微软活动目录（Active Directory）实战视频课程【第二季】：FSMO

1

课程概述操作主机角色（operations master roles）也被称为FSMO（flexible single master operations roles）。多主复制模式中，为了避免复制冲突，通过让一个单域控制器负责操作。

「仅限付费用户」点击下载“AD第二季课程介绍.pdf”

2

背景知识介绍只有少部分的数据的复制是采用单主机复制的模式（single-master replication model），当提出更改对象的请求时，只会由其中一台被称为操作主机的域控制器负责接收与处理此请求。

「仅限付费用户」点击下载“微软活动目录（ActiveDirectory）实战视频课程【第二季】：操作主机.pdf”

3

操作主机概念讲解和分析架构操作主机负责更新与修改架构schema内的对象种类与属性数据隶属于schema admins组内的用户才有权利修改架构一个林只有一台架构操作主机

4

操作主机放置**实践基础结构主机放置所有DC都是GC：基础结构主机与全局编录不兼容。由于全局编录服务器会收到由每一个域所复制来的最新变动数据，故此时由那一台域控制器来扮演基础结构主机都无所谓只有一个域：若整个林中只有一个域，则基础结构主机不起作用，因为没有其他域对象可供参考，此时不需要理会基础结构主机由哪一台域控制器来扮演最佳实践：为了方便管理，可以将RID/PDC/基础结构主机放在一台机器上如果域中有RODC，则PDC必须是2008 R2或者2012R2以上

5

查看操作主机角色的几种方式netdom query fsmoGet-ADDomain contoso.com | ft PDCEmulator,RIDMaster,InfrastructureMasterGet-ADForest contoso.com | ft SchemaMaster,DomainNamingMaster

6

转移操作主机角色当把扮演操作主机角色的DC降级为成员服务器时，系统会自动将其操作主机转移到另外一台适当的DC

7

占用操作主机角色注意事项只有在无法转移的情况下，才使用夺取的方法在占用操作主机之前，确保新的操作主机已经完整接收到从其他DC复制过来的变更数据，新操作主机是根据其内的ADDS数据库来工作的夺取操作主机后，不要再将原来的操作主机角色的DC上线，否则会出现两台DC都各自认为是操作主机的现象，会影响ADDS的工作，严重情况下会损坏ADDS数据库

8

操作主机停止服务的影响架构操作主机对用户没有影响，因为用户不会直接与架构主机通信对管理员来说，除非他需要访问架构内的数据，例如安装exchange server，否则也暂时不需要使用架构主机上面两种情况，可以等待架构主机重新上线，不需要占用如果架构主机长时间停止服务，应该占用到其他DC

9

第二季-微软活动目录（Active Directory）实战第二季-微软活动目录（Active Directory）实战