操作主机FSMO-创新互联
1.操作主机的迁移和抢夺命令 --- Ntdsutil
Ntdsutil
Roles
Connections
Connect to server hostname
Quit
迁移使用 Transfer
抢夺使用 Seize
迁移步骤如下图:
2.在活动目录架构中有5种操作主机:
架构主机【林范围】
域命名主机【林范围】
PDC仿真器【域范围】
RID主机【域范围】
基础结构主机【域范围】
【林范围】--- 在整个林中只有一个DC拥有的令牌
【域范围】--- 在整个域中只有一个DC拥有的令牌
A:架构主机 --- 主要负责架构的更新 ---添加,修改和删除属性
如果要更新架构需要满足两个条件:
1)具有Scheman Admins组权限
2)能联系上架构主机的DC
B:域命名主机 --- 主要负责域的添加和删除
例如:需要创建一个子域,这就涉及到域命名主机
操作需要的权限:
1)具有Enterprise Admins组的权限
2)能联系上域命名主机的DC
C:PDC仿真器 --- 支持旧客户端, 负责整个域时间的同步,组策略的收集和分发
D:RID主机 --- 分发RID,为确保SID的唯一性 --- (RID是SID最后的一部分)
E:基础结构主机 --- 为GC服务。 GC数据库中包含整个林中的所有对象,
当前域中的基础结构主机向GC提供当前域中的对象。
3.如何查看这五个操作主机的令牌在哪个DC上?
Netdom query fsmo
另外有需要云服务器可以了解下创新互联cdcxhl.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。
当前名称:操作主机FSMO-创新互联
当前链接:http://cdiso.cn/article/dcjded.html