Artigo: 223346 - �ltima revis�o: ter�a-feira, 13 de Maio de 2003 - Revis�o: 1.1

Coloca��o e optimiza��o do FSMO em controladores de dom�nio do Windows 2000

Ver produtos para os quais este artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

Este artigo foi publicado anteriormente em PT223346

Os controladores de dom�nio do Windows 2000 suportam actualiza��es de v�rios servidores principais para a replica��o de objectos (tais como contas de utilizador e de computador) no Active Directory. Num modelo com v�rios servidores principais, � poss�vel criar objectos e respectivas propriedades em qualquer controlador de dom�nio no dom�nio e adquirir "autoridade" com a replica��o.

Este artigo descreve a coloca��o das fun��es FSMO (Flexible Single-Master) do Active Directory no dom�nio e na floresta.

Voltar ao topo

Mais Informa��o

Algumas opera��es ao n�vel de todo o dom�nio e de toda a empresa n�o se adequam � coloca��o em v�rios servidores principais, pelo que residem num �nico controlador de dom�nio no dom�nio ou floresta. A vantagem de uma opera��o num �nico servidor principal consiste em evitar a introdu��o de conflitos enquanto um servidor principal de opera��es est� offline, em vez de introduzir potenciais conflitos e haver a necessidade de os resolver posteriormente. No entanto, a utiliza��o de um servidor principal com uma �nica opera��o significa que o propriet�rio da fun��o FSMO dever� estar dispon�vel quando ocorrerem actividades dependentes no dom�nio ou na empresa, ou para efectuar altera��es no direct�rio associadas a essa fun��o.

O Active Directory define cinco fun��es FSMO: servidor principal de esquema (schema master), servidor principal de dom�nio (domain naming master), servidor principal de RID (RID master), emulador de PDC (PDC emulator) e infra-estrutura (infrastructure master). Os servidores principais de esquema e de atribui��o de nomes de dom�nio correspondem a fun��es do tipo por floresta. As tr�s fun��es restantes, servidor principal de RID, emulador de PDC e servidor principal de infra-estrutura, s�o fun��es do tipo por dom�nio.

Uma floresta com um dom�nio tem cinco fun��es. Cada dom�nio adicional existente na floresta ir� acrescentar tr�s fun��es ao n�vel de todo o dom�nio. � poss�vel determinar o n�mero de fun��es FSMO numa floresta e de potenciais propriet�rios de fun��es FSMO atrav�s da f�rmula ((n�mero de dom�nios * 3)+2).

Uma floresta com tr�s dom�nios (A.com, com o dom�nio subordinado e o dom�nio subordinado de 2� n�vel B.A.com e C.B.A.com respectivamente) tem onze fun��es FSMO:

1 servidor principal de esquema ? para toda a floresta A.COM
1 servidor principal de atribui��o de nomes de dom�nio ? para toda a floresta A.COM
3 emuladores de PDC (A.com, B.A.com e C.B.A.com)
3 servidores principais de RID (A.com, B.A.com e C.B.A.com)
3 servidores principais de infra-estrutura para cada respectivo dom�nio. (A.com, B.A.com e C.B.A.com)

Quando criar o primeiro controlador de dom�nio do Windows 2000 de uma floresta, o sistema atribuir-lhe-� as cinco fun��es. Quando criar o primeiro controlador de dom�nio do Windows 2000 de um novo dom�nio numa floresta existente, o sistema atribuir-lhe-� as tr�s fun��es de dom�nio. Num dom�nio de modo misto com controladores de dom�nio do Windows 2000 e do Windows NT 4.0, apenas os controladores de dom�nio do Windows 2000 poder�o conter as fun��es FSMO, quer ao n�vel de todo o dom�nio ou de toda a floresta.

Voltar ao topo

Disponibilidade e coloca��o do FSMO

O Windows 2000 efectua a coloca��o inicial de fun��es em controladores de dom�nio. Esta coloca��o �, normalmente, a correcta para os direct�rios com poucos controladores de dom�nio. Num direct�rio com muitos controladores de dom�nio, a coloca��o predefinida n�o ser�, provavelmente, a melhor op��o para a rede em quest�o.

De acordo com o dom�nio em causa, seleccione os controladores de dom�nio do FSMO prim�rio local e inactivo para o caso de ocorrer uma falha no propriet�rio do FSMO prim�rio. Para al�m disso, poder� optar por seleccionar propriet�rios inactivos de outro local na eventualidade de um cen�rio de desastre num local espec�fico. Tenha o seguinte em considera��o para os crit�rios de selec��o:

Se um dom�nio tiver apenas um �nico controlador de dom�nio, esse controlador de dom�nio ter� todas as fun��es do tipo por dom�nio.
Se um dom�nio tiver mais do que um controlador de dom�nio, utilize os locais do Active Directory (Active Directory Sites) e o gestor de servi�os (Services Manager) para seleccionar parceiros de replica��o directa com liga��es persistentes e consistentes.
O servidor inactivo poder� estar no mesmo local (site) no qual se encontra o servidor de FSMO prim�rio com vista a obter uma consist�ncia da converg�ncia de replica��o mais r�pida num grupo de computadores mais alargado, ou num local remoto na eventualidade de ocorrer um problema grave, espec�fico de um local, na localiza��o prim�ria.
Quando o controlador de dom�nio inactivo estiver num local remoto, certifique-se de que a liga��o est� configurada para a replica��o cont�nua atrav�s de uma liga��o persistente.

Voltar ao topo

Recomenda��es gerais para a coloca��o do FSMO

Coloque as fun��es RID e emulador de PDC no mesmo controlador de dom�nio. � desej�vel a exist�ncia de uma boa comunica��o entre o PDC e o servidor principal de RID uma vez que os clientes e aplica��es de n�vel inferior utilizam o PDC, tornando-o num utilizador de RID em grande escala. Tamb�m ser� mais f�cil controlar as fun��es FSMO se as agrupar num menor n�mero de computadores.

Se a carga do FSMO prim�rio justificar uma movimenta��o, coloque as fun��es RID e emulador de PDC em controladores de dom�nio diferentes no mesmo dom�nio e local do Active Directory, que constituam parceiros de replica��o directa rec�procos.
De um modo geral, o servidor principal de infra-estrutura dever� estar localizado num servidor de cat�logo n�o global que tenha um objecto de liga��o directa a um cat�logo global da floresta, de prefer�ncia no mesmo local do Active Directory. Uma vez que o servidor de cat�logo global cont�m uma r�plica parcial de todos os objectos da floresta, o servidor principal de infra-estrutura, caso seja executado num servidor de cat�logo global, nunca actualizar� qualquer objecto, visto n�o conter refer�ncias de objectos que n�o possui. As duas excep��es � fun��o "n�o colocar o servidor principal de infra-estrutura num servidor de cat�logo global" s�o:
- Floresta de dom�nio �nico:
  
  Numa floresta que contenha um �nico dom�nio do Active Directory, n�o existem fantasmas (phantoms), como tal, o servidor principal de infra-estrutura n�o tem trabalho a fazer. O servidor principal de infra-estrutura pode ser colocado em qualquer controlador de dom�nio no dom�nio.
- Floresta de v�rios dom�nios em que todos os controladores de dom�nio cont�m o cat�logo global:
  
  Se todos os controladores de dom�nio do dom�nio tamb�m contiverem o cat�logo global , n�o existem fantasmas ou trabalho para o servidor principal de infra-estrutura. O servidor principal de infra-estrutura pode ser colocado em qualquer controlador de dom�nio no dom�nio.
Ao n�vel da floresta, as fun��es servidor principal de esquema e servidor principal de atribui��o de nomes de dom�nio dever�o ser colocadas no mesmo controlador de dom�nio dado que raramente s�o utilizadas e devem ser rigorosamente controladas. Para al�m disso, o FSMO do servidor principal de atribui��o de nomes de dom�nio dever� ser tamb�m um servidor de cat�logo global.

Sobretudo, confirme se as fun��es FSMO est�o todas dispon�veis utilizando uma das consolas de gest�o (como, por exemplo, Dsa.msc ou Ntdsutil.exe).

Voltar ao topo