Transferência de operação de mestre único flexível e processo de captura

Este artigo descreve como mestre de operações FSMO (Flexible Single) funções são transferidas de um controlador de domínio para outra e como essa função pode ser forçada indicado no caso do controlador de domínio que mantinha anteriormente a função não está mais disponível.

Para obter mais informações sobre como FSMO funções em geral, consulte o seguinte artigo na Base de dados de Conhecimento da Microsoft: Para obter informações adicionais sobre o posicionamento correto de funções FSMO, consulte o seguinte artigo na Base de dados de Conhecimento da Microsoft:

Transferir a função de operação Flexible Single Master

A transferência de uma função FSMO é o formulário sugerido da movimentação de uma função FSMO entre controladores de domínio e pode ser iniciada pelo administrador ou pelo rebaixar um controlador de domínio, mas não é iniciada automaticamente pelo sistema operacional. Isso inclui um servidor em um estado desligado. Funções FSMO não são automaticamente realocadas durante o processo de desligamento--isso deve ser considerado quando desligar um controlador de domínio que tenha uma função FSMO para manutenção, por exemplo.

Em uma transferência normal de uma função de FSMO entre dois controladores de domínio, a sincronização dos dados que são mantidos pelo proprietário da função FSMO para o servidor receber a função FSMO é executada antes para transferir a função para garantir que as alterações foram registradas antes da alteração de função.

Atributos operacionais são atributos que convertem em uma ação no servidor. Esse tipo de atributo não está definido no esquema, mas em vez disso é mantido pelo servidor e interceptado quando um cliente tenta ler ou gravar nela. Quando o atributo é lido, geralmente o resultado é um resultado calculado do servidor. Quando o atributo é gravado, uma ação predefinida ocorre no controlador de domínio.

Os seguintes atributos operacionais são usados para transferir funções FSMO e estão localizados no RootDSE (ou raiz DSA entrada específico--a raiz da árvore do Active Directory para um controlador de domínio determinado onde informações específicas sobre o controlador de domínio são mantidas). Na operação de gravar o atributo operacional apropriado no controlador de domínio para receber a função FSMO, o antigo controlador de domínio é rebaixado e e o novo controlador de domínio é automaticamente promovido. Não é necessária nenhuma intervenção manual. Os atributos operacionais que representam as funções FSMO são: Se o administrador especifica o servidor para receber a função FSMO usando uma ferramenta como o Ntdsutil, a troca de função FSMO é definida entre o proprietário atual e o controlador de domínio especificada pelo administrador.

Quando um controlador de domínio é rebaixado, o atributo operacional "GiveAwayAllFsmoRoles" é escrito, que dispara o controlador de domínio para localizar outros controladores de domínio para o descarregamento de funções no momento possui. Windows 2000 determina quais funções o controlador de domínio sendo rebaixado atualmente possui e localiza um controlador de domínio adequado seguindo essas regras:

1. Localize um servidor no mesmo site.
2. Localize um servidor para que não há conectividade RPC.
3. Use um servidor em um transporte assíncrono (como o SMTP).

Em todas as transferências, se a função é uma função específica de domínio, a função pode ser movida somente para outro controlador de domínio no mesmo domínio. Caso contrário, qualquer controlador de domínio na empresa é um candidato.

Assumir a função de operação Flexible Single Master

Os administradores devem usar muito cuidado na execução de funções FSMO. Esta operação, na maioria dos casos, deve ser executada somente se o proprietário de função FSMO original não será possível colocar novamente no ambiente de.

Quando o administrador executa uma função FSMO de um computador existente, o atributo "fsmoRoleOwner" é modificado no objeto que representa a raiz dos dados diretamente, ignorando sincronização dos dados e transferência normal da função. O atributo "fsmoRoleOwner" de cada um dos seguintes objetos é gravado com o nome distinto (DN) do objeto Configurações NTDS (os dados no Active Directory que define um computador como um controlador de domínio) do controlador de domínio que é apropriar-se dessa função. Como a replicação dessa alteração é iniciado para se espalhar, outros controladores de domínio saber da alteração de função FSMO.

Controlador de domínio primário (PDC) FSMO: Mestre RID FSMO: Mestre de esquema FSMO: FSMO do mestre de infra-estrutura: Domínio FSMO do mestre: Por exemplo, se servidor1 é o PDC no domínio Microsoft.com, são retirados e o administrador é não é possível rebaixar o computador corretamente, Server2 precisa ser atribuído a função FSMO do PDC. Após a tomada de controle da função ocorre, o valor está presente no seguinte objeto: