AD实施：域管理手册.pdfVIP

深圳市海格物流股份

操作主机与ADDB管理

达实业

深圳市索信文档编号：SXD-1IGWL-2021

0901-01

目录版本：VERSI0N1.6

第一章管理域中编写：索信达运维效劳部的操作主机角

1最后修订:2021年09月22日

一（）操作主-机介绍1

二（）角迁移3

三（）角抢夺3

第二章管理活动目录数据库3

（）活动目录数据库介绍3

二（）活动目录数据库的移动4

三（）活动目录数据库的压缩4

（四）活动目录数据库的备份和复原5

五（）活动目录回收站5

第一章管理域中的操作主机角

一（）操作主机介绍

ActiveDirectory支持域中所有域控制器之间的目录数据存储的多主机复制，因此域中

的所有域控制器实质上都是对等的。但是，某些更改不适合使用多主机复制执行，因此对于

每一个此类更改，都有一个称为“操作主机”的域控制器接收此类更改的请求。操作主机可

以保证一致性并消除ADDS数据库中出现冲突的工程的可能性。

ADDS中的A个操作主机角分别是：架构主机S（chemaMaster）、域命名主机

D（omainNamingMaster）＞RH）主机R（IDMaster）＞PDC仿真器P（DCEmulator）＞根

底构造主机I（nfrastructureMaster）

架构主机和域命名主机是林范围角，即每个林只有一台架构主机和一台域命名主机。

RID主机、PDC仿真器、根底构造主机是域范围角，这3和操作主机角在林中的每个

域中分别只有一个。当在林中安装ADDS并创立第一台域控制器时，它会拥有所有5个角

，类似地，在向林中添加域时，每个新域中的第一台域控制器也会获得每域的操作主机角

。

架构主机(SchemaMaster)

宿主架构主机角的域控制器负责对林的架构进展更新和修改，其他域控制器那么只包

含架构的只读副本.要更新或修改林的架构，您必须具备访问史构主机的权限。如果做出架

构改变后，架构更新就会复制到林中的所有其他域控制器。在整个林中，架构主机是唯一的，

只能有一个架构主机。

域命名主机(DomainNamingMaster)

域命名主机主要用于为林中添加或删除域时使用，负责确保域名的唯一性。如果域命名

主机不可用，那么无法向林中添加域或从林中删除域。在整个林中，架构主机是唯一的，只

能有一个架构主机。

RID主机(RIDMaster)

RID主机将相对标识符(RID)分配给域中每个不同的域控制器，每个域只有一个RID

操作主机角，用于管理RID池，从而在整个域范围内创立的新的平安主体，如：用户、

组和计算机。每个平安主体都有一个唯一SIDoRID主机用于保证域控制器生产的SID是唯

一的。RID主机把一些相对标识符(RID)(称为RID池)颁发给城中的每台域控制器。当任何

域控制器上的RID池中的可用RID的数量较少时(小于1),就会从RID主机请求一些RID。

每次收到这样的请求，RID主机都会向域控制器再颁发人约5个RID的