Роль (Active Directory)

Роль (Active Directory)

FSMO (англ. Flexible single-master operations, операции с одним исполнителем) — типы выполняемых контроллерами домена Active Directory операций, требующие обязательной уникальности сервера, выполняющего данные операции.

В зависимости от типа операции уникальность FSMO подразумевается в пределах или леса доменов или домена.

Различные типы FSMO выполняются одним или несколькими контроллерами домена. Выполнение FSMO сервером называют ролью сервера. (Например, сервер выполняет роли владельца доменных имён и владельца схемы).

Содержание

Типы FSMO (ролей)

Название Оригинальное название Пределы уникальности Возможность появления в сети старого владельца после захвата роли новым Описание
Владелец схемы Schema Master Лес доменов Недопустимо Отвечает за внесение изменений в схему Active Directory. Эта роль необходима для предотвращения противоречивых изменений с двух серверов.
Владелец доменных имён Domain Naming Master Лес доменов Недопустимо Отвечает за состав леса, принимает и удаляет домены.
Владелец относительных идентификаторов Relative ID Master Домен Недопустимо Выдает и удаляет относительные идентификаторы любых объектов (пользователей, компьютеров, принтеров) в домене.
Эмулятор основного контроллера домена Primary Domain Controller Emulator

(PDC Emulator)

Домен Возможно Эмулирует основной контроллер домена для приложений, работающих с возможностями домена Windows NT.
Владелец инфраструктуры домена Infrastructure Master Домен Возможно Поддерживает идентификаторы удаляемых или перемещаемых объектов на время репликации изменений (с удалением или перемещением) между контроллерами домена.

Захват и передача роли

Все роли могут быть переданы от одного контроллера домена другому при условии работоспособности обоих серверов. В случае, когда один из серверов не может продолжать работу, используется процедура захвата (англ. seize) роли другим сервером. В этом случае не производится обращений к прежнему владельцу роли. Новый контроллер домена просто "приступает к исполнению обязанностей". Необходимо помнить, что появление в сети прежнего владельца роли после её захвата новым не допустимо для трёх из пяти ролей (владелец схемы, владелец доменных имен, владелец относительных идентификаторов).

Каждый контроллер домена содержит в себе достаточно информации для выполнения любой роли в домене, любой домен в лесе содержит достаточно информации для выполнения любой роли в пределах леса.

Те роли, которые связаны с внесением изменений в структуру каталога, должны в обязательном порядке сохранять уникальность. Например, если два различных владельца относительных идентификаторов выдадут одному и тому же объекту разные идентификаторы, это вызовет противоречивость и нарушение целостности каталога. Роли, использующиеся для обеспечения атомарности операций (владелец инфраструктуры домена) или для совместимости со старыми приложениями (эмулятор основного контроллера домена), не требуют обязательной уникальности. Каждый из серверов сможет успешно выполнить свою задачу. Тем не менее, структура каталога предписывает для каждой FSMO-роли единственный сервер.

В случае захвата роли у работающего контроллера домена этот контроллер теряет возможность исполнять эту роль навсегда, точнее - до вывода сервера из домена и смены

Назначение ролей

По-умолчанию, при создании домена все роли назначаются первому созданному контроллеру домена, в случае создания леса доменов, все роли (уровня леса) исполняет начальный (корневой) домен.

Источники


Wikimedia Foundation. 2010.

Игры ⚽ Поможем написать реферат

Полезное


Смотреть что такое "Роль (Active Directory)" в других словарях:

  • Active Directory — («Активные директории», AD)  LDAP совместимая реализация службы каталогов корпорации Microsoft для операционных систем семейства Windows NT. Active Directory позволяет администраторам использовать групповые политики для обеспечения… …   Википедия

  • Роль — В Викисловаре есть статья «роль» Роль  в широком смысле, это описание ограниченного множества действий, выполняемых кем то или чем то в рамках определённого процесса …   Википедия

  • Microsoft Exchange Server — Логотип Exchange 2010 Microsoft Exchange Server  программный продукт для обмена сообщениями и совместной работы. Основные функции Microsoft Exchange: Обработка и пересылка почтовых сообщений …   Википедия

  • Windows Server 2003 — У этого термина существуют и другие значения, см. Windows Server. Windows Server 2003 …   Википедия

  • Windows 2003 — Windows Server 2003 Разработчик Семейство ОС Windows NT Исходный код Закрытый Первый выпуск 24 апреля 2003 (и …   Википедия

  • Windows 2003 Server — Windows Server 2003 Разработчик Семейство ОС Windows NT Исходный код Закрытый Первый выпуск 24 апреля 2003 (и …   Википедия

  • Windows Server 2003 R2 — Windows Server 2003 Разработчик Семейство ОС Windows NT Исходный код Закрытый Первый выпуск 24 апреля 2003 (и …   Википедия

  • UniCERT — это система PKI (Инфраструктура Открытых Ключей) для закрытых и открытых типов доверительных структур. Термин PKI можно расшифровать как совокупность аппаратного и программного обеспечения, людей и процедур, необходимых для управления, хранения,… …   Википедия

  • FSMO — Значимость предмета статьи поставлена под сомнение. Пожалуйста, покажите в статье значимость её предмета, добавив в неё доказательства значимости по частным критериям значимости или, в случае если частные критерии значимости для… …   Википедия

  • Windows Azure — Разработчик Microsoft Семейство ОС Windows …   Википедия


Поделиться ссылкой на выделенное

Прямая ссылка:
Нажмите правой клавишей мыши и выберите «Копировать ссылку»