Posicionamento do FSMO e otimização em controladores de domínio do Active Directory

Traduções deste artigo Traduções deste artigo
ID do artigo: 223346 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Neste artigo

Sumário

Este artigo descreve o posicionamento das funções do Active Directory Flexible Single-Master (FSMO) no domínio e floresta para operações que são melhor realizadas em um único controlador de domínio.

Mais Informações

Determinado domínio e operações de toda a empresa que não são adequadas para atualizações de diversos mestres devem ser executadas em um único controlador de domínio no domínio ou na floresta. A finalidade de ter um proprietário de mestre único é definir um destino bem conhecido para operações críticas e evitar o surgimento de conflitos ou de latência que possam ser criada por atualizações de vários mestres. Ter um meio de mestre único operação que o proprietário da função FSMO relevante deve estar disponíveis na rede por computadores que precisam realizar operações dependente de FSMO, detectáveis e on-line.

Quando o Assistente para instalação do Active Directory (Dcpromo.exe) cria o primeiro domínio em uma nova floresta, o assistente adiciona cinco funções FSMO. Uma floresta com um domínio tem cinco funções. O Assistente para instalação do Active Directory adiciona três funções de todo o domínio no primeiro controlador de domínio em cada domínio adicional na floresta. Além disso, as funções de mestre de infra-estrutura existem para cada partição de aplicativo. Isso inclui o domínio padrão e as partições de aplicativo DNS toda a floresta que são criadas em controladores de domínio do Windows Server 2003 e posterior. Os mestres de operações e seu escopo são mostrados na tabela a seguir.
Recolher esta tabelaExpandir esta tabela
Função FSMOEscopoRequisitos de disponibilidade e de função
Mestre de esquemaEnterprise
  • Usada para apresentar as atualizações de esquema manual e através de programação, e isso inclui as atualizações que são adicionadas pelo Windows ADPREP /FORESTPREP, Microsoft Exchange e outros aplicativos que usam os serviços de domínio Active Directory (AD DS).
  • Deve estar online quando são realizadas atualizações de esquema.
Mestre de nomeação de domínioEnterprise
  • Usado para adicionar e remover partições de aplicativo para e a partir da floresta e domínios.
  • Deve estar online quando partições de aplicativo em uma floresta e domínios são adicionadas ou removidas.
Controlador de domínio primárioDomínio
  • Receba atualizações de senha quando senhas são alteradas para o computador e contas de usuário em controladores de domínio de réplica.
  • Consultado por controladores de domínio de réplica que solicitações de autenticação do serviço coincidiram as senhas.
  • O padrão de controlador de domínio de destino para atualizações de diretiva de grupo.
  • Controlador de domínio de destino para aplicativos herdados que executam operações de gravação em algumas ferramentas de administração.
  • Deve estar online e acessíveis 24 horas por dia, sete dias por semana.
LIVRAR-SEDomínio
  • Aloca ativos e em espera pools RID para os controladores de domínio no mesmo domínio.
  • Deve estar online para controladores de domínio recém-promovido para obter um pool RID local que é necessário para anunciar ou em controladores de domínio existentes precisam atualizar suas alocações de pool RID atual ou em espera.
Mestre de infra-estruturaDomínio

Partição de aplicativo
  • Atualiza as referências a outros domínios e fantasmas do catálogo global. Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento Microsoft:
    248047 Fantasmas, as marcas de exclusão e o mestre de infra-estrutura
  • Um mestre de infra-estrutura separada é criado para cada partição de aplicativo, incluindo as partições de aplicativo de toda a floresta e todo o domínio padrão criadas pelo Windows Server 2003 e controladores de domínio posteriores.

    O comando do Windows Server 2008 R2 ADPREP /RODCPREP destina-se a função de mestre de infra-estrutura para o aplicativo de DNS padrão no domínio raiz da floresta. O caminho DN para este proprietário da função é CN = infra-estrutura, DC = DomainDnsZones, DC =<forest root="" domain="">, DC =<top level="" domain=""> e CN = infra-estrutura, DC = ForestDnsZones, DC =<forest root="" domain="">, DC =<top level="" domain="">.</top> </forest> </top> </forest>

Posicionamento e disponibilidade do FSMO

O Assistente para instalação do Active Directory executa o posicionamento inicial das funções nos controladores de domínio. Esse posicionamento é freqüentemente correto para diretórios com poucos controladores de domínio. Em um diretório com muitos controladores de domínio, o posicionamento padrão pode não ser a melhor correspondência para sua rede.

Considere o seguinte nos critérios de seleção:
  • É mais fácil de controlar as funções FSMO se você hospedá-los em menos computadores.
  • Funções de local nos controladores de domínio que são podem ser acessadas por computadores que precisam de acesso a uma determinada função, especialmente em redes que não são totalmente roteada. Por exemplo, para obter um pool RID atual ou em espera, ou executar a autenticação de passagem, todos os controladores de domínio precisam de acesso à rede para os proprietários de função RID e PDC em seus respectivos domínios.
  • Se uma função deve ser movida para um controlador de domínio diferente e o detentor atual da função está online e disponível, você deve transferir (não executar) a função para o novo controlador de domínio. Funções FSMO deverão ser executadas somente se o detentor atual da função não estiver disponível. Para obter mais informações, consulte o seguinte site da Microsoft:
    http://technet.microsoft.com/en-us/library/cc816945 (WS
  • Funções FSMO atribuídas a controladores de domínio que estão off-line ou em um estado de erro só precisam ser transferida ou executada se a função dependente operações estão sendo executadas. Se o proprietário da função pode se tornar operacional antes que a função é necessária, você pode adiar a captura da função. Se a função disponibilidade é fundamental, transferir ou capturar a função conforme necessário. A função PDC em cada domínio deve on-line todo o tempo.
  • Selecione um parceiro de duplicação direto para proprietários de função existente atuar como um detentor de função em espera. Se o proprietário principal fica off-line ou falha, executar ou transferir a função para o controlador de domínio FSMO espera designado conforme necessário.

Recomendações gerais para o posicionamento do FSMO

  • Posicione o mestre de esquema no PDC do domínio raiz da floresta.
  • Posicione o mestre de nomeação de domínio na raiz da floresta do PDC.

    A adição ou remoção de domínios deve ser uma operação rigidamente controlada. Coloque esta função PDC da raiz da floresta. Determinadas operações que usam o mestre de nomeação de domínio, como a criação ou remoção de domínios e partições de aplicativo falharem se o mestre de nomeação de domínio não está disponível. Em um controlador de domínio que executa o Microsoft Windows 2000, o mestre de nomeação de domínio deve ser hospedado em um servidor de catálogo global. Em controladores de domínio que executam o Windows Server 2003 ou versões posteriores, o mestre de nomeação de domínio não precisa ser um servidor de catálogo global.
  • Coloque o PDC em seu hardware melhor em um site de hub confiável que contém os controladores de domínio no mesmo site do Active Directory e domínio.

    Em ambientes grandes ou ocupados, o PDC com freqüência tem maior utilização da CPU porque ele manipula pass-thru autenticação e senha atualizações. Se alta utilização da CPU se torna um problema, identificar a origem, e isso inclui aplicativos ou computadores que podem estar executando muitas operações (transitivamente) de direcionamento do PDC. Técnicas para reduzir a CPU incluem o seguinte:
    • Adicionando mais rápidos ou mais CPUs
    • Inclusão de réplicas adicionais
    • Adicionando memória adicional para objetos do Active Directory de cache
    • Remover o catálogo global para evitar pesquisas no catálogo global
    • Reduzindo o número de parceiros de duplicação de entrada e de saída
    • Aumentando o agendamento da replicação
    • Reduzindo a visibilidade de autenticação usando LDAPSRVWEIGHT e LDAPPRIORITY e usando o recurso de Randomize1CList é descrito em 231305.
    Todos os controladores de domínio em um domínio específico e computadores que executam aplicativos e ferramentas de administração que tenham como alvo o PDC devem ter conectividade de rede para o controlador de domínio primário.
  • Posicione o mestre de RID no domínio do PDC no mesmo domínio.

    Mestre RID sobrecarga é leve, especialmente em domínios maduros que já criou a maior parte dos seus usuários, computadores e grupos. Normalmente, o controlador de domínio primário recebe muita atenção dos administradores. Portanto, posicionando esta função no PDC ajuda a garantir disponibilidade confiável. Certifique-se de que os controladores de domínio existentes e controladores de domínio recém-promovido, especialmente aqueles promovidos em sites remotos ou teste, tem conectividade de rede para obter pools RID ativos e em espera do mestre de RID.
  • Orientação herdada sugere o posicionamento do mestre de infra-estrutura em um servidor de catálogo global não. Há duas regras a serem consideradas:
    • Floresta de domínio único:

      Em uma floresta que contém um único domínio do Active Directory, existem há fantasmas. Portanto, o mestre de infra-estrutura não tem trabalho a fazer. O mestre de infra-estrutura pode ser colocado em qualquer controlador de domínio no domínio, independentemente se o controlador de domínio hospedar o catálogo global ou não.
    • Floresta de vários domínios:

      Se cada controlador de domínio em um domínio que faz parte de uma floresta de vários domínios também hospedar o catálogo global, não existem fantasmas ou trabalho para o mestre de infra-estrutura fazer. O mestre de infra-estrutura pode ser posicionado em qualquer controlador de domínio nesse domínio. Em termos práticos, a maioria dos administradores de hospedar o catálogo global em cada controlador de domínio na floresta.
    • Se todos os controladores de domínio em um domínio localizado em uma floresta com vários domínios não hospedar o catálogo global, o mestre de infra-estrutura deve ser colocado em um controlador de domínio que hospeda o catálogo global.

Referências

Para obter mais informações, consulte Como usar nós de cluster do Windows Server como controladores de domínio.

Artigos sobre as funções de mestre de operações no Microsoft TechNet:


248047 Fantasmas, as marcas de exclusão e o mestre de infra-estrutura
949257 Mensagem de erro ao executar o comando "Adprep /rodcprep" no Windows Server 2008: "Adprep não pôde contatar uma réplica de partição DC = DomainDnsZones, DC = Contoso, DC = com"

O evento de replicação de NTDS 1586 é causado quando a função de FSMO do PDC para um domínio particular foi capturada ou transferida para um novo controlador de domínio que não era um parceiro de replicação direta do proprietário anterior da função.

Propriedades

ID do artigo: 223346 - Última revisão: domingo, 9 de fevereiro de 2014 - Revisão: 3.0
A informação contida neste artigo aplica-se a:
  • Windows Server 2012 Standard
  • Windows Server 2012 Essentials
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 Standard
  • Microsoft Windows Server 2003 R2 Standard x64 Edition
  • Microsoft Windows Server 2003 R2 Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows 2000 Server
  • Windows Server 2012 R2 Datacenter
  • Windows Server 2012 R2 Essentials
  • Windows Server 2012 R2 Foundation
  • Windows Server 2012 R2 Preview
  • Windows Server 2012 R2 Standard
Palavras-chave: 
kbenv kbinfo kbmt KB223346 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido pelo software de tradução automática da Microsoft e eventualmente pode ter sido editado pela Microsoft Community através da tecnologia Community Translation Framework (CTF) ou por um tradutor profissional. A Microsoft oferece artigos traduzidos automaticamente por software, por tradutores profissionais e editados pela comunidade para que você tenha acesso a todos os artigos de nossa Base de Conhecimento em diversos idiomas. No entanto, um artigo traduzido pode conter erros de vocabulário, sintaxe e/ou gramática. A Microsoft não é responsável por qualquer inexatidão, erro ou dano causado por qualquer tradução imprecisa do conteúdo ou por seu uso pelos nossos clientes.
Clique aqui para ver a versão em Inglês deste artigo: 223346

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com