境将密码更改转发到 PDCE。每当 DC 验证密码失败后,它会与 PDCE 取得联系,以查看该密码是否可以在那里得到验证,也许其原因在于密码更改还没有被复制到验证 DC 中。
时间同步 — 目录林中各个域的 PDCE 都会与目录林的根域中的 PDCE 进行同步。
PDCE是基于域的,目录林中的每个域都有自己的PDCE。
5.基础结构主机
基础结构主机确保所有域间操作对象的一致性。当引用另一个域中的对象时,此引用包含该对象的
全局唯一标识符 (GUID)、安全标识符 (SID) 和可分辨的名称 (DN)。如果被引用的对象移动,则在域中担
当结构主机角色的 DC 会负责更新该域中跨域对象引用中的 SID 和 DN。
基础结构主机是基于域的,目录林中的每个域都有自己的基础结构主机
默认,这五种FMSO存在于目录林根域的第一台DC(主域控制器)上,而子域中的相对标识号 (RID) 主机、PDCE 、基础结构主机存在于子域中的第一台DC。
brian_19 - 2007-2-20 10:59:00
很不错,面试的时候遇到过
brian_19 - 2007-2-21 18:51:00
网络工程师阿
blaze22 - 2007-2-26 10:44:00
不错,支持一下
nymxfc - 2007-4-19 0:30:00
支持一下
ccna30 - 2007-5-2 20:40:00
谢谢分享。:D
txdyr - 2007-5-29 16:02:00
支持一下
huchenyi1986 - 2007-5-29 16:50:00
支持一下
天擎 - 2007-5-31 10:46:00
是的,这个很基础的知识,不过我相信有很多人不知道这些的。
icebee88 - 2007-5-31 12:15:00
再顶顶顶.....:D
herry1689 - 2007-6-7 10:37:00
不错,支持一下
gpa5031 - 2007-6-14 14:50:00
谢谢分享!!!!!
azraelboy - 2007-6-18 8:47:00
支持一下
jannice2007 - 2007-6-26 16:29:00
支持,頂
jordanczx - 2007-7-17 11:30:00
不错饿,帮助很大
norris_vip - 2007-7-31 14:57:00
借帖子问一下,洛洛是什么职业啊?:)
eagleking05 - 2007-8-16 15:36:00
谢谢lz的分享
洛洛 - 2007-8-27 19:24:00
原帖由 norris_vip 于 2007-7-31 14:57:00 发表
借帖子问一下,洛洛是什么职业啊?:)
我是打杂的
SFreeDom - 2007-8-27 22:00:00
这个不错.学习下了
herry1689 - 2007-9-10 11:10:00
好东西,不错啊
lopped - 2007-9-20 14:25:00
谢谢分享,我是初学者,希望以后能多看到楼主发表此类文章,收了,打印了背!
sunvovage - 2007-9-27 16:32:00
看了。谢了
piqi - 2007-10-6 15:35:00
哈哈
不错不错 很好的资料
ddong730 - 2007-10-11 15:26:00
COPY 了 好好的研究 o(∩_∩)o...哈哈
jh203 - 2007-10-12 13:44:00
学习了!
terry_yangg - 2007-10-15 19:39:00
xiexi