第10章 操作主機的管理

第十章操作主機的管理單主模式與多主模式單主模式只能對其中某一節(jié)點進行修改其他節(jié)點都以該節(jié)點為準進行復制多主模式可以對任一節(jié)點修改復制機制沖突解決機制概述操作主機（操作主控）是執(zhí)行Windows2008活動目錄服務中一個指定角色的控制器，可以控制一組特定的目錄變化。只有擁有相應的角色的域控制器才能進行相關的目錄改變。為什么要有操作主機在WindowsNT域中PDCBDC從Windows2000域開始DC操作主機*2000beta版叫FSMO（FlexiblesingleMasterOperations）操作主機類型森林級別架構操作主機域命名操作主機域級別RID操作主機PDC模擬操作主機基礎結構操作主機操作主機的默認位置第一個域控制器成為林的GC域范圍角色RID主控PDC模擬器基礎結構主機目錄林范圍角色架構主機域名命主機域范圍角色RID主機PDC模擬器基礎結構主機架構主機控制活動目錄中所有的對象、屬性的定義必須schemaadmin組用戶才有權限操作regsvr32schmmgmt.dll8域命名主機控制林內(nèi)域的增加與刪除建議與GC放在一起只有EnterpriseAdmin權限才能夠操作新域域命名主機9RID操作主機統(tǒng)一分發(fā)RID塊防止對象沖突RID主控移動RID分發(fā)對象SID=域SID+RIDBlockofRIDs10SID=域安全標識符+相對標識符如：S-1-54329587282-45832……PDC模擬主機模擬WindowsNT的PDC默認域的主瀏覽器默認域內(nèi)權威的時間服務源統(tǒng)一管理域賬號密碼的更新、驗證與鎖定不僅僅是模擬WindowsNT的PDC負載較大，建議單獨放置12PDC模擬主機—域賬號鎖定防止用戶密碼被猜測，當錯誤數(shù)到達一定值時，賬號將鎖定每臺DC各自記錄用戶密碼嘗試的錯誤次數(shù)PDC累計各DC上該值的總和，一旦超過預設值，PDC主機立即鎖定賬號，并將鎖定信號復制到其他DC。基礎結構操作主機移動全局組被嵌套在域本地組基礎結構主機負責對跨域?qū)ο笠眠M行更新不能和GC放在一起故障影響：不能識別域外賬號，只標記為SID15管理操作主機角色創(chuàng)建域時，Win2008將自動配置所有的操作主機角色確定一個操作主機角色的保持者傳送一個操作主機角色奪取一個操作主機角色如何查找誰擁有相應的操作主機角色使用ActiveDirectory用戶和計算機RID主控PDC模擬器基礎結構主機使用ActiveDirectory域和信任域名命主控使用ActiveDirectory架構控制臺Regsvr32schmmgmt.dll架構主控使用命令行：netdomqueryfsmo操作主機放置優(yōu)化默認情況下：林級別主機在根域第一臺DC上域級別主機在本域第一臺DC上問題：與GC沖突性能考慮手工放置建議基礎結構主機不跟GC放一起域命名主機和GC放在一起PDC模擬主機建議單獨放置，不要有大應用架構主機和域命名主機放在一起（*林級別、修改少，負荷小，需要權限高）操作主機轉移自動隱式轉移相同站點的DC---RPC鏈接的DC----SMTP異步傳輸服務器手工轉移平滑轉移，操作可逆抓取，操作不可逆會自動嘗試平滑轉移能轉移盡量不要抓取能還原盡量不要抓取轉移操作主機轉移圖形化界面命令行：ntdsutil抓?。篘tdsutilntdsutil----roles----connection------？操作主機故障——架構主機影響更新schema受到影響短期內(nèi)一般看不到典型問題：無法安裝Exchange處理確定原操作主機永久性脫機才可以抓取確保目標DC為最新更新的DC操作主機故障——域命名主機影響更改域結構受到影響。短期內(nèi)一般看不到影響典型問題：添加/刪除域、新建/刪除信任關系處理確定原操作主機永久性脫機才可抓取確保目標DC為最新更新的DC操作主機故障——RID主機影響無法獲得新的RID池分配典型問題：無法新建大量用戶賬戶處理確定原操作主機永久性脫機方可抓取確保目標DC是最新更新的DC操作主機故障——PDC模擬主機影響Pre-2000客戶不能訪問AD不能修改賬號密碼瀏覽服務問題時間同步問