Anmelden

Select the product you need help with

FSMO-Platzierung und -Optimierung auf Active Directory-Dom�nencontrollern

Artikel-ID: 223346 - Produkte anzeigen, auf die sich dieser Artikel bezieht

Dieser Artikel wurde zuvor ver�ffentlicht unter D41534

Dieser Artikel ist eine �bersetzung des folgenden englischsprachigen Artikels der Microsoft Knowledge Base:
223346

(http://support.microsoft.com/kb/223346/EN-US/ )

FSMO placement and optimization on Active Directory domain controllers

Bitte beachten Sie: Bei diesem Artikel handelt es sich um eine �bersetzung aus dem Englischen. Es ist m�glich, dass nachtr�gliche �nderungen bzw. Erg�nzungen im englischen Originalartikel in dieser �bersetzung nicht ber�cksichtigt sind. Die in diesem Artikel enthaltenen Informationen basieren auf der/den englischsprachigen Produktversion(en). Die Richtigkeit dieser Informationen in Zusammenhang mit anderssprachigen Produktversionen wurde im Rahmen dieser �bersetzung nicht getestet. Microsoft stellt diese Informationen ohne Gew�hr f�r Richtigkeit bzw. Funktionalit�t zur Verf�gung und �bernimmt auch keine Gew�hrleistung bez�glich der Vollst�ndigkeit oder Richtigkeit der �bersetzung.

Alles erweitern | Alles schlie�en

Auf dieser Seite

Zusammenfassung

Active Directory-Dom�nencontroller unterst�tzen Multimaster-Updates bei der Replikation von Objekten (z. B. Benutzer- und Computerkonten) in Active Directory. In einem Multimaster-Modell k�nnen Objekte und ihre Eigenschaften von einem beliebigen Dom�nencontroller in der Dom�ne stammen und durch die Replikation "autorisierend" werden.

Dieser Artikel beschreibt die Platzierung von Active Directory Flexible Single-Master (FSMO)-Funktionen in der Dom�ne und der Gesamtstruktur.

Zum Anfang | Ihr Feedback an uns

Weitere Informationen

Bestimmte dom�nen- und unternehmensweite Operationen, die sich nicht gut f�r eine Multimaster-Platzierung eignen, befinden sich auf einem einzelnen Dom�nencontroller in der Dom�ne oder der Gesamtstruktur. Der Vorteil einer Einzelmaster-Operation besteht darin, die Einf�hrung von Konflikten zu verhindern, w�hrend ein Operationsmaster offline ist, statt potentielle Konflikte einzuf�hren, die sp�ter gel�st werden m�ssen. Eine Einzelmaster-Operation bedeutet jedoch, dass der Besitzer der FSMO-Funktion verf�gbar sein muss, wenn abh�ngige Aktivit�ten auf Dom�nen- oder Unternehmensebene stattfinden, oder um mit dieser Funktion zusammenh�ngende Verzeichnis�nderungen vorzunehmen.

Der Active Directory-Installations-Assistent (Dcpromo.exe) definiert f�nf FSMO-Rollen: Schemamaster, Dom�nenmaster, RID-Master, PDC-Emulator und Infrastrukturmaster. Die Funktionen des Schemamasters und des Dom�nennamenmasters werden einmal pro Gesamtstruktur vergeben. Die verbleibenden drei, RID-Master, PDC-Emulator und Infrastrukturmaster, sind Dom�nenfunktionen.

Eine Gesamtstruktur mit einer Dom�ne verf�gt �ber f�nf Funktionen. Jede weitere Dom�ne in der Gesamtstruktur f�gt drei dom�nenweite Funktionen hinzu. Die Anzahl der FSMO-Funktionen in einer Gesamtstruktur und potentielle Besitzer von FSMO-Funktionen k�nnen anhand der Formel ((Anzahl der Dom�nen * 3)+2) bestimmt werden. Eine Gesamtstruktur mit drei Dom�nen (A.com, mit den untergeordneten Dom�nen B.A.com und C.B.A.com) verf�gt �ber elf FSMO-Funktionen:

1 Schemamaster - Gesamtstruktur-weit A.COM
1 Dom�nennamenmaster - Gesamtstruktur-weit A.COM
3 PDC-Emulatoren (A.com, B.A.com und C.B.A.com)
3 RID-Master (A.com, B.A.com und C.B.A.com)
3 Infrastrukturmaster f�r jede Dom�ne. (A.com, B.A.com und C.B.A.com)

Wenn Sie den ersten Active Directory-Dom�nencontroller einer Gesamtstruktur erstellen, ordnet "Dcpromo.exe" ihm alle f�nf Rollen zu. Wenn Sie den ersten Active Directory-Dom�nencontroller einer neuen Dom�ne in einer vorhandenen Gesamtstruktur erstellen, ordnet das System ihm alle drei Dom�nenrollen zu. In einer Dom�ne im gemischten Modus, die Microsoft Windows NT 4.0-Dom�nencontroller enth�lt, k�nnen nur die Dom�nencontroller, auf denen Microsoft Windows Server 2003 oder Microsoft Windows 2000 Server ausgef�hrt wird, dom�nen- oder gesamtstrukturweite FSMO-Rollen �bernehmen.

FSMO-Verf�gbarkeit und -Platzierung

"Dcpromo.exe" f�hrt die erste Platzierung von Rollen auf Dom�nencontrollern durch. Diese Platzierung ist in der Regel korrekt f�r Verzeichnisse mit wenigen Dom�nencontrollern. In einem Verzeichnis mit vielen Dom�nencontrollern ist die Standardplatzierung sehr wahrscheinlich nicht optimal auf Ihr Netzwerk abgestimmt.

W�hlen Sie pro Dom�ne lokale prim�re und Standby-FSMO-Dom�nencontroller aus, falls auf dem prim�ren FSMO-Besitzer eine Fehlfunktion auftritt. Zus�tzlich k�nnen Sie Offsite-Standby-Besitzer f�r den Fall eines standortspezifischen Fehlerszenarios ausw�hlen. Beachten Sie bei Ihrer Auswahl die folgenden Kriterien:

Wenn eine Dom�ne nur einen Dom�nencontroller aufweist, verf�gt dieser �ber alle Dom�nenfunktionen.
Wenn eine Dom�ne mehr als einen Dom�nencontroller aufweist, verwenden Sie die Active Directory-Standort- und Dienstverwaltung, um direkte Replikationspartner mit best�ndigen, "gut verbundenen" Links auszuw�hlen.
Der Standby-Server kann sich in dem gleichen Standort wie der prim�re FSMO-Server befinden, um eine schnellere, konsistentere Replikationskonvergenz �ber eine gro�e Gruppe von Computern zu erzielen, oder in einem Remote-Standort f�r den Fall, dass ein standortspezifischer Fehler am prim�ren Standort auftritt.
Wenn der Standby-Dom�nencontroller sich in einem Remote-Standort befindet, stellen Sie sicher, dass die Verbindung auf fortlaufende Replikation �ber einen best�ndigen Link konfiguriert ist.

Allgemeine Empfehlungen f�r FSMO-Platzierung

Setzen Sie die RID- und PDC-Emulator-Funktionen auf den gleichen prim�ren FSMO-Dom�nencontroller. Auch ist es einfacher, den �berblick �ber die FSMO-Rollen zu behalten, wenn Sie sie auf weniger Computern gruppieren.

Wenn die Auslastung auf dem prim�ren FSMO-Dom�nencontroller eine Verschiebung rechtfertigt, setzen Sie die RID- und PDC-Emulator-Funktionen auf separate prim�re Dom�nencontroller, die �ber direkte Verbindungsobjekte zu dem RID- und RDC-Standby-Emulator verf�gen.
Der Infrastrukturmaster sollte sich auf einem Server f�r einen nicht-globalen Katalog befinden, der �ber ein direktes Verbindungsobjekt zu einem globalen Katalog in der Gesamtstruktur, vorzugsweise in dem gleichen Active Directory-Standort, verf�gt. Da der globale Katalogserver ein Teilreplikat jedes Objekts in der Gesamtstruktur enth�lt, aktualisiert der Infrastrukturmaster, wenn er sich auf einem globalen Katalogserver befindet, niemals irgendetwas, da er keine Referenzen zu Objekten hat, die er nicht enth�lt. Es gibt zwei Ausnahmen zu der Regel, den Infrastrukturmaster nicht auf einen globalen Katalogserver zu stellen:
- Gesamtstruktur mit einer Dom�ne:
  
  In einer Gesamtstruktur, die eine einzige Active Directory-Dom�ne enth�lt, gibt es keine Phantome, und folglich hat der Infrastrukturmaster keine Arbeit. Der Infrastrukturmaster kann auf einen beliebigen Dom�nencontroller in der Dom�ne gestellt werden, unabh�ngig davon, ob dieser Dom�nencontroller den globalen Katalog enth�lt oder nicht.
- Gesamtstruktur mit mehreren Dom�nen, wobei jeder Dom�nencontroller in einer Dom�ne den globalen Katalog enth�lt:
  
  Wenn jeder Dom�nencontroller in einer Dom�ne, die Bestandteil einer Gesamtstruktur mit mehreren Dom�nen ist, auch den globalen Katalog enth�lt, gibt es keine Phantome bzw. keine Arbeit f�r den Infrastrukturmaster. Der Infrastrukturmaster kann auf einen beliebigen Dom�nencontroller in dieser Dom�ne gestellt werden.
Auf der Gesamtstrukturebene sollten die Schemamaster- und Dom�nennamenmaster-Funktionen auf den gleichen Dom�nencontroller gesetzt werden, da sie selten verwendet werden und engmaschig kontrolliert werden sollten. Au�erdem sollte der Dom�nennamenmaster-FSMO auch ein globaler Katalogserver sein. Bestimmte Vorg�nge, die den Dom�nennamenmaster verwenden, z. B. die Erstellung von untergeordneten Dom�nen, schlagen fehl, wenn das nicht der Fall ist.

In einer Gesamtstruktur auf Gesamtstrukturfunktionsebene in Windows Server 2003 m�ssen Sie den Dom�nennamenmaster nicht auf einen globalen Katalogserver stellen.

Am wichtigsten ist es, sicherzustellen, dass alle FSMO-Funktionen bei Verwendung einer der Management Consoles (wie "Dsa.msc" oder "Ntdsutil.exe") verf�gbar sind.

Zum Anfang | Ihr Feedback an uns

Informationsquellen

Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:

281662

(http://support.microsoft.com/kb/281662/DE/ )

Windows 2000- und Windows Server 2003-Clusterknoten als Dom�nencontroller

Zum Anfang | Ihr Feedback an uns

Eigenschaften

Artikel-ID: 223346 - Ge�ndert am: Montag, 19. M�rz 2007 - Version: 6.2

Die Informationen in diesem Artikel beziehen sich auf:

Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
Microsoft Windows�2000 Server
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server

kbinfo kbenv KB223346

Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verf�gung. Microsoft �bernimmt keinerlei Gew�hrleistung daf�r, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erw�nschten Ergebnisse erzielen. Die Entscheidung dar�ber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung f�r Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Zum Anfang | Ihr Feedback an uns

Ihr Feedback an uns

Zum Anfang

Select the product you need help with

FSMO-Platzierung und -Optimierung auf Active Directory-Dom�nencontrollern

Auf dieser Seite

Zusammenfassung

Weitere Informationen

FSMO-Verf�gbarkeit und -Platzierung

Allgemeine Empfehlungen f�r FSMO-Platzierung

Informationsquellen

Eigenschaften

Die Informationen in diesem Artikel beziehen sich auf:

Keywords:�

Ihr Feedback an uns

SPRACHE AUSW�HLEN