Active Directory etki alan� denetleyicilerinde FSMO yerle�imi ve en iyi duruma getirilmesi

Makale numaras�: 223346 - Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Active Directory etki alan� denetleyicileri, kullan�c� ve bilgisayar hesaplar� gibi nesnelerin Active Directory'de �o�alt�lmas� i�in �ok as�ll� g�ncelle�tirmeleri destekler. �ok as�ll� modelde, nesneler ve onlar�n �zellikleri etki alan�ndaki herhangi bir denetleyicide olu�turulabilir ve �o�altma yoluyla "yetkili" yap�labilir.

Bu makalede, etki alan�ndaki ve ormandaki Active Directory Esnek Tek Y�netici (FSMO) rollerinin yerle�imi anlat�l�r.

�ste | Geri Bildirim Ver

Daha fazla bilgi

�ok as�ll� yerle�imler i�in uygun olmayan belirli etki alan� ve kurulu� genelinde i�lemler, etki alan� veya ormandaki tek bir etki alan� denetleyicisinde konumland�r�l�r. Tek y�neticili i�lemin avantaj�, bir i�lem y�neticisi �evrimd�� durumdayken olas� �ak��malar ya�amak yerine, bu �ak��malar�n daha sonra ��z�mlenmek �zere engellenebilmesidir. Ancak tek y�neticili i�lem, etki alan�nda veya kurulu�ta ba��ml� etkinlikler ger�ekle�ti�inde veya bu rolle ili�kili dizin de�i�iklikleri yap�lmas� gerekti�inde FSMO rol sahibinin olmas� gerekti�i anlam�na gelir.

Active Directory Y�kleme Sihirbaz� (Dcpromo.exe), be� FSMO rol� tan�mlar: �ema y�neticisi, etki alan� y�neticisi, RID y�neticisi, PDC �yk�n�c�s� ve altyap� y�neticisi. �ema y�neticisi ve etki alan� adland�rma y�neticisi her orman i�in atanan rollerdir. Di�er ��, yani RID y�neticisi, PDC �yk�n�c�s� ve altyap� y�neticisi, her etki alan� i�in atanan rollerdir.

Tek bir etki alan� bulunan bir ormanda be� rol de vard�r. Ormana eklenen her etki alan� i�in etki alan� genelinde �� rol eklenir. Bir ormandaki FSMO rol� say�s� ve olas� FSMO rol sahipleri, ((Etki alan� say�s� * 3)+2) form�l� kullan�larak belirlenebilir.

�� etki alan� (A.com ile B.A.com ve C.B.A.com etki alanlar� ile onlar�n alt etki alanlar�) bulunan bir ormanda on bir FSMO rol� bulunur:

1 �ema y�neticisi - orman genelinde A.COM
1 etki alan� adland�rma y�neticisi - orman genelinde A.COM
3 PDC �yk�n�c�s� (A.com, B.A.com ve C.B.A.com)
3 RID y�neticisi (A.com, B.A.com ve C.B.A.com)
Her etki alan� i�in 3 Altyap� y�neticisi. (A.com, B.A.com ve C.B.A.com)

Bir orman�n ilk Active Directory etki alan� denetleyicisini olu�turdu�unuzda, Dcpromo.exe bu denetleyiciye be� rol� de atar. Varolan bir ormandaki yeni bir etki alan�n�n ilk Active Directory etki alan� denetleyicisini olu�turdu�unuzda, Dcpromo.exe �� etki alan� rol�n� de atar. Microsoft Windows NT 4.0 etki alan� denetleyicileri i�eren karma mod etki alan�nda, yaln�zca Microsoft Windows Server 2003 veya Microsoft Windows 2000 Server �al��an etki alan� denetleyicilerine etki alan� veya orman genelindeki FSMO rolleri atanabilir.

FSMO kullan�labilirli�i ve yerle�imi

Dcpromo.exe, rollerin ilk ba�ta etki alan� denetleyicilerine da��t�lmas�n� ger�ekle�tirir. Bu yerle�im, genelde birka� etki alan� denetleyicisi bulunan dizinler i�in do�rudur. �ok say�da etki alan� denetleyicisi bulunan bir dizinde, varsay�lan yerle�im b�y�k olas�l�kla a��n�z i�in en uygun se�enek de�ildir.

Her etki alan� i�in, birincil FSMO sahibinde bir hata olu�mas� durumunda kullan�lmak �zere yerel birincil ve yedek FSMO etki alan� denetleyicilerini se�in. Ayr�ca, siteye �zg� ola�an�st� durum senaryolar� i�in site d��nda yedek sahipler de se�ebilirsiniz. Se�im �l��t�n�zde a�a��daki noktalar� dikkate al�n:

Etki alan�nda tek bir etki alan� denetleyicisi varsa, bu etki alan�, etki alan�na �zg� rollerin t�m�ne sahip olur.
Etki alan�nda birden �ok etki alan� denetleyicisi varsa, Active Directory Siteleri ve Hizmetleri Y�neticisi'ni kullanarak s�rekli ve "sorunsuz" ba�lant�larla do�rudan �o�altma ortaklar�n� se�ebilirsiniz.
Yedek sunucu, �ok say�da bilgisayar�n daha h�zl� ve tutarl� �o�alt�labilmesi birincil FSMO sunucusuyla ayn� sitede veya birincil konumda siteye �zg� ola�an�st� durum senaryosu i�in bir uzak sitede olabilir.
Yedek etki alan� denetleyicisi bir uzak sitede oldu�unda, ba�lant�n�n tutarl� bir ba�lant� �zerinden s�rekli �o�altma i�in yap�land�r�lmas�n� sa�lay�n.

FSMO yerle�imine y�nelik genel �neriler

RID ve PDC �yk�n�c�s� rollerini ayn� etki alan� denetleyicisine yerle�tirin. Alt d�zey istemci ve uygulamalar PDC'yi hedef alarak �ok fazla RID kulland�� i�in, PDC ile RID y�neticisi aras�ndaki ileti�im iyi olmas� istenir. Ayr�ca, FSMO rolleri daha az makinede k�melendirilirse daha kolay izlenebilir.

Birincil FSMO'nun y�k� ta��nmay� gerektirecek kadar fazlaysa, RID ve birincil etki alan� denetleyicisi �yk�n�c� rollerini ayn� etki alan�nda birbirinin do�rudan �o�altma ortaklar� olan Active Directory sitesindeki farkl� etki alan� denetleyicilerine yerle�tirin.
Genel bir kural olarak, altyap� y�neticisinin ormandaki baz� genel katalog sunucular�na do�rudan ba�lant� nesnesi bulunan ve tercihen ayn� Active Directory sitesinde bulunan genel olmayan bir katalog sunucusuna yerle�tirilmesi gerekir. Genel katalog sunucusu ormandaki her nesnenin k�smi kopyas�n� bulundurdu�u i�in, altyap� y�neticisi bir genel katalog sunucuna yerle�tirildi�inde hi�bir ��eyi g�ncelle�tirmez, ��nk� bulundurmad�� nesnelere ba�vurular da i�ermemektedir. "Altyap� y�neticisini bir genel katalog sunucusuna yerle�tirmeyin" kural� i�in iki �zel durum s�z konusudur:
- Tek etki alan� orman�:
  
  Tek bir Active Directory etki alan� i�eren bir ormanda, hayalet sunucular olmad�� i�in t�m i�lemleri altyap� y�neticinin yapmas� gerekir. Altyap� y�neticisi etki alan�ndaki herhangi bir etki alan� denetleyicisine yerle�tirilebilir ve bu etki alan� denetleyicisinde genel katalog sunucusunun bulunup bulunmamas� �nemli de�ildir.
- Etki alan�ndaki her etki alan� denetleyicisinde genel katalogun bulundu�u �oklu etki alan� orman�:
  
  �oklu etki alan� orman�n�n par�as� olan bir etki alan�ndaki her etki alan� denetleyicisi ayn� zamanda bir genel katalog bar�nd�r�yorsa, hayalet sunucular veya altyap� y�neticisinin ger�ekle�tirmesi gereken i�lemler yoktur. Altyap� y�neticisi, bu etki alan�ndaki herhangi bir etki alan� denetleyicisine yerle�tirilebilir.
Orman d�zeyinde, �ema y�neticisi ve etki alan� adland�rma y�neticisi rollerinin ayn� etki alan� denetleyicisine yerle�tirilmeleri gerekir, ��nk� nadiren kullan�l�rlar ve yak�ndan denetlenmeleri gerekir. Ayr�ca, etki alan� adland�rma y�neticisi FSMO ayn� zamanda bir genel katalog sunucusu olmal�d�r. Torun etki alanlar� olu�turmak gibi, etki alan� adland�rma y�neticisini kullanan belirli i�lemler bunun d��ndaki durumlarda ba�ar�s�z olabilir.

En �nemli nokta, y�netim konsollar�ndan birini (Dsa.msc veya Ntdsutil.exe gibi) kullanarak, t�m FSMO rollerinin kullan�labilir oldu�unu do�rulaman�zd�r.

�ste | Geri Bildirim Ver

Referanslar

Daha fazla bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

281662

(http://support.microsoft.com/kb/281662/ )

Etki alan� denetleyicileri olarak Windows 2000 ve Windows Server 2003 k�me d��mleri (Bu ba�lant�, bir k�sm� veya tamam� �ngilizce olan i�eri�e i�aret edebilir.)

�ste | Geri Bildirim Ver