Transfer pengoperasian Master tunggal fleksibel dan proses penyitaan

Artikel ini menjelaskan bagaimana fleksibel satu Master operasi (FSMO) peran yang ditransfer dari satu pengendali domain lain dan bagaimana peran ini bisa tegas ditunjuk dalam hal kontroler domain yang sebelumnya memegang peran ini tidak lagi tersedia.

Untuk informasi lebih lanjut tentang FSMO peran secara umum, silakan lihat artikel berikut pada Basis Pengetahuan Microsoft:Untuk informasi tambahan tentang penempatan yang benar dari peran FSMO, silakan lihat artikel berikut pada Basis Pengetahuan Microsoft:

Mentransfer peran pengoperasian Master tunggal fleksibel

Transfer peran FSMO bentuk disarankan bergerak peran FSMO antara pengontrol domain dan dapat dimulai oleh administrator atau oleh demoting kontroler domain, tapi tidak dimulai secara otomatis oleh sistem operasi. Ini termasuk server dalam keadaan menutup-down. Peran FSMO tidak secara otomatis dipindahkan selama proses pematian--ini harus dipertimbangkan ketika menutup sebuah kontroler domain yang memiliki peran FSMO untuk pemeliharaan, misalnya.

Dalam anggun mentransfer peran FSMO antara dua kontroler domain, sinkronisasi data yang dikelola oleh pemilik peran FSMO ke server menerima peran FSMO dilakukan sebelum untuk mentransfer peran untuk memastikan bahwa perubahan telah tercatat sebelum perubahan peran.

Atribut operasional adalah atribut yang menerjemahkan ke dalam tindakan di server. Jenis atribut tidak didefinisikan pada schema, tetapi sebaliknya dikelola oleh server dan dicegat ketika klien mencoba untuk membaca atau menulis untuk itu. Ketika atribut membaca, umumnya hasilnya adalah hasil dihitung dari server. Ketika atribut ditulis, tindakan yang telah ditetapkan terjadi pada domain controller.

Operasional atribut berikut yang digunakan untuk mentransfer peran FSMO dan terletak di RootDSE (atau akar DSA tertentu catatan - akar pohon Active Directory untuk kontroler domain tertentu di mana informasi spesifik tentang kontroler domain terus). Dalam operasi menulis untuk atribut operasional yang sesuai pada domain controller untuk menerima peran FSMO, kontroler domain tua diturunkan dan dan kontroler domain baru dipromosikan secara otomatis. Tidak ada intervensi manual diperlukan. Operasional atribut yang mewakili peran FSMO adalah:Jika administrator menetapkan server untuk menerima peran FSMO menggunakan alat seperti Ntdsutil, pertukaran peran FSMO didefinisikan antara pemilik sekarang dan kontroler domain yang ditentukan oleh administrator.

Ketika kontroler domain diturunkan, operasional atribut "GiveAwayAllFsmoRoles" ditulis, yang memicu kontroler domain untuk menemukan pengontrol domain lainnya offload peran yang saat ini memiliki. Windows 2000 menentukan peran yang kontroler domain yang diturunkan saat ini memiliki dan menempatkan kontroler domain yang cocok dengan mengikuti aturan-aturan ini:

1. Cari server di situs yang sama.
2. Mencari server yang ada RPC konektivitas.
3. Menggunakan server selama transportasi asynchronous (seperti SMTP).

Dalam semua transfer, jika peran peran domain-specific, peran dapat dipindahkan hanya ke kontroler domain lain di domain yang sama. Jika tidak, ada kontroler domain di perusahaan adalah kandidat.

Merebut peran pengoperasian Master tunggal fleksibel

Administrator harus menggunakan hati-hati dalam merebut peran FSMO. Operasi ini, dalam banyak kasus, harus dilakukan hanya jika pemilik peran FSMO asli akan tidak dibawa kembali ke lingkungan.

Ketika administrator merebut peran FSMO dari komputer yang ada, "fsmoRoleOwner" atribut diubah pada objek yang mewakili akar data langsung melewati sinkronisasi data dan anggun transfer peran. Atribut "fsmoRoleOwner" dari masing-masing objek berikut ditulis dengan dibedakan nama (DN) dari objek NTDS pengaturan (data dalam Active Directory yang mendefinisikan komputer sebagai pengontrol domain) dari kontroler domain yang mengambil kepemilikan dari peran. Sebagai replikasi perubahan ini mulai menyebar, pengontrol domain lainnya mempelajari perubahan peran FSMO.

Kontroler Domain utama (PDC) FSMO:RID Master FSMO:Skema Master FSMO:Master infrastruktur FSMO:Domain Master penamaan FSMO:Misalnya, jika Server1 adalah PDC di Microsoft.com domain dan pensiunan dan administrator tidak dapat demote komputer dengan benar, Server2 perlu diberikan peran FSMO PDC. Setelah penyitaan peran berlangsung, nilaiterdapat pada objek berikut: