Cenni preliminari su oggetti di Active Directory utilizzati da FRS

Questo articolo viene descritto gli oggetti di replica file (FRS) in Active Directory. FRS è un motore di replica multimaster multithread che sostituisce il servizio LMREPL in Microsoft Windows NT 3.x e 4.0. I controller di dominio Windows 2000 e server è possibile utilizzare FRS per replicare criteri di sistema e accesso gli script per Windows 2000 e i client di livello inferiore. È inoltre possibile utilizzare FRS per replicare file e cartelle tra server Windows 2000 che host le stesse a tolleranza d ' errore file system distribuito (DFS) directory principale o figlio repliche.

Oggetti di FRS in Active Directory

FRS si basa su contenitori, oggetti e attributi che vengono memorizzati in Active Directory e che vengono replicati tra controller di dominio in un dominio specifico alla funzione. Oggetti critici includono gli oggetti membro e server di sottoscrizione di FRS. Gli attributi obbligatori e facoltativi includono la pianificazione, i filtri di file, i filtri di cartella e il percorso del database. Le definizioni di schema definiscono i contenitori o dell'ubicazione in cui si trovano gli oggetti di FRS. Contenitori, oggetti e attributi utilizzati da FRS sono descritti in dettaglio più avanti in questo articolo.

FRS supporta due set di repliche DFS e SYSVOL. Quando si utilizza Dcpromo.exe per innalzare i controller di dominio, contenitori, oggetti e attributi per SYSVOL, set di repliche vengono creati (vengono creati indirettamente). È possibile utilizzare lo snap-in DFS (Dfsgui.msc) per creare oggetti quando si configura la replica tra due o più destinazioni in una directory principale DFS o un collegamento o quando si aggiungono nuovi membri a un insieme di FRS esistente.

Set di replica per la sottoscrizione e oggetti server di sottoscrizione

Nella sezione vengono descritte la gerarchia degli oggetti FRS di sottoscrizione e server di sottoscrizione. Nello scenario seguente computer \\DC1 è un controller di dominio nel dominio A.com e fa parte di set di repliche FRS due \\DC1\SYSVOL e la directory principale DFS dominio \\A.DOM\DFSROOT: gli oggetti di sottoscrizione e server di sottoscrizione si trovano nell'oggetto computer nel contesto di nomi di dominio per ogni computer in un set di repliche DFS o SYSVOL. La sezione successiva è Cenni preliminari su ogni oggetto nella gerarchia sottoscrittore:

NTFRS Subscriptions

L'oggetto di NTFRS Subscriptions equivale a un oggetto Impostazioni NTFRS in viene utilizzato principalmente come un contenitore per raggruppare gli oggetti sottoscrittore di NTFRS. Gli oggetti si trovano nell'oggetto computer; pertanto, è possibile amministrare questi oggetti in modalità remota anche se computer di un utente è disattivato o se non è ancora stato installato. L'attributo Utilizzo FRS-Path definisce la posizione del file Ntfrs.jdb, che in genere si trova nella struttura di cartelle %SystemRoot%\Ntfrs. Nella tabella seguente sono elencati gli attributi obbligatori e facoltativi per l'oggetto di NTFRS Subscriptions:

Sottoscrizione di NTFRS

Ogni oggetto del sottoscrittore di NTFRS nell'oggetto computer di un computer corrisponde a un set di repliche che il computer è un membro di. L'attributo di Riferimento al membro di FRS dei punti di oggetto sottoscrittore di NTFRS all'oggetto del membro della replica impostato che corrisponde a. Ogni oggetto sottoscrittore di NTFRS dispone anche di un attributo di Percorso di principale FRS che specifica la struttura di cartelle per la replica e di un attributo di Percorso di gestione temporanea di FRS che specifica la cartella per memorizzare i file dell'area di gestione temporanea nella. Nella tabella riportata di seguito sono riportati alcuni di attributi di obbligatori e facoltativi dell'oggetto sottoscrittore di NTFRS:

Impostazioni NTFRS, set di replica e oggetti membro

In questa sezione vengono descritte la gerarchia di oggetti per le impostazioni di FRS, set di repliche, membri e oggetti di connessione (solo set di repliche DFS). In questo scenario, due controller di dominio \\DC1 e \\DC2, sono membri del dominio A.com e partecipare al \\A.COM\SYSVOL e la replica \\A.COM\DFSROOT set. Nota che l'oggetto connessione NTDS esistenza per i membri del set di repliche DFS: nella sezione seguente descrive l'oggetto di impostazioni, il set di repliche oggetto, l'oggetto membro e l'oggetto connessione.

Impostazioni NTFRS

L'oggetto Impostazioni NTFRS viene utilizzato come contenitore per l'oggetto set di replica NTFRS. L'oggetto Impostazioni NTFRS può contenere altri oggetti Impostazioni NTFRS, mentre di conseguenza, fornisce un modo per formare una gerarchia per organizzare meglio gli oggetti di replica NTFRS-set. Nella tabella seguente vengono descritti alcuni degli attributi nell'oggetto Impostazioni NTFRS:

Set di replica NTFRS

Ogni oggetto del set di replica NTFRS rappresenta un insieme di computer per la replica di una struttura di cartelle specificato e un insieme comune di dati tra di essi. È presente un oggetto di replica NTFRS-set per ogni set di repliche. Può essere presente che un numero qualsiasi di replica imposta in un dominio ma solo una replica NTFRS-set può essere del tipo di SYSVOL. L'oggetto Set di replica NTFRS deve essere direttamente sotto un oggetto Impostazioni NTFRS. Gli attributi più comunemente utilizzati su questo oggetto sono di Tipo Set di replica FRS , Filtro di file di FRS , FRS directory-filtro e pianificazione . Se si imposta l'attributo di pianificazione , applicato agli tutti gli oggetti NTDS-Connection nel set di repliche non dispone di un attributo di pianificazione . Nelle tabelle riportate di seguito sono elencate alcune gli attributi dell'oggetto set di replica NTFRS:

Membro di NTFRS

Ogni oggetto membro di NTFRS corrisponde a un computer che fa parte di set di repliche. La relazione tra il membro e il computer è indicata dall'attributo Riferimento al computer di FRS . L'oggetto di membri di NTFRS contenga uno o più oggetti connessione NTDS che definiscono i partner in ingresso che la replica di un membro da. Questi oggetti connessione fanno riferimento agli altri oggetti di membro nello stesso oggetto set di repliche. In caso di set di repliche SYSVOL, l'attributo ServerReference dell'oggetto NTFRS-member fa riferimento agli oggetti Impostazioni NTDS contengono gli oggetti connessione NTDS che questo membro esegue la replica da.

Connessione NTDS

È possibile utilizzare gli oggetti connessione NTDS per formare una topologia tra i membri di un set di repliche. Questi oggetti connessione NTDS definiscono l'in ingresso e impostare il partner in uscita di un membro di una replica.

Gli oggetti di connessione NTDS si trovano sotto l'oggetto, membro nel contesto dei nomi di dominio per il set di repliche DFS. Per set di repliche SYSVOL, FRS utilizzati entrambi gli oggetti di connessione generata manualmente e connessione oggetti generati da KCC (Knowledge Consistency Checker) situati nell'oggetto server NTDS Settings nel contesto di denominazione della configurazione. È possibile utilizzare Active Directory Sites e snap-in per visualizzare questi oggetti connessione. Questi oggetti connessione vengono utilizzati anche durante la replica di Active Directory.

L'oggetto connessione NTDS è in ingresso all'oggetto di membri di NTFRS che si trova in ed è in uscita dall'oggetto NTFRS-member fa riferimento l'attributo Dal Server .

In caso di SYSVOL, l'oggetto di connessione NTDS è in ingresso nell'oggetto membro di NTFRS che corrisponde all'oggetto Impostazioni NTDS che si trova l'oggetto connessione NTDS all'interno. È in uscita dall'oggetto membro di NTFRS che corrisponde all'oggetto Impostazioni NTDS che fa riferimento l'attributo Dal Server a.

È possibile utilizzare l'attributo Enabled-connessione sull'oggetto connessione NTDS per disattivare una connessione. È possibile utilizzare, per cancellare il backlog nella registrazione in uscita e nella cartella dell'area di gestione temporanea su un determinato partner upstream. Una connessione disattivata viene rimosso dalla topologia di replica per il set di repliche.

È possibile utilizzare l'attributo di pianificazione sull'oggetto connessione NTDS per controllare la pianificazione di replica attraverso questa connessione. La tabella di seguente sono elencati alcuni degli attributi per gli oggetti connessione NTDS:

Relazioni tra oggetti

I seguenti attributi quattro riferimento vengono utilizzati per collegare gli oggetti membro e server di sottoscrizione di FRS:

1. i membri del computer : l'oggetto membro utilizza l'attributo di Riferimento al computer di FRS per puntare a un oggetto computer.
2. server di sottoscrizione a membro di : l'oggetto server di sottoscrizione utilizza l'attributo di Membro FRS-riferimento per puntare a un oggetto membro.
3. membro a server : l'oggetto membro utilizza l'attributo di ServerReference per puntare a un oggetto Impostazioni NTDS. In circostanze normali, FRS consente di configurare questo collegamento quando creano gli oggetti del servizio di directory per SYSVOL. Solo i membri del set di repliche SYSVOL è necessario questo attributo.
4. connessione a membro di : l'oggetto connessione utilizza l'attributo di FromServer per puntare a un oggetto membro. In caso di set di repliche SYSVOL, questo attributo fa riferimento a un oggetto Impostazioni NTDS.

Come vengono rimossi oggetti da Active Directory

Gli oggetti di FRS e gli attributi vengono rimossi da Active Directory quando si normalmente l'abbassamento di livello o rimuovere server da directory principali DFS replicate e dei collegamenti. Se si elimina un oggetto prima di comprendere l'importanza oppure se si eliminano accidentalmente i contenitori figlio di tale host oggetti, è possibile provocare errori gravi del sistema. Come regola generale, è consigliabile non eliminare oggetti di membro e server di sottoscrizione di FRS e i relativi contenitori padre da Active Directory, a meno che l'installazione del sistema operativo creata per proviene non in linea. Nell'elenco seguente vengono descritti alcuni scenari di eliminazione (questi scenari sono stati segnalati al servizio supporto tecnico clienti Microsoft in passato):

• Si utilizza Active Directory Sites o snap-in per eliminare un controller di dominio oggetto Impostazioni NTDS o equivalente per il controller di dominio isolati o non in linea. Quando si esegue questa operazione, l'attributo ServerReference sull'oggetto membro FRS diventa null. Serverrefs"null" interrompere la replica in ingresso o in uscita di SYSVOL per tale computer.
• È eliminare oggetti computer per server membri o controller di dominio nel set di repliche FRS o i relativi oggetti figlio.
• Eliminare uno o più oggetti membro di un set di repliche o si elimina il contenitore di repliche di SYSVOL NTFRS che include gli oggetti membro per ogni controller di dominio nel dominio.