了解活动目录操作主机角色及GUI&命令行查看方法

操作主机又称为:Flexible Single Master Operations (FSMO)

  1. Schema master (架构主控):负责整个林的"类","属性"的更改,查看Schema Master方法:
    • 运行"regsvr32 schmmgmt.dll"
    • 运行MMC,添加AD架构,右键查看操作主机,以查看"架构主控"
  2. Domain Naming Master (域命名主控):负责域的创建,删除,查看方法:
    • "域信任关系"里查看
  3. PDC Emulator (PDC仿真器):
  • 担任任何现存的BDC的PDC
  • 管理Win NT 9x PC的密码变化,这些需要写入目录
  • 最小化密码变化的复制时间
  • 因密码错误的在另一个DC上登录确认失败,在拒绝登录尝试前,DC会将确认请求传于PDC确认
  • 同步整个域的DC时间
  • 域内PDC将其时钟设为目录林根域中的PDC时间
  • 防止GPO冲突.查看:
  • "dsa.msc"
  1. RID Master (相对ID主机):负责Object SID生成,Object SID=Domain SID+RID 查看:
    • "dsa.msc"
  2. Infrastructure Master (基础结构主控):负责组嵌套更新,对像引用更新: 其不应该与GC在同一台DC上.如果在同一台DC上,基础结构主控将不起作用.
    • "dsa.msc"
  3. 命令行查看如上五种角色(Roles):

    netdom query fsmo
  • ntdsutil
  • domain management
  • select operation target
  • connections
  • connection to server %s (%s=server name)
  • quit
  • list roles for connected server
posted @ 2007-08-20 10:06  wxbbk  阅读(670)  评论(0)  编辑  收藏  举报