Roller i Active Directory Domain Controllers - dummies <[SET:descriptionda]Active Directory Domain Controllers

En del af Active Directory For Dummies Cheat Sheet

Active Directory bruger en multiple-master-model og normalt domænecontrollere (DCs) er lig med hinanden i læsning og skrivning af katalogoplysninger. Visse roller kan dog ikke fordeles på tværs af alle DC'er, hvilket betyder, at ændringer ikke kan finde sted på mere end én domænecontroller ad gangen. Nogle domænecontrollere antager derfor en enkeltmesteroperationsrolle - kendt som operationsmasters i Active Directory.

De fem kategorier af operationsmesterroller er:

• Schema master (en pr. Skov): Vedligeholder master-kopien af ​​skemaet.

• PDC-emulator (en pr. Domæne): Emulerer en primær domænecontroller til bagudkompatibilitet med Windows NT.

• Domæne navngivningsmester (en pr. Skov): Sporer objekternavne gennem en skov for at sikre, at de er unikke. Sporer også krydshenvisninger til objekter i andre mapper.

• Infrastrukturmester (et pr. Domæne): Sporer objekthenvisninger blandt domæner og opretholder en liste over slettede børneobjekter.

• Relativ identifikator (RID) master (et pr. Domæne): Spor tildelingen af ​​SID'er (sikkerhedsidentifikatorer) i hele domænet.

Normalt antager den første domænecontroller, du opretter i det første domæne, operativmesterrollerne. Du kan tildele disse roller til andre domænecontrollere i domænet eller skoven, men kun én domænecontroller ad gangen kan holde hver operations hovedrolle.