Naudodami Ntdsutil.exe perduoti arba FSMO vaidmenis domen? valdikliui

Straipsni? vertimai Straipsni? vertimai
Straipsnio ID: 255504 - Per?i?r?ti ?iame straipsnyje minimus produktus.
I?pl?sti visus | Sutraukti visus

?iame puslapyje

Santrauka

?iame straipsnyje apra?oma, kaip naudoti Ntdsutil.exe priemon? perduoti arba norint lankstus vienas meistras operacij? (FSMO) vaidmenis.

Daugiau informacijos

Tam tikr? domeno ir visos ?mon?s operacijas, kad n?ra gerai, multi-meistras atnaujinimai atliekami i? vieno domeno valdiklyje Active Directory domeno ar mi?ko. Domeno valdikli?, prie atlikti ?ios unikalios operacijos yra vadinami operacij? magistro arba FSMO vaidmen? savininkai.

Toliau pateikiamame s?ra?e apra?omi 5 unikalus FSMO vaidmenis Active Directory mi?ko ir priklauso nuo operacij?, kurias jie atlieka:
  • Pagrindin? schema - Schema pagrindinis vaidmuo yra mi?ko ir toks yra kiekvieno mi?ko. ?is vaidmuo yra pra?oma prat?sti Active Directory mi?ko schem? arba paleisti komand? adprep /domainprep .
  • Domeno vardo meistras - The domeno vardo instruktoriaus rol? yra mi?ko ir yra viena eachforest. ?is vaidmuo turi prid?ti arba ?alinti domenai arba taikant pertvaros arba i? mi?ko.
  • Pagrindinio RID valdiklio - RID pagrindinis vaidmuo yra domeno mastu ir yra viena eachdomain. ?? vaidmen? reikalingas skirti RID telkinio, kad naujo arba esamo domeno valdiklius galite kurti vartotoj? abonementus, kompiuteri? s?skaitos arba saugos grupes.
  • PDC emuliatorius - PDC emuliatorius yra domeno mastu ir yra viena eachdomain. ?? vaidmen? reikalingas domeno valdikliui, kur? siun?ia duomen? baz?s atnaujinimus Windows NT atk?rimo domen? valdikli?. Domeno valdikliui, kur? valdo ?is vaidmuo taip pat bus skirtas tam tikras administravimo ?rankius ir atnaujinimai vartotojo paskyros ir kompiuterio abonement? slapta?od?iams.
  • Pagrindinis infrastrukt?ros valdiklis - infrastrukt?ros pagrindinis vaidmuo yra domeno mastu ir yra viena eachdomain. ?? vaidmen? reikalingas domeno valdikliai norint s?kmingai paleisti komand? adprep /forestprep ir atnaujinti SID atributus ir i?skirtinis vardas atributus objekt?, kurie yra nurodyti domenuose.
Active Directory diegimo vedlys (Dcpromo.exe) priskiria visus 5 FSMO vaidmenis pirm? domeno valdikliui, mi?ko ?akniniame domene. Pirmasis domeno valdikl? per kiekvien? nauj? vaikas ar med?io domeno priskiriamas tris domeno mastu funkcijas.Domeno kontrolieriai toliau savo FSMO vaidmenis kol jie priskiriami i? naujo naudodami vien? i? ?i? metod?:
  • Administratorius pasirenka vaidmen? naudojant GUI administravimo ?rankis.
  • Administratorius pasirenka vaidmen? naudodami komand? ntdsutil /roles .
  • Administratorius grak??iai pastraipas suma?ina vaidmen?-?kio domeno valdikl? naudodami Active Directory diegimo vedl?. ?is vedlys pasirenka vietoje vyko vaidmen? esamo domeno valdikliui mi?ke.?eminim?, kurios atliekamos naudojant komand? dcpromo /forceremoval palikti FSMO vaidmenis neleistinos b?senos, kol jie priskiriami i? naujo administratoriaus.
Mes rekomenduojame, kad j?s perduoti FSMO vaidmenis ?iais atvejais:
  • Dabartinis vaidmuo tur?tojas veikia ir gali pasiekti tinklo Naujasis FSMO savininkas.
  • Grak??iai yra niokojimo domeno valdikl?, kuris ?iuo metu valdo FSMO vaidmenis, kur? norite priskirti konkretaus domeno valdikliui Active Directory mi?ke.
  • Domeno valdikliui, kur? ?iuo metu valdo FSMO vaidmenys yra imamasi neprisijung?s u? numatyt? technin?s prie?i?ros darb? ir jums reikia FSMO vaidmenys, skiriami "live" domeno valdiklis. Tai gali b?ti reikalaujama atlikti operacijas, kad gal?tum?te susisiekti su savininko FSMO. Tai b?t? ypa? aktualu PDC emuliatorius vaidmen? bet ma?iau tinka RID kapitono vaidmen?, domeno vardo kapitono vaidmen? ir schemos pagrindin? vaidmen?.
Mes rekomenduojame, kad j?s pasinaudoti FSMO vaidmenis ?iais atvejais:
  • Dabartinis vaidmuo savininkas patiria veiklos klaida, kuri neleid?ia FSMO-priklauso nuo operacijos u?baigti s?kmingai ir ?i funkcija negali b?ti perduotas.
  • Domeno valdiklis, valdo FSMO vaidmuo yra j?ga suma?intas naudojant komand? dcpromo /forceremoval .
  • Operacin?s sistemos kompiuteryje, kuriame i? prad?i? priklaus? konkretus vaidmuo jau yra ar buvo ?diegtas pakartotinai.
Kaip kopijavimo atveju ne FSMO domeno valdikli? domeno ar mi?ko gauti vis? informacij? apie pakeitimus, kurie yra pagaminti i? ?kiui FSMO domeno valdiklius. Jei j?s turi pervesti tam tikr? vaidmen?, geriausias kandidatas domeno valdiklyje yra vienas, kad yra paskutinis gaunamojo ry?io-pakartoti, arba neseniai gaunamojo ry?io-pakartoti atitinkamus domene esan?io ?ra?yti kopij? "FSMO disko" i? esam? vaidmens savininkas. Pvz., schemos pagrindin? vaidmen?-savininkas turi I?skirtinis vardas kelias KN = schemos, KN = konfig?racijos, dc =<forest root="" domain="">, ir tai rei?kia, kad vaidmenis gyvena ir yra replikuojami ? KN = schemos skaidin?. Jei domeno valdikliui, kur? turi schemos kapitono vaidmen? aparat?ros arba programin?s ?rangos gedimas, gera kandidato vaidmen?-tur?tojas b?t? domeno valdiklio ?akniniame domene ir pa?ios Active Directory svetain?je kaip dabartinis savininkas. Pa?ios Active Directory svetain?s domeno valdikliai atlieka gavimo dubliavim? kas 5 minut?s ir 15 sekund?i?.

Kiekvieno FSMO vaidmens skaidinys yra ?iame s?ra?e:

</forest>
Sutraukti ?i? lentel?I?pl?sti ?i? lentel?
FSMO vaidmuoPasiskirstymo
SchemosKN = schemos, KN = konfig?racijos, DC =<forest root="" domain=""></forest>
Pagrindinis domen? pavadinim? valdiklisKN = konfig?racijos, DC =<forest root="" domain=""></forest>
PDCDC =<domain></domain>
ATSIKRATYTIDC =<domain></domain>
Infrastrukt?rosDC =<domain></domain>


Domeno valdiklis yra konfiskuojami, kuri? FSMO vaidmenis ne tur?t? b?ti leista bendrauti su esamo domeno valdikli? mi?ke. Tokiu atveju reikia arba formatuoti kiet?j? disk? ir i? naujo ?diegti operacin? sistem? tokios domeno valdikliuose arba prievarta suma?inti toki? domen? valdikli? tinkle ir tada pa?alinti j? lik?s domeno valdiklyje mi?ke naudodami komand? ntdsutil /metadata valymas . Pavojus plisti yra buv?s FSMO vaidmuo kuri? vaidmuo buvo kreiptasi ? mi?k? yra, kad kai pirminio vaidmens savininko gali t?sti veikl? iki ?iol tol, kol ji gaunamojo ry?io-kartotini? ?ini? vaidmen? pa?mimo. ?inomas rizikos du domeno kontrolieri? turinti pat? FSMO vaidmenis galite sukurti saugos principai, kurie persidengian?i? RID baseinai, ir kit? problem?.

Perduoti FSMO vaidmenis

Nor?dami perduoti FSMO vaidmenis naudojant Ntdsutil priemon?, atlikite ?iuos veiksmus:
  1. ?eiti ? Windows 2000 Server arba Windows Server 2003 pagr?st? valstyb?s kompiuteryje arba domeno valdiklis, kuris yra kur FSMO vaidmenys yra pervedamos mi?ke. Mes rekomenduojame, kad j?s prisijungti prie domeno valdikliui, kur? j?s skiriate FSMO vaidmenis ?. ??j?s vartotojas tur?t? b?ti ?mon?s administratori? grup?s narys pagrindin? Schema arba domeno vardo pagrindin? vaidmen?, arba kai PDC emuliatorius, RID meistras ir infrastrukt?ros pagrindinis vaidmuo yra pervedamos domeno domeno administratori? grup?s nariu.
  2. Spustel?kite prad?ti, spustel?kite vykdyti, tipo Ntdsutil lauke Atidaryti ir spustel?kite gerai.
  3. Tipo vaidmenys, ir tada paspauskite ENTER.

    Pastaba. Nor?dami pamatyti s?ra?? galim? komand? bet kuriame i? raginimus theNtdsutil naudingumo, ?veskite ?, ir tada paspauskite ENTER.
  4. Tipo jungtys, ir tada paspauskite "Enter".
  5. Tipo prisijungti prie serverioserverio vardas, tada paspauskite klavi?? ENTER, jei serverio vardas Vadinasi domeno valdikl? norite toassign FSMO vaidmen?.
  6. Serveriui eilut? ?ra?ykite q, ir tada paspauskite ENTER.
  7. Tipo perdavimo vaidmuo, kur vaidmuo yra vaidmuo, kur? norite perkelti. Vaidmenys, kuriuos galima perduoti, tipo s?ra?as ? ? fsmo prie?i?ros eilut? ir paspauskite ?vesti, arba galimø vaidmenis ?io straipsnio prad?ioje. Pavyzd?iui, Nor?dami perkelti RID kapitono vaidmen?, ?veskite perdavimo atsikratyti meistras. Vienintel? i?imtis yra PDC emuliatorius vaidmuo, kurio sintaks? perdavimo pdc, ne perdavimo pdc emuliatorius.
  8. Fsmo prie?i?ros eilut? ?ra?ykite q, ir tada paspauskite ENTER, nor?dami gauti prieig? prie ntdsutil eilut?. Tipo q, ir tada paspauskite ENTER, kad mesti Ntdsutil ?rankis.

FSMO vaidmenis

Norint FSMO vaidmenis naudojant Ntdsutil priemon?, atlikite ?iuos veiksmus:
  1. ?eiti ? Windows 2000 Server arba Windows Server 2003 pagr?st? valstyb?s kompiuteryje arba domeno valdiklis, kuris yra kur FSMO vaidmenys yra are?tuojamas mi?ke. Mes rekomenduojame, kad j?s prisijungti prie domeno valdikliui, kur? j?s skiriate FSMO vaidmenis ?. ??j?s vartotojas tur?t? b?ti ?mon?s administratori? grup?s narys schemos arba domeno vardo pagrindin? vaidmen?, arba kai PDC emuliatorius, RID meistras ir infrastrukt?ros pagrindinis vaidmuo yra pervedamos domeno domeno administratori? grup?s nariu.
  2. Spustel?kite prad?ti, spustel?kite vykdyti, tipo Ntdsutil lauke Atidaryti ir spustel?kite gerai.
  3. Tipo vaidmenys, ir tada paspauskite ENTER.
  4. Tipo jungtys, ir tada paspauskite "Enter".
  5. Tipo prisijungti prie serverioserverio vardas, tada paspauskite klavi?? ENTER, jeiserverio vardas yra domeno valdiklis, kad norite toassign ? FSMO vaidmuo.
  6. Serveriui eilut? ?ra?ykite q, ir tada paspauskite ENTER.
  7. Tipo pasinaudotivaidmuo, kurvaidmuo yra, kad j?s norite kreiptis. U? s?ra?? ofroles, kad j?s galite pasinaudoti, tipo ? ? fsmo prie?i?ros eilut? ir paspauskite ?vesti, arba galimø vaidmen? at thestart ?io straipsnio. Pvz., i?naudoti RID kapitono vaidmen?, ?veskite pasinaudoti pagrindinio rid valdiklio. Vienintel? i?imtis yra PDCemulator vaidmen?, kurio sintaks? pasinaudoti pdc, ne pasinaudoti pdc emuliatorius.
  8. Fsmo prie?i?ros eilut? ?ra?ykite q, ir tada paspauskite ENTER, nor?dami gauti prieig? prie ntdsutil eilut?. Tipo q, ir tada paspauskite ENTER, kad mesti Ntdsutil ?rankis.

    Pastabos
    • Tipi?kas s?lygomis, visus penkis vaidmenis turi b?ti priskirtos "live" domeno valdikli? mi?ke. Jei domeno valdiklis, valdo FSMO vaidmuo yra ?sigytas paslaugas prie? savo u?duo?i?, turi pasinaudoti visi vaidmenys yra tinkamas ir sveikas domeno valdikliui. Mes rekomenduojame, kad j?s tik pasinaudoti visi vaidmenys, kai kiti domeno valdiklio negr??ta ? domen?. Jei tai ?manoma, nustatyti skaldyt? domeno valdikliui, kur? yra priskirti FSMO vaidmenys. Tur?tum?te nustatyti, kokias roles turi b?ti kuris likusi? domeno valdikliuose, kad visi penki Vaidmenys priskiriami vieno domeno valdiklyje. Daugiau informacijos apie FSMO vaidmuo rodymas, spustel?kite toliau straipsnio numer? ir per?i?r?kite straipsn? Microsoft ?ini? baz?je:
      223346 FSMO viet? ir optimizavimas Windows 2000 domeno valdikliuose
    • Jei domeno valdikliui, kur? anks?iau tur?jo joki? FSMOrole n?ra domene ir jei jis tur?jo savo vaidmenis konfiskavo naudojant veiksmus ?iame straipsnyje, pa?alinti j? i? Active Directory i? ?i? pareig?nas, kuris yra nurodyta ?iame Microsoft ?ini? baz?s straipsnyje:
      216498 Kaip pa?alinti duomen? active Directory po nes?kmingo domeno valdiklio ?eminimas
    • Pa?alinti domeno valdiklio metaduomenis su Windows Server 2003 ar Windows 2000 versijos 3790 versij? komand? ntdsutil /metadata valymo neperkeliami FSMO vaidmenis, priskirtus gyventi domeno valdiklius. Windows Server 2003 1 pakeitim? paketas (SP1) versija Ntdsutil ?rankis automatizuoja ?i? u?duot? ir pa?alina papildom? element? domeno valdiklio metaduomen?.
    • Kai kurie klientai ver?iau nenorite atkurti sistemos b?senos atsargini? kopij? FSMO vaidmuo tur?toj?, jeigu vaidmuo buvo paskirta i? naujo, nes ji sukurta.
    • Ned?kite infrastrukt?ros kapitono vaidmen? pa?ios domeno valdiklyje kaip visuotinio katalogo serveryje. Jei visuotinio katalogo serveryje veikia pagrindinis infrastrukt?ros valdiklis sustos objekto informacijos atnaujinimo, nes jame n?ra bet kokios nuorodos ? objektus, kurie jo neturi. Tai yra tod?l, kad visuotinis katalog? serveris turi dalin? replik? kiekvieno objekto mi?ke.
Patikrinti, ar domeno valdiklis taip pat visuotinio katalogo serveryje:
  1. Spustel?kite prad?ti, nukreipkite ?ymikl? ? programos, nukreipkite ?ymikl? ? Administravimo ?rankiaiir tada spustel?kite aktyvus katalogas svetaini? ir paslaug?.
  2. Du kartus spustel?kite svetaini? kairiojoje srityje ir raskite tinkamas orclick numatyt?j?-svetain?s vardo jei kitose svetain?se.
  3. Atidarykite aplank? serveriai, ir tada spustel?kite domeno valdikl?.
  4. Domeno valdiklio aplanke, dukart spustel?kite NTDS nustatym?.
  5. Meniu veiksmai spustel?kite Ypatyb?s.
  6. Skirtuke Bendra Rodyti Visuotinio katalogo ?ym?s langel?, nor?dami pamatyti, jei jis yra pa?ym?tas.
Daugiau informacijos apie FSMO vaidmenis, spustel?kite ?iuos numerius per?i?r?kite straipsnius Microsoft ?ini? baz?je:
197132 Windows 2000 Active Directory FSMO vaidmenys
223787 Lankstus vieno veiksmo perk?limo ir konfiskavimo procesas

Veiksmus, pad?sian?ius atkurti problem?

Paleisti DCPROMO Windows Server 2008 kompiuterio prisijungti kur RID kapitonas yra autonominis domene. J?s gausite persp?jim? kad turite tur?ti active RID meistras. Tada, j?s pamatysite nuorod? ? ?B straipsnyje 255504.

Savyb?s

Straipsnio ID: 255504 - Paskutin? per?i?ra: 2014 m. vasario 8 d. - Per?i?ra: 3.0
Taikoma:
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server (serveris)
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
Rakta?od?iai: 
kbhowto kbmt KB255504 KbMtlt
Atliktas automatinis vertimas
SVARBU: ?is straipsnis i?verstas naudojant ?Microsoft? ma?ininio vertimo programin? ?rang? ir gali b?ti pataisytas naudojant ?Community Translation Framework? (CTF) technologij?. ?Microsoft? si?lo ma?inos i?verstus ir po to bendruomen?s suredaguotus straipsnius, taip pat ?mogaus i?verstus straipsnius siekdama suteikti prieig? prie vis? savo ?ini? baz?s straipsni? daugeliu kalb?. Ma?inos i?verstuose ir v?liau paredaguotuose straipsniuose gali b?ti ?odyno, sintaks?s ir / arba gramatikos klaid?. ?Microsoft? neatsako u? jokius netikslumus, klaidas arba ?al?, patirt? d?l neteisingo turinio vertimo arba m?s? klient? naudojimosi juo. Daugiau apie CTF ?r. http://support.microsoft.com/gp/machine-translation-corrections.
Spustel?kite ?ia, nor?dami pamatyti ?io straipsnio versij? angl? kalba: 255504

Pateikti atsiliepim?

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com