Windows Server 2016-FSMO操作主机角色介绍

Posted 2020-10-24

FSMO五个操作主机角色

1.林范围操作主机角色(两种)：

架构主机角色：Schema Master

域命名主机角色：Domain Naming Master

2.域范围操作主机角色（三种）：

域范围操作主机：

RID 主机角色：RID Master

PDC 模拟主机角色：PDC Emulator

基础架构主机角色：Infrastructure Master

PS.林范围主机角色必须唯一；域范围主机角色也必须是唯一。

架构主机(Schema Master)：

用来定义所有域对象属性；架构主机的所有者是负责对林架构进行更新和修改的域控制器，在林中只能有一个架构主机角色。默认的架构主机角色所有者是林中第一台域控制器。架构主机只有你需要对架构进行更改时才会用到，这些一般都是事先计划好的，因此，架构主机允许短时间的脱机；如果你的架构主机角色所有的者的域控制器出现故障，你可以等待修复后重新联机。

域命名主机(Domain Naming Master)：

如果域林内添加新域，必须由域命名主机判断域名的合法性，即域命名主机的所有者是负责添加或更改的服务器到林命名空间；如，在林中添加和删除域。同样在林中只能有一个域命名主机角色，默认的域命名主机角色所有者是林里的第一台域控制器。

RID 主机(RID Master)：

每个域中有一个RID主机角色是用来管理RID池。当在域中新建一个对象时，域控制器必须给该对象指派一个唯一的安全标识符（SID），该对象的SID是由域SID和RID组成，但RID不是由域控制器自己产生的，它是由RID主机统一发放的。当域控制器的RID少于50%时，DC会向RID主机申请，获取新的一组RID。（一组RID为500个，RID角色支持域对象的最大数量是1073741823，可通过dcdiag /v查看。）；另一作用是跨域访问、迁移域对象时，通过RID Master确认域对象的唯一性。

PDC 模拟主机(PDC Emulator)：

PDC模拟主机用来模拟 Windows NT 的主域控制器，可兼容低版本的域控制器；林根域的PDC是整个森林中权威时间源，可用来同步和时间校对等；可防止组策略的重复套用；活动目录数据库的优先复制权；

基础架构主机（Infrastructure Master）：

基础架构主机主要负责对跨域对象的引用进行更新。基础架构主机角色将其数据与全局编录的数据进行比较，全局编录通过"复制"接受所有域中对象的定期更新，从而使全局编录的数据始终保持更新。

注意：

单域林：基础结构主机可以部署在域中的任意域控制器上，而不管域控制器是否承载了全局编录。

多域林：如果位于多域林中的指定域没有任何域控制器承载全局编录，则基础结构主机必须部署在一个没有承载全局编录的域控制器上。