FSMO penempatan dan optimasi pada pengontrol domain direktori aktif

Artikel ini menjelaskan penempatan aktif Direktori Master tunggal fleksibel (FSMO) peran dalam domain dan hutan untuk operasi yang terbaik dilakukan pada kontroler domain tunggal.

Domain tertentu dan operasi perusahaan-lebar yang tidak cocok untuk pembaruan multi-master harus dilakukan pada kontroler domain tunggal dalam domain atau di hutan. Tujuan memiliki pemilik tunggal-master adalah untuk menetapkan target yang terkenal untuk operasi kritis dan mencegah pengenalan konflik atau latensi yang bisa dibuat oleh update multi-master. Memiliki satu-operasi master berarti bahwa pemilik peran FSMO yang relevan harus online, dapat ditemukan, dan tersedia di jaringan oleh komputer perlu melakukan FSMO tergantung operasi.

Ketika Wizard penginstalan direktori aktif (Dcpromo.exe) menciptakan domain pertama di new forest, Wisaya menambahkan peran FSMO. Hutan dengan satu domain memiliki lima peran. Wizard instalasi direktori aktif menambahkan tiga domain-lebar peran pada kontroler domain pertama di setiap domain yang tambahan di hutan. Selain itu, peran master infrastruktur ada untuk setiap aplikasi partisi. Ini termasuk default domain dan hutan-lebar DNS aplikasi partisi yang dibuat pada Windows Server 2003 dan kemudian pengontrol domain. Master operasi dan lingkup mereka ditunjukkan dalam tabel berikut.

FSMO ketersediaan dan penempatan

Wizard instalasi direktori aktif melakukan penempatan awal peran pada domain controller. Penempatan ini sering benar untuk direktori yang memiliki beberapa domain controller. Dalam direktori yang memiliki banyak domain controller, penempatan default mungkin tidak yang paling cocok untuk jaringan Anda.

Pertimbangkan berikut dalam kriteria seleksi:

• Lebih mudah untuk melacak peran FSMO jika Anda meng-host mereka pada komputer yang lebih sedikit.
• Tempat peran pada pengontrol domain yang dapat diakses oleh komputer yang memerlukan akses ke peran tertentu, terutama pada jaringan yang tidak sepenuhnya diarahkan. Sebagai contoh, untuk mendapatkan kolam RID saat ini atau siaga, atau melakukan otentikasi pass-through, DC semua perlu jaringan akses ke pemegang peran RID dan PDC di domain mereka masing-masing.
• Jika peran telah dipindahkan ke kontroler domain yang berbeda, dan pemegang peran saat ini online dan tersedia, Anda harus mentransfer (tidak merebut) peran ke kontroler domain baru. Peran FSMO hanya dapat disita jika pemegang peran saat ini tidak tersedia. Untuk informasi lebih lanjut, kunjungi website Microsoft berikut:
  .aspx http://technet.Microsoft.com/en-us/library/cc816945 (WS.10) (http://technet.microsoft.com/en-us/library/cc816945(WS.10).aspx)
• Peran FSMO yang ditetapkan untuk kontroler domain yang sedang offline atau dalam keadaan kesalahan hanya perlu ditransfer atau merebut jika bergantung pada peran operasi yang sedang dilakukan. Jika pemegang peran dapat membuat operasional sebelum peran yang diperlukan, Anda dapat menunda merebut peran. Apakah peran ketersediaan kritis, transfer atau merebut peran seperti yang diperlukan. Peran PDC di setiap domainnya harus online 24 x 7.
• Memilih pasangan replikasi langsung intrasite ada pemegang peran untuk bertindak sebagai pemegang peran siaga. Jika pemilik utama pergi offline atau gagal, mentransfer atau merebut peran ditunjuk siaga FSMO kontroler domain seperti yang diperlukan.

Rekomendasi umum untuk penempatan FSMO

• Tempat skema master pada PDC hutan akar domain.
• Tempat master penamaan domain pada akar hutan PDC.
  
  Penambahan atau penghapusan domain harus operasi yang dikontrol ketat. Tempat ini peran pada akar hutan PDC. Operasi tertentu yang menggunakan master penamaan domain, seperti membuat atau menghapus domain dan aplikasi partisi, gagal jika master penamaan domain tidak tersedia. Pada kontroler domain yang menjalankan Microsoft Windows 2000, master penamaan domain harus juga host pada server global katalog. Pada kontroler domain yang menjalankan Windows Server 2003 atau versi yang lebih baru, master penamaan domain tidak harus menjadi sebuah server global katalog.
  
• Tempat PDC pada hardware Anda terbaik di situs dapat diandalkan hub yang berisi replika kontroler domain pada situs Active Directory yang sama dan domain.
  
  Dalam lingkungan yang besar atau sibuk, PDC sering memiliki utilisasi CPU tertinggi karena Bandar udara ini menangani lulus melalui otentikasi dan password update. Jika tinggi utilisasi CPU menjadi masalah, mengidentifikasi sumber, dan ini termasuk aplikasi atau komputer yang dapat melakukan terlalu banyak operasi (transitively) penargetan PDC. Teknik untuk mengurangi CPU meliputi:
  • Menambahkan lebih banyak atau lebih cepat CPU
  • Menambahkan tambahan replika
  • Menambahkan memori tambahan untuk objek direktori aktif cache
  • Menghapus katalog global untuk menghindari global katalog lookup
  • Mengurangi jumlah masuk dan keluar replikasi mitra
  • Meningkatkan replikasi jadwal
  • Mengurangi visibilitas otentikasi dengan menggunakan LDAPSRVWEIGHT dan LDAPPRIORITY yang dijelaskan di 296716  (http://support.microsoft.com/kb/296716/ ) dan Randomize1CList yang dijelaskan dalam231305 (http://support.microsoft.com/default.aspx?scid=kb;EN-US;231305)
  Semua kontroler domain pada sebuah domain tertentu, dan komputer yang menjalankan aplikasi dan alat-alat admin yang menargetkan PDC, harus memiliki konektivitas jaringan ke domain PDC.
  
• Tempat master RID pada domain PDC di domain yang sama.
  
  RID master overhead adalah cahaya, terutama dalam dewasa domain yang telah membuat sebagian besar pengguna, komputer, dan kelompok. Domain PDC biasanya menerima paling perhatian dari administrator, oleh karena itu, co-locating peran ini pada PDC membantu memastikan ketersediaan baik. Pastikan bahwa kontroler domain yang ada dan pengontrol domain baru dipromosikan, terutama yang dipromosikan di situs remote atau pementasan, memiliki konektivitas jaringan untuk mendapatkan aktif dan siaga RID renang dari RID master.
• Warisan bimbingan menunjukkan menempatkan master infrastruktur di server katalog non-global. Ada dua aturan untuk mempertimbangkan:
  • Satu domain hutan:
    
    Di hutan yang berisi satu Active Directory domain, ada tidak ada hantu. Oleh karena itu, master infrastruktur telah tidak ada pekerjaan yang harus dilakukan. Master infrastruktur dapat ditempatkan pada kontroler domain apapun di domain, terlepas dari apakah itu kontroler domain host katalog global atau tidak.
    
  • Hutan multidomain:
    
    Jika setiap kontroler domain pada sebuah domain yang merupakan bagian dari hutan multidomain juga host katalog global, ada tidak ada hantu atau bekerja untuk master infrastruktur untuk melakukan. Master infrastruktur dapat menempatkan pada setiap kontroler domain di domain tersebut. Dalam praktik, kebanyakan administrator host katalog global pada setiap kontroler domain di hutan.
    
  • Jika setiap kontroler domain pada sebuah domain tertentu yang terletak di hutan multidomain tidak tuan rumah katalog global, master infrastruktur harus ditempatkan pada kontroler domain yang tidak tuan rumah katalog global.

Untuk informasi selengkapnya, klik nomor artikel berikut untuk melihat artikel di Pangkalan Pengetahuan Microsoft:Artikel tentang peran Master operasi di Microsoft Technet: