Vai trò của Active Directory Domain Controllers - núm vú

Một phần của Active Directory Cho Dummies Cheat Sheet

Active Directory sử dụng một mô hình nhiều master, và thường là Domain Controller (DCs) là bình đẳng với nhau trong đọc và viết thông tin thư mục. Tuy nhiên, vai trò nhất định không thể được phân phối trên tất cả các DC, có nghĩa là những thay đổi không thể diễn ra trên nhiều bộ kiểm soát miền cùng một lúc. Một số bộ điều khiển miền, do đó, giả sử một vai trò hoạt động đơn - được gọi là hoạt động thạc sỹ trong Active Directory.

Năm loại chức năng chính của các hoạt động là:

• Schema master (một cho mỗi forest): Duy trì bản chính của lược đồ.

• Trình mô phỏng PDC (một cho mỗi miền): Mô phỏng bộ điều khiển miền chính để tương thích ngược với Windows NT.

• Tên miền đặt tên (mỗi vùng trên rừng): Theo dõi các tên đối tượng trong toàn bộ khu rừng để đảm bảo rằng chúng là duy nhất. Cũng theo dõi các tham chiếu chéo tới các đối tượng trong các thư mục khác.

• Thạc sỹ cơ sở hạ tầng (mỗi tên miền): Theo dõi các tham chiếu đối tượng giữa các tên miền và duy trì một danh sách các đối tượng con bị xóa.

• Định danh tương đối (RID) (một cho mỗi tên miền): Theo dõi phân công các SID (các định danh bảo mật) trên toàn miền.

Thông thường, bộ điều khiển tên miền đầu tiên mà bạn tạo trong tên miền đầu tiên giả định vai trò của các vai trò hoạt động. Bạn có thể gán các vai trò này cho các bộ điều khiển miền khác trong miền hoặc rừng, nhưng chỉ có một bộ kiểm soát miền tại một thời điểm có thể giữ vai trò chủ của mỗi hoạt động.