分布式系统 第7章 管理灵活单控制器操作.pdfVIP

下载 第7章 管理灵活的单控制器操作 活动目录下的灵活单控制器操作 F S M O （Flexible Single-Master Operation ）可以在无法有效 地解决冲突时防止进行冲突的更新。通过有计划地管理 F S M O ，用户可以更有效地开发活动目录 机制。 7.1 灵活的单控制器操作概述 在活动目录里，任何可以连接的域控制器都可以被更新，即使它没有连在森林上也是如此， 这称为多控制器更新。当森林连接恢复后，更新操作将在整个森林中复制。因此，如果两个人 同时进行相冲突的更新，则每组更新都会被复制一次。即使存在有冲突的更新，所有的域控制 器最后都会通过一个称为冲突解析的过程收敛到同样的值。 尽管可以进行冲突解析，但有时防止冲突发生要比发生后才解决它们更好。例如，如果不 同域控制器的目录模式版本互相冲突，这个问题可通过使用活动目录提供的正常冲突解析方法 来解决。在一般情况下，最后一个进行更新的域控制器会成功。但是，因为模式很少更新，而 且其一致性是非常重要的，所以预防冲突要比依靠正常的冲突解析方法更好。 活动目录使用单控制器模式更新机制，来防止冲突发生。在整个森林里只有一个域控制器， 它充当模式控制器的角色，接受对模式对象的更新。管理员可以根据需要将模式控制器的角色从 一个域控制器转移到另一个。但是在任何情况下只能有一个域控制器用做模式控制器。 灵活的单控制器操作又称为操作控制器角色或 F S M O角色。模式控制器角色只是其中一种， 其他的操作控制器角色也是微软 Windows 2000 Server 的一部分，每种角色都控制着一组特定的 目录变化，只有充当该角色的域控制器才能进行相关目录的修改。 对于只有一个域控制器的小型活动目录，不需要考虑操作控制器角色，但如果你要维护有 多个域控制器的活动目录的正常操作，就需要对以下事项有清楚的认识： • 哪个域控制器需要成为操作控制器角色？ • 当一个充当操作控制器角色的域控制器无效时会损失什么功能？ • 当一个充当操作控制器角色的域控制器在一段较长时期内无效时，你如何恢复服务？ 这一节将讨论每种操作控制器角色的作用，回答上述问题，并解释如何控制对控制器角色 设置的访问。 7.2 操作控制器的角色 活动目录定义了五个操作控制器角色：模式控制器、域名控制器、相对标识符（ R I D ）控制 器、主域控制仿真器和结构控制器。模式控制器和域名控制器是基于森林（ p e r- f o r e s t ）角色的， 即在整个森林里这两种控制器均只有一个；其他的控制器是基于域（ p e r- d o m a i n ）角色的，即森 林中的每个域都有自己的 R I D控制器、主域控制仿真器和结构控制器。因此，在仅有一个域的森 第7章 管理灵活的单控制器操作计计237 下载 林里只有五个操作控制器角色，但在多于一个域的森林里则不止五个角色，因为基于域的角色 必须在每个域中都存在。 例如，假设R e s k i t . c o m森林有三个域： • R 根域。 • N 北美洲域。 • E 欧洲域。 R e s k i t . c o m森林的操作控制器共有 11个： • 模式控制器（森林）：R e s k i t . c o m 。 • 域名控制器（森林）：R e s k i t . c o m 。 • RID 控制器（域）：R e s k i t . c o m 。 • RID 控制器（域）：N a . r e s k i t . c o m 。 • RID 控制器（域）：E u r. r e s k i t . c o m 。 • 主域控制器仿真器（域）：R e k i t . c o m 。 • 主域控制器仿真器（域）：N a . r e s k i t . c o m 。 • 主域控制器仿真器（域）：E u r. r e s k i t . c o m 。 • 结构控制器（域）：R e s k i t . c o m 。 • 结构控制器（域）：N a . r e s k i t . c o m 。