加入收藏 | 设为首页 | 会员中心 | 我要投稿 济南站长网 (https://www.0531zz.com/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 服务器 > 搭建环境 > Windows > 正文

windows-server-2003 – 从死Windows域控制器中获取FSMO角色

发布时间:2021-01-10 02:04:48 所属栏目:Windows 来源:网络整理
导读:副标题#e# 我已经看到了关于这样做的其他问题和文件,但有些事情仍然让我困惑.以下是我看过的文件和问题: Retire a Dead Windows 2003 Domain Controller 来自Petri的Seizing FSMO Roles Using NTDSUtil.exe to transfer or seize FSMO roles to a domain c

>架构大师:这个让每个人都非常抽搐,但打破它并不是一个非常可能的场景.文档说你应该永远不会在抓住角色之后重新打开旧架构大师,我称之为危言耸听.旧服务器将被告知角色更改,并且一旦它被更改,它将放弃角色.这里的潜在风险是,如果对新架构主机进行了更改,然后旧架构主机联机,则在从其他DC复制之前,在旧服务器上进行不同的,冲突的架构更改.这种情况不太可能,但会破坏您的域名.
> Naming Master:与Schema master相同的交易,在获取其角色之后但在获得癫痫发作知识之前,您需要在旧DC上进行更改(在这种情况下,在林中创建一个新域).
> PDC模拟器:没有风险,它不对任何风险分歧负责.
> RID Master:你需要一个混乱的复制结构来打破这个 – 想象你有2个DC;已经占用了一个不知道其角色的旧RID主机,以及一个新的RID主机.在这种情况下,您需要创建足够的对象以耗尽两者上的RID池(它们在500秒内分发),并让它们自己分配重叠池.创建具有相同RID的对象,重新连接域控制器,并观察启示录.
>基础设施大师:老实说,世界上大约50%的域甚至根本没有工作的基础设施大师,因为它在GC上不起作用.无论如何,你不能用癫痫发作来打破它.

Will users notice?

他们不应该.

This set up has been going for a long time and people have been functioning more or less normally; is seizing the PDC role going to change this?

没有.使用单个DC,根本不会丢失PDC的任何功能,除非您的非PDC DC无法与其想要的源(缺少的PDC)同步时间.

Moreso:

>当您尝试更新架构时,您将只会错过架构主机
>当您尝试在林中创建新域时,您将只会错过命名主机
>当您创建太多对象并耗尽DC的RID池时,您将只会错过RID Master(如果您继续按原样运行,这可能是您最常遇到的)
>您只会错过多域林中全局编录组更新的Infrastructure Master

Some of these documents predict dire consequences to having all roles on one DC. With a client base of no more than 20 – and perhaps less than 10 most days – is having all roles on one DC a real problem?

不 – 但得到第二个DC.您不希望唯一的DC失败.

Are there any caveats to performing the cleanup process recommended by Microsoft to remove the old DC from Active Directory?

是的 – 小心点但是磨砺你的ntdsutil刀并撕下旧数据 – 那里的额外垃圾无助于域的可维护性.

(编辑:济南站长网)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!