Transferência de operação mestre único flexível e Seizure Process

Este artigo descreve como Flexible Single Master Operations (FSMO) funções são transferidas a partir de um controlador de domínio para outra e como esta função pode ser forçada comprometido no caso do controlador de domínio utilizado anteriormente a função já não está disponível.

Para obter mais informações sobre FSMO funções em geral, consulte o seguinte artigo na base de dados de conhecimento da Microsoft: Para obter informações adicionais sobre a colocação das funções FSMO correcta, consulte o seguinte artigo na base de dados de conhecimento da Microsoft:

Transferir a função de operação Flexible Single Master

A transferência de uma função FSMO é a forma sugerida de mover uma função FSMO entre controladores de domínio e pode ser iniciada pelo administrador ou pelo despromover um controlador de domínio, mas não é iniciada automaticamente pelo sistema operativo. Isto inclui um servidor de estado de encerramento. AS funções FSMO não mudam automaticamente localização durante o processo de encerramento--este deve ser considerado ao desligar um controlador de domínio que tenha uma função FSMO para manutenção, por exemplo.

Numa transferência com êxito de uma função FSMO entre dois controladores de domínio, é efectuada uma sincronização de dados que são mantidas pelo proprietário da função FSMO para o servidor receber a função FSMO antes para transferir a função para se certificar de que foram registadas alterações antes da alteração de função.

Atributos operacionais são os atributos que convertem uma acção no servidor. Este tipo de atributo não está definido no esquema, mas é em vez disso mantida pelo servidor e interceptado quando um cliente tenta ler ou escrever nela. Quando o atributo é lido, geralmente o resultado é um resultado calculado a partir do servidor. Quando o atributo está escrito, ocorre uma acção predefinida no controlador de domínio.

Os seguintes atributos operacionais são utilizados para transferir funções FSMO e estão localizados no RootDSE (ou entrada específicos raiz DSA--a raiz da árvore do Active Directory para um controlador de domínio dado onde as informações específicas sobre o controlador de domínio são mantidas). A operação de escrita ao atributo operacional adequado no controlador de domínio para a função FSMO de receber, o antigo controlador de domínio é despromovido e e o novo controlador de domínio é promovido automaticamente. Não é necessária nenhuma intervenção manual. Os atributos operacionais que representam as funções FSMO são: Se o administrador Especifica o servidor para receber a função FSMO utilizando uma ferramenta como o Ntdsutil, a troca de função FSMO é definida entre o proprietário actual e o controlador de domínio especificado pelo administrador.

Quando um controlador de domínio é despromovido, o atributo operacional destina-se "GiveAwayAllFsmoRoles", que activa o controlador de domínio para localizar outros controladores de domínio para descarregar quaisquer funções que possui actualmente. Windows 2000 determina que funções do controlador de domínio ser despromovido actualmente proprietário e localiza um controlador de domínio adequado, seguindo estas regras:

1. Localize um servidor no mesmo local.
2. Localize um servidor que existe conectividade RPC.
3. Utilize um servidor através de um transporte assíncrono (tais como SMTP).

Em todas as transferências, se a função é uma função de domínio específico, a função pode só ser movida para outro controlador de domínio no mesmo domínio. Caso contrário, qualquer controlador de domínio da empresa é um candidato.

Assumir a função de operação Flexible Single Master

Os administradores devem usar muito cuidado na obtenção de papeis FSMO. Esta operação, na maioria dos casos, deve ser executada apenas se o proprietário original da função FSMO não irá ser colocado novamente para o ambiente.

Quando o administrador assume uma função FSMO de um computador existente, o atributo "fsmoRoleOwner" é modificado no objecto que representa a raiz de dados directamente a ignorar a sincronização dos dados e transferência com êxito da função. O atributo "fsmoRoleOwner" de cada um dos seguintes objectos destina-se com o nome distinto DN, Distinguished (Name) do objecto Definições NTDS (NTDS Settings) (os dados no Active Directory define um computador como um controlador de domínio) do controlador de domínio que está a obter propriedade dessa função. Como a replicação desta alteração começa a propagar, outros controladores de domínio saber da alteração de função FSMO.

Controlador de domínio principal (PDC, Primary Domain Controller) FSMO: FSMO do mestre de RID: FSMO de mestre de esquema: FSMO de mestre de infra-estrutura: FSMO do mestre de atribuição de nomes de domínio: Por exemplo, se servidor1 é o PDC no domínio Microsoft.com e são retirados e o administrador é não é possível despromover o computador correctamente, Servidor2 necessita de ser atribuído a função FSMO do PDC. Após assumir a função de local, o valor está presente no seguinte objecto: