精品word可编辑资料-------------AD林中五种唯独的FSMO角色类型AD林中五种唯独的FSMO角色类型以以下表描述了ActiveDirectory林中五种唯独的FSMO角色类型，以及这些角色执行的相关操作：.架构主机(Schemamaster)－架构主机角色是林范畴的角色，每个林一个；此角色用于扩展ActiveDirectory林的架构或运行adprep/domainprep命令；.域命名主机(Domainnamingmaster)－域命名主机角色是林范畴的角色，每个林一个；此角色用于向林中添加或从林中删除域或应用程序分区；.RID主机(RIDmaster)－RID主机角色是域范畴的角色，每个域一个；此角色用于安排RID池，以便新的或现有的域掌握器能够创建用户帐户、运算机帐户或安全组；.PDC模拟器(PDCemulator)－PDC模拟器角色是域范畴的角色，每个域一个；将数据库更新发送到WindowsNT备份域掌握器的域掌握器需要具备这个角色；此外，拥有此角色的域掌握器也是某些治理工具的目标，它仍可以更新用户帐户密码和运算机帐户密码；.结构主机(Infrastructuremaster)－结构主机角色是域范畴的角色，每个域一个；此角色供域掌握器使用，用于胜利运行adprep/forestprep命令，以及更新跨域引用的对象的SID属性和可辨论名称属性；ActiveDirectory安装向导(Dcpromo.exe)将这五种FSMO角色全部安排给林根域中的第一台域掌握器；每个新子域或树域中的第一台域掌握器将获得三个域范畴的角色；在使用以下某种方法重新安排FSMO角色之前，域掌握器将始终担任FSMO角色：.治理员使用GUI治理工具重新安排角色；.治理员使用ntdsutil/roles命令重新安排角色；.治理员使用ActiveDirectory安装向导正常降级担任某个角色的域掌握器；该向导将任何本地担任的角色重新安排给林中的现有域掌握器；使用dcpromo/forceremoval命令执行降级会使FSMO角色处于无效状态，直到治理员重新安排为止；我们建议您在以下情形下转移FSMO角色：.当前角色担任者可以运行，并且新的FSMO全部者可以通过网络拜访它；.您正在正常降级一台域掌握器，它目前担任着您要安排给ActiveDirectory林中某个特定域掌握器的FSMO角色；.由于要进行定期保护，您需要使目前担任FSMO角色的域掌握器脱机，并且您需要将特定的FSMO角色安排给一台“活动的”域掌握器；这可能是执行连接到FSMO全部者执行操作所必需的；对于PDC模拟器角色来说，特别如此，但对于RID主机角色、域命名主机角色和架构主机角色来说，就不尽然；我们建议您在遇到以下情形时捕捉FSMO第1页，共5页----------精品word可编辑资料-------------角色：.当前角色担任者遇到一个操作错误，导致FSMO相关操作无法胜利完成，并且无法转移该角色；.使用dcpromo/forceremoval命令强制降级担任FSMO角色的域掌握器；.原先担任某个特定角色的运算机上的操作系统不再存在或者已被重新安装；在进行复制时，域或林中的非FSMO域掌握器可完全明白担任FSMO角色的域掌握器所做的更换；假如必需转移角色，就正确的候选域掌握器应当是以下域中的域掌握器：该域最终一次或最近从现有角色担任者入站复制了“FSMO分区”的可写副本；例如，架构主机角色担任者具有可辨论名称路径CN=schema,CN=configuration,dc=，这意味着角色位于CN=schema分区中并且作为该分区的一部分被复制；假如担任架构主机角色的域控制器遇到硬件或软件故障，就较合适的候选角色担任者应当是根域中的域掌握器，并且与当前全部者位于同一ActiveDirectory站点中；同一ActiveDirectory站点中的域掌握器每隔5分钟或15秒执行一次入站复制；每个FSMO角色的分区如列表所示：FSMO角色分区架构CN=Schema,CN=configuration,DC=域命名主机CN=configuration,DC=PDCDC=RIDDC=应禁止其FSMO角色已被捕捉的域掌握器与林中的现有域掌握器通信；在这个情形下，您应格式化这类域掌握器上的硬盘并重新安装操作系统，或者强制降级专用网络上的这类域掌握器，然后使用ntdsutil/metadatacleanup命令删除它们在林中剩余域掌握器上的元数据；将其角色已被捕捉的前任FSMO角色担任者引入林中的风险在于，原先的角色担任者可能会像以前那样连续运行，直到它通过入站复制明白到角色捕捉信息；两个域控制器担任相同FSMO角色的已知风险在于...