9操作主机与活动目录数据库的维护.docVIP

操作主机与活动目录数据库的维护 操作主机角色 林范围 架构主机（schema master） 域命名主机(Domain naming master) 域范围 主域控制制器仿真主机（primary Domain computer Emulator） 相对ID（RID master）主机 基础结构主机（infrastructure master） 架构主机（Schema Master） 架构主机控制对整个林的架构的全部更新 在整个林中，只能有一个架构主机 如何管理架构主机 注册架构管理工具regsvr32 schmmgmt.dll 使用mmc添加[Active Directory架构] 查看架构主机 域命名主机 域命名主机（Domain naming master） 控制林中域的添加或删除，可以防止林中的域名重复 在整个林中只能有一个域命名主机 使用[Active Directory域和信任关系]查看域命名主机 PDC 仿真主机 PDC仿真主机（PDC Emulator Master） PDC仿真主机作为混合模式域中的Windows NT PDC(主域控制器) 林中的每个域中只能有一个PDC仿真主机 PDC住址主朵的主要作用 管理来自客户端（Windows NT/95/98）的密码更改 最小化密码变化地复制等待时间 同步整个域内所有域控制器上的时间 5、使用[Active Directory 用户和计算机]可以查看PDC仿真主机 RID 主机（RID Master） RID主机将相对ID（RID）序列分配给域中每个域控制器 林中的每个域中只能有一个RID主机 对象的SID=域SID+RID 使用[Active Directory用户和计算机]查看RID主机 基础结构主机 基础结构主机（Infrastructure Master） 负责更新从它所在的域中到其他域中对像的引用 每个域中只能有一个基础结构主机 使用基础结构主机的要点 除非域中只有一个域控制器，否则不应将基础结构主机角色指派给全局编录所在的域控制器 如果域中的所有域控制器都存有全局编录，则无论哪个域控制器承担基础结构主机角色均不重要 负责在重命名或更改组成员时更新“组到用户”的引用 5、使用[Active Directory用户和计算机]查看基础结构主机 操作主机角色总结 转移操作主机角色 现操作主机配置较低 转移到配置较高的DC上 1、转移PDC主机、RID主机和基础结构主机角色 操作步骤：到要转移的DC上；打开[Active Directory用户和计算机],右击域名点击“连接到域控制器”；然后右击”操作主机”,选定特定的操作主机然后点更改;就可以将操作主机移到其它的DC上 2、转移架构主机角色 首先要找到Schema master 注册架构管理工具regsvr32 schmmgmt.dll 使用mmc添加[Active Directory架构] 查看架构主机 在mmc控制台中;右击Active Directory架构; 选择更改域控制器;写上要改到的主机名;按”确定”即可; 3、转移命名主机角色 右击:[Active Directory域和信任关系] 选 连接到域控制器 再右击[Active Directory域和信任关系] 选 操作主机 点 更改 即可完成操作 ?命令行方式转移主机角色 Ntdsutil roles connection connect to server server-name Quit transfer rid master Transfer pdc master Transfer domain naming master rid master infrastructure schema master Seize (抢占) 转移操作主机角色的总结 在转移主机角色过程中，相关DC始终联机，因此没有数据损失 在转移主机角色过程式中要注意执行者是否有权限 可以使用Windows 图形界面和命令行方式实现 转移操作主机的过程是可逆的 占用操作主机角色 ?如果操作主机角色所在的域控制器出了故障，并且无法恢复，如何解决 ?1）在“命令提示符”中键入“ntdsutil” ?2）键入“roles” ?3）键入“connection” ?4） connect to server ?5）键入“quit”（返回上一级命令提示符） ?6）键入“seize RID master” 活动目录数据库维护 ?案例： ?BENET公司的域有两个DC ?为了应对活动目录受到误操作后能及时还原到正常状态，需要制定备份和还原活动目录数据库的计划 ?网管员在采用该计划之前需要测试其正确性 ?备份活动目录数据库 ?非授