第09章管理操作主控.pptxVIP

第十章 操作主机的管理本章要点操作主机概述五种操作主控角色传输和强夺操作主控角色操作主控放置的最佳实践本章结构名称特点NetBIOS概述解析过程名称缓存节点类型运行原理WINS作用WINS代理操作主控管理与DNS集成配置WINS服务器及客户端复制WINS数据库维护爆发处理概述操作主控是执行Windows 2008活动目录目录服务中一个指定角色的控制器，可以控制一组特定的目录变化。只有拥有相应的角色的域控制器才能进行相关的目录改变。活动目录数据库复制模式：多主机复制模式：AD数据库内的复制大部分是采用此模式，即可更新任何一台DC内的大部分AD对象，之后这个对象会被复制到其他DC。单主机复制模式：当提交更改对象的请求时，会有一台被称为操作主机的DC负责接收与处理此请求，也就说该对象先在此DC上被更新，然后再复制给其他DC。目录林唯一角色操作主控角色ADDS内的5种操作主控角色架构主控域命名主控PDC模拟器RID（相对标识符）主控基础结构主控操作主控的默认位置目录林范围角色架构主控域名命主控域范围角色RID 主控PDC 模拟器基础结构主控第一个域控制器成为林的GC域范围角色RID 主控PDC模拟器基础结构主控复制架构主控架构主控架构主控负责更新与修改架构内的对象与属性数据更新将从架构操作主控复制到林中的所有域控制器上只有Schema Admins 和 Enterprise admins 可以对架构进行更改一个林只能有一台架构主控域命名主控新域域命名主控只有拥有域名命主控角色的域控制器才能向目录林中新增或删除域负责林内“域目录分区”和“应用程序目录分区”的添加与删除一个林中只能有一台域命名主控指向外部时间服务器根域PDC模拟器PDC模拟器Domain Controller客户端运行系统为Windows?NT 4.0 或更早运行windows 7的客户端Windows NT BDCPDC 模拟器PDC模拟器管理运行WinNT、Win95或Win98的计算机的密码变化，因为旧系统更改密码需要在PDC操作最小化密码变化的复制等待时间防止重写组策略对象GPO的可能负责整个域时间的同步统一分发RID块防止对象冲突移动RID 主控Block of RIDsRID 分发对象 SID = 域 SID + RIDRID主控RID主控给域中的每一个域控制器分配RID块RID主控支持对象的创建和移动确保所有的域SID是唯一的每一个域只能有一台RID主控基础结构操作主控组成员身份列表 GUID SIDNew DN全局组被嵌套在域本地组移动基础结构主控基础结构主控更新组成员信息即更新引用基础结构主控不能和GC放在一起管理操作主控角色创建域时，Win2008将自动配置所有的操作主控角色确定一个操作主控角色的保持者传送一个操作主控角色强夺一个操作主控角色确定一个操作主控角色的保持者如何查找谁拥有相应的操作主控角色使用Active Directory 用户和计算机RID 主控PDC 模拟器基础结构主控使用Active Directory 域和信任域名命主控使用 Active Directory 架构控制台架构主控Regsvr32 %systemroot%\system32\schmmgmt.dllFunctioningOperations Master 传送操作主控角色到另外的DC传送一个操作主控角色只有在对域的结构做了重大调整的时候才传送角色在角色传递中没有数据的损失为传送操作主控角色，必须拥有相应的权限To Recover From Failure确定哪个域控制器拥有操作主控角色确定域控制器问题的严重性查封操作主控角色并将它传送到另一个域控制器确认新的域控制器已经接收到了操作主控PDC 仿真器或基础结构主控失效PDC仿真器的丢失会影响网络性能基础结构主控失效对网络影响比较小，除非用户移动大量的对象PDC仿真器失效导致：对运行Per-win2000版本的计算机的密码的改变的支持的丢失。密码更新等待时间减少的丢失。域控制器间时间同步的可能丢失。Non FunctioningOperations Master 强夺角色并重新将此角色分给另外一台DC占用一个操作主控角色强夺一操作主控前，必须永久将它与网络断开可能会丢失数据为强夺操作主控角色，必须拥有相应的权限从失效的操作主控中恢复进行角色强夺前，将当前操作主控与网络断开在失效的域控制器引起的更新复制到强夺角色的域控制器之前，一直等待。确保失效前做的改变不会丢失。确保角色强夺的域控制器永不恢复被强夺的服务器，重装Win2008,然后和网络恢复连接其它操作主控的失效计划操作主控的部署 部署操作主控的建议部署架构主控的建议部署域命名主控的建议部署PDC仿真器的建议部署RID主控的建议部署基础结构主控的建议在第一个域控制器上保