mcitp必备技能——fsmo角色.doc
19页
MCITP必备技能（19）——操作主机角色 2010-07-08 18:40:34 标签：mdash技能MCITP主机角色 [推送到技术圈] 操作主机角色一、 简介在Windows Server 2008系统总，有些特定的任务只能由单独实体完成AD DS一般允许在任何域控制器上做出更改，但有些功能只能由一个域控制器提供，否则，AD DS基础结构就会产生不稳定性，对这些功能的准确描述为灵活的单主机操作（Flexible Single Master Operations，FSMO）在目录林中，有至少五个分配给一个或多个域控制器的 FSMO 角色这五个 FSMO 角色是：l 架构主机（Schema Master）：架构主机域控制器控制对架构的所有更新和修改若要更新目录林的架构，您必须有权访问架构主机，只有Schema Admins组成员才有这个更改权限在整个目录林中只能有一个架构主机l 域命名主机（Domain Naming Master）：域命名主机域控制器控制目录林中域的添加或删除在整个目录林中只能有一个域命名主机l 基础结构主机（Infrastructure Master）：基础结构主机的职能是检测林内其他域的对象是否发生了更改。
如果发生了更改，基础结构主机角色可以更新此对象所有实例的属性，然后将这些更改复制到域内所有的其他域控制器上如果对象被访问控制列表使用，或者是作为组内成员被使用，则其他域内的对象更改不会在默认的情况下被复制至其他域任何时刻，在每一域中只能有一个域控制器充当结构主机l 相对标识符主机（RID Master）：RID 主机负责处理来自特定域中所有域控制器的 RID 池请求任何时刻，在域中只能有一个域控制器充当 RID 主机l 主域控制器仿真主机/PDC 模拟器（PDC Emulator）：PDC 模拟器是一种域控制器，它将自身作为主域控制器 (PDC) 向运行 Windows 的早期版本的工作站、成员服务器和域控制器公布例如，如果该域包含未运行 Microsoft Windows XP Professional 或 Microsoft Windows 2000 客户端软件的计算机，或者如果包含 Microsoft Windows NT 备份域控制器，则 PDC 模拟器主机充当 Windows NT PDC它还是“域主浏览器”并负责处理密码差异任何时刻，在目录林的每个域中只能有一个域控制器充当 PDC 模拟器主机。
二、查看操作主机角色1、 查看RID主机1） GUI方式打开“Active Directory Users and Computers”，在域节点上右键，点击“Operations Masters”，在“RID”选项卡中，在“Operations masters”下可以看到当前哪台域控制器担任RID主机角色2） 命令行方式打开命令行，输入如下命令：Dsquery server –hasfsmo rid2、 查看PDC仿真主机角色1） GUI方式打开“Active Directory Users and Computers”，在域节点上右键，点击“Operations Masters”，在“PDC”选项卡中，在“Operations masters”下可以看到当前哪台域控制器担任PDC仿真主机角色2） 命令行方式打开命令行，输入如下命令：Dsquery server –hasfsmo pdc3、 查看基础结构主机1） GUI方式打开“Active Directory Users and Computers”，在域节点上右键，点击“Operations Masters”，在“Infrastructure”选项卡中，在“Operations masters”下可以看到当前哪台域控制器担任基础结构主机角色。
2） 命令行方式打开命令行，输入如下命令：Dsquery server –hasfsmo infr4、 查看域命名主机1） GUI方式打开“Active Directory Domains and Trusts”，右键点击“Active Directory Domains and Trusts”，点击“Operations Masters”，在“Domain naming operations masters”下可以看到当前哪台域控制器担任域命名主机角色2） 命令行方式打开命令行，输入如下命令：Dsquery server –hasfsmo name5、 查看架构主机1） GUI方式A．依次选择“Start”—“Run”—输入“regsvr32 schmmgmt”—回车，注册架构管理单元；B．提示注册成功，点击“OK”;C．依次选择“Start”—“Run”—输入“MMC”—回车，打开MMC控制台—点击“File”菜单—选择“Add/Remove Snap-in”；D．将“Active Directory Schema”添加到右边窗格，点击“OK”;E．回到MMC控制台，右键点击“Active Directory Schema”，点击“Operations Master”；F．在“Current Schema Master”下可以看到当前哪台域控制器担任架构主机角色。
2） 命令行方式打开命令行，输入如下命令：Dsquery server –hasfsmo schema三、转移操作主机角色1、 转移RID主机角色1） GUI方式A． 打开Active Directory Users and Computers，在目录树窗格中，右键点击“Active Directory Users and Computers”，点击“Change Domain Controller”；B． 在“Change Directory Server”对话框中，选中“This Domain Controller or AD LDS instance”并选择一台即将担任RID主机的域控制器，然后点击“OK”；C． 在目录树中右键单击“Active Directory Users and Computers”，选择“All Tasks”—“Operations Masters”；D．在“RID”选项卡中，单击“Change”按钮E． 弹出如下确认对话框，点击“Yes”；F． 提示转移成功，点击“OK”2） 命令行方式A． 打开命令行，输入：ntdsutilB． 在ntdsutil提示符下，输入：rolesC． 在fsmo maintenance命令提示符下，输入：connectionD．在server connections命令提示符下，输入：connect to server
2、 转移PDC仿真主机角色1） GUI方式A． 打开Active Directory Users and Computers，在目录树窗格中，右键点击“Active Directory Users and Computers”，点击“Change Domain Controller”；B． 在“Change Directory Server”对话框中，选中“This Domain Controller or AD LDS instance”并选择一台即将担任PDC仿真主机的域控制器，然后点击“OK”；C． 在目录树中右键单击“Active Directory Users and Computers”，选择“All Tasks”—“Operations Masters”；D．在“PDC”选项卡中，单击“Change”按钮E． 弹出如下确认对话框，点击“Yes”；F． 提示转移成功，点击“OK”2） 命令行方式A． 打开命令行，输入：ntdsutilB． 在ntdsutil提示符下，输入：rolesC． 在fsmo maintenance命令提示符下，输入：connectionD．在server connections命令提示符下，输入：connect to server
3、 转移基础结构主机角色1） GUI方式A． 打开Active Directory Users and Computers，在目录树窗格中，右键点击“Active Directory Users and Computers”，点击“Change Domain Controller”；B． 在“Change Directory Server”对话框中，选中“This Domain Controller or AD LDS instance”并选择一台即将担任基础结构主机的域控制器，然后点击“OK”；C． 在目录树中右键单击“Active Directory Users and Computers”，选择“All Tasks”—“Operations Masters”；D．在“Infrastructure”选项卡中，单击“Change”按钮E． 弹出如下确认对话框，点击“Yes”；F． 提示转移成功，点击“OK”2） 命令行方式A． 打开命令行，输入：ntdsutilB． 在ntdsutil提示符下，输入：rolesC． 在fsmo maintenance命令提示符下，输入：connectionD．在server connections命令提示符下，输入：connect to server
4、 转移域命名主机角色1） GUI方式A． 打开Active Directory Domains and Trusts，在目录树窗格中右键点击“Active Directory Domains and Trusts”，点击“Connect Active Directory Domain Controller”；B． 在“Change Directory Server”对话框中，选中“This Domain Controller or AD LDS instance”并选择一台即将担任域命名主机的域控制器，然后点击“OK”；C． 在目录树中右键单。
