Использование средства Ntdsutil.exe для получения и передачи ролей FSMO контроллеру домена

Некоторые операции уровня домена или предприятия, для которых не может выполняться обновление с несколькими хозяевами, выполняются одним контроллером домена в рамках домена или леса Active Directory. Контроллеры домена, назначенные для выполнения таких особых операций, называются хозяевами операций или обладателями ролей FSMO.

Захват и передача ролей FSMO

Передача роли FSMO является предпочтительным методом перемещения ролей FSMO между контроллерами домена и может выполняться администратором или в процессе понижения роли контроллера домена, но не автоматически самой операционной системой. Сказанное выше относится и к закрытию сервера. Роли FSMO не перемещаются автоматически при закрытии сервера, который является контроллером домена.

Роли FSMO службы Active Directory

Служба каталогов Microsoft Windows Active Directory — центральное хранилище для всех объектов предприятия и соответствующих им атрибутов. Эта база данных имеет иерархическую структуру, она способна поддерживать несколько ведущих узлов и вмещать миллионы объектов. Поддержка нескольких ведущих узлов позволяет изменять базу данных с любого контроллера домена в пределах предприятия вне зависимости от состояния его подключения к …

Continue reading ‘Роли FSMO службы Active Directory’ »

Windows Server 2008 Adprep

Наша организация доросла до миграции контроллеров домена с Windows 2003 R2 на Windows 2008 R2. Миграция 2003 на 2008 контроллер домена предварительно будет происходить по такому плану: 1. Поднятие 2008 R2, 2. Ввод в домен 3. Апгрейд. схемы до версии 2008 4. Перенос FSMO ролей на него +DHCP 5. Гашение 1 сервера 2003. 6. Поднятие …

Continue reading ‘Windows Server 2008 Adprep’ »