AD中的个操作主机角色(DOC可编).doc

  1. 1、本文档共29页,可阅读全部内容。
  2. 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
AD中的个操作主机角色(DOC可编).doc

AD中的5个操作主机角色 1、操作主机PDC Emulator一个以活动目录为核心的基础架构管理环境运行效率的高低取决于操作主机和DC的位置的设计,在后期域环境的维护工作中也起着非常重要的作用。 今天跟大家介绍的是域环境中五大操作主机之一 PDC Emulator 全称 Primary domain controller (PDC) emulator operations master 中文:PDC仿真主机。 我习惯把它称为“PDC Emulator” 。 现在咱们就来一步步认识? “PDC Emulator” 。 如果我们要设置当前域的 “PDC Emulator”? 角色,必须选择开始 - 管理工具 - Active Directory 用户和计算机,可以看到当前域的名称为 “” 。 鼠标右击当前域,选择“操作主机”, 打开操作主机选项卡后选择PDC,就可以查看到当前域的 PDC Emulator 是 这台主机. PDC Emulator 总共有五项功能: 第一个功能:模拟NT的PDC:所有当您的域环境中有NT的BDC的话,请务必要准备一台PDC ,他才可以把资料复制给NT的BDC。 第二个功能:时间同步或者叫对时:当前域中所有的主机会跟 PDC Emulator 对时,当前域的 PDC Emulator 会跟整个树的树根中的 PDC Emulator 对时,当前树根中的 PDC Emulator 会跟整个林的根域的 PDC Emulator 对时,所以可以让整个森林的时间保持一致。 第三个功能:给NT以前的客户端改密码:因为NT以前的客户端改密码必须要连到以前NT域的PDC上才可以改,PDC是只读的。 第四个功能:密码仲裁:2000以后的客户端改密码,会用到PDC 来避免密码修改的延迟。比如说我把密码修改完以后我把它修改到a这台DC,下次我登陆的时候我登陆到B,B还没有来得及把AD数据复制过来,就会有旧密码存在,这样就会有问题,所以客户端就会找 PDC Emulator 做仲裁,从而得到必威体育精装版的密码。 第五个功能:防止重复套用组策略:当我们使用组策略时,我们的组策略编辑器会连到 PDC Emulator 去做修改,来防止组策略套用时出错。 这个功能我们可以看图来说明下: 我们先打开 “组策略管理” ? 假设我要编辑某一个GPO,比如默认域策略 大家可以看到 组策略管理编辑器 会默认连接到一台主机名字叫 “” 而这台DC正是我当前域的 PDC Emulator ,这样的设定就会防止,在复制组策略对象(GPO)的时候出现重复。 我们可以在组策略管理编辑器的 查看 下拉菜单中找到 DC选项 单击, 可以看到如下提示 从上图中我们可以看出,默认情况下在套用GPO的时候就会去找 PDC Emulator 去做复制,这样就可以避免GPO设置在复制的时候重复。 下面再来看一下如何去实现 PDC Emulator 的转移: 打开 Active Directory 用户和计算机 鼠标右击 Active Directory 用户和计算机 选择更改域控制器。 出现如下图所示窗口,大家可以看到我当前域有两台DC :DC1和DC2 ,我选择更改目录服务器为 DC2. 下图为更改后的状态, 然后鼠标右击当前域 选择操作主机 ,可以看到目前的操作主机是DC1.。 再选择更改, 选择传送操作主机, 结果如下: 此时操作主机 PDC Emulator 就已经成功变更为 DC2. 通过今天这篇文章您了解到了 五大操作主机之一 PDC Emulator 的功能 和 转移方法。其他的操作主机会在后续文章中为您放出。 2、操作主机 RID matser一个以活动目录为核心的基础架构管理环境运行效率的高低取决于操作主机和DC的位置的设计,在后期域环境的维护工作中也起着非常重要的作用。 今天跟大家介绍在 Active Directory 中,RID Master (RID主机)的相关设定和所负责的功能。 咱们来一步步认识 RID Master : RID Master 和 PDC Emulator 一样,也是域中必须唯一的操作主机之一,所以同样打开 “开始”-- “管理工具”-- “Active Directory 用户和计算机” 鼠标右击 当前域 “” 选择 “操作主机”,在打开窗口的第一个选项卡中就可以看到 “RID”? 。 从上图中可以看到当前域的 RID Master 是 这台 DC。 RID的功能是这样,当我们要在AD中建立对象(如:用户,组,计算机等等),每一个对象都要有一个独一无二的SID,一个 SID是由两个号码所组成:DomainID(当前域的ID)+ Relative ID(相对ID或者简称RID) 。所以为了避免两个对象的SID一样

文档评论(0)

rewfdgd + 关注
实名认证
内容提供者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档