Funções FSMO do Active Directory explicadas
Procurar tópicos de postagem
- Introdução
- Funções FSMO do Active Directory
- Conclusão
- Outros guias úteis
- Recursos e referências adicionais
Introdução
Este artigo oferece uma explicação simplificada das 5 funções do Active Directory FSMO (pronuncia-se FisMO).
mapeamento de rede de código aberto
Funções FSMO do Active Directory
O Active Directory (AD) opera um modelo de banco de dados multimestre. O que significa que todos os controladores de domínio (DC) têm cópias graváveis do banco de dados do AD. Embora o AD seja um banco de dados multimestre, existem algumas funções que precisam ser funções de mestre único.
Funções de mestre único significam que um DC executa a operação e replica para outros DCs. Essas funções de operações de mestre único são chamadas de funções FSMO (Flexible Single-Master Operations).
As funções FSMO são funções confidenciais que, se executadas por mais de um DC, causarão conflito. Depois de ler este artigo, você terá uma melhor compreensão das 5 funções FSMO do Active Directory.
As 5 funções FSMO do Active Directory são:
- Mestre RID
- Mestre do esquema
- Mestre de nomes de domínio
- Mestre de Infraestrutura e
- Mestre do emulador PDS
Função FSMO do Active Directory Mestre RID
Os controladores de domínio criam entidades de segurança como usuários, computadores e assim por diante. Sempre que uma entidade de segurança é criada, o DC atribui ao objeto uma identificação de segurança (SID) exclusiva. O SID tem dois componentes – Domain SID e um Relative ID (RID). Cada objeto criado em um domínio tem o mesmo Domain SID. Mas a ID relativa (RID) é exclusiva para cada entidade de segurança criada.
Para que um controlador de domínio atribua RIDs, ele precisa ter um pool de RIDs. A atribuição de pools RID a DCs é uma função de operações mestre única. Essa operação é executada pelo DC atribuído à função FSMO (Operações de Mestre Único Flexível de Mestre RID).
Função FSMO do Active Directory mestre de esquema
O esquema do Active Directory é uma definição de classes de objetos e seus atributos. Um exemplo de classe de objeto é Comercial . Um atributo de usuário é o Nome do usuário , Cargo , etc
avast diz itens de registro quebrados
Às vezes, um administrador pode precisar ampliar o esquema do Active Directory. Para ampliar um esquema é definir um novo objeto e seus atributos. Esquema extensão operação é tratada por um DC. O DC que lida com adição e exclusão de objetos no esquema é chamado de Schema Master.
Função FSMO do Active Directory mestre de nomeação de domínio
Em uma floresta do Active Directory, os domínios podem ser adicionados ou excluídos. Para evitar conflitos, a adição e exclusão de domínios é uma função de operações de mestre único. O controlador de domínio atribuído à função FSMO de mestre de nomenclatura de domínio manipula a adição e a exclusão de domínio na floresta do AD.
O controlador de domínio de nomenclatura de domínio também é responsável por adicionar ou remover referências cruzadas a domínios em diretórios externos.
Função FSMO do Active Directory Mestre de Infraestrutura
Em uma floresta do AD com vários domínios, os objetos são referenciados de um domínio para o outro. O Controlador de Domínio que detém a função FSMO Mestre de Infraestrutura é responsável por manter atualizadas as referências de objeto entre domínios.
como nivelar a conta do Steam rapidamente
Como exemplo, digamos que um objeto no Domínio-A seja referenciado por outro objeto no Domínio-B. Quando o objeto referenciado é modificado, o Mestre de Infraestrutura é responsável por atualizar as referências.
Uma explicação simples do objeto referenciando é quando um objeto é acessado. Por exemplo, um usuário no Domínio-A acessa uma pasta compartilhada no Domínio-B. Quando essa pasta compartilhada é alterada, o DC de função FSMO do Mestre de Infraestrutura armazena a referência de objeto atualizada e a replica para outros DCs.
Função FSMO do Active Directory mestre do emulador de PDS
O controlador de domínio FSMO do emulador PDC lida com autenticação de usuário, alteração de senha e sincronização de tempo. O controlador de domínio atribuído à função de emulador de PDC também lida com bloqueios de conta e encaminha falhas de autenticação (acionadas por senhas incorretas) para outros controladores de domínio.
Conclusão
O modelo multimestre do Active Directory significa que qualquer controlador de domínio (DC) pode atualizar o banco de dados do AD. Mas houve 5 operações reservadas para um DC. Elas são chamadas de funções FSMO (Flexible Single-Master Operations).
Espero que este guia simplifique a explicação dessas 5 funções FSMO do Active Directory.
Se você tiver alguma pergunta ou comentário sobre as funções FSMO do Active Directory, use o formulário Deixar uma resposta no final da página. Como alternativa, você pode compartilhar sua experiência na transferência ou captura de funções FSMO do Active Directory.
Outros guias úteis
- Conceitos e administração do Active Directory
- O que é o Active Directory (50 principais perguntas do AD respondidas)
