Active Directory obsahuje pět rolí názvem Flexible Single Master Operation Roles (FSMO), tyto role jsou vyžadována pro řadiče domény fungovat správně. Během první instalace řadiče domény jsou role FSMO nainstalovány automaticky. Ve většině případů mohou zůstat sami, ale jsou chvíle, kdy je třeba je přesunout, například neúspěšný DC.

je dobré se seznámit s tím, kde jsou role nainstalovány ve vašem reklamním prostředí, nikdy nevíte, kdy dojde k katastrofě., V tomto příspěvku, budu procházet dvěma jednoduchými metodami pro nalezení rolí. První metoda používá nástroj Netdom query tool a druhá používá Windows PowerShell.

Doporučené Nářadí: SolarWinds Oprávnění Analyzátor

Nyní můžete rychle vidět, KDO má oprávnění na to, CO a odpovědět na otázky, které vysávají váš čas a trpělivost.

SolarWinds Free Permission Analyzer určí efektivní oprávnění NTFS uživatele pro konkrétní soubor, složku nebo síťový přístup ke sdílení., Výsledky jsou zobrazeny v šikovném desktopovém panelu.

Existují dva lesní širokou rolí a tři domény široká role,

Lesní Širokou Role:

Schema Master
Domain naming master

Domény Široké Role:

PDC
RID manager
hlavní server Infrastruktury

Metoda 1: Netdom query fsmo nástroj příkazového řádku

Netdom je nástroj příkazového řádku používaná ke správě služby Active Directory, domény a vztahy důvěryhodnosti. Nástroj Netdom je zabudován do systému Windows Server 2003 a nahoru.

1., Na libovolném řadiči domény otevřete příkazový řádek. Na serveru Windows 2012 klikněte na tlačítko start a zadejte cmd, systém windows vyhledá a vrátí příkazový řádek. Klikněte na“příkazový řádek“.

2. Z příkazového řádku zadejte „netdom query fsmo“ a stiskněte „enter“.

výše uvedený příkaz by měl vrátit pět rolí a které DC jsou zapnuté.

to je pro metodu dotazu Netdom velmi jednoduché a přímočaré.,

Metoda 2: Powershell

použití Powershell bude vyžadovat dva řádky kódu, jeden pro návrat lesních rolí a druhý pro návrat rolí domény.

1. Otevřete Windows powershell. Na Serveru 2012 klikněte na start a zadejte powerhsell. Klikněte na Windows Powershell z výsledků vyhledávání

2. Z typu příkazového řádku powershell: Get-ADForest yourdomain / Format – table SchemaMaster, DomainNamingMaster

výše uvedený příkaz vrací role forest FSMO.

3., Typ: Get-ADDomain yourdomain / format-tabulka PDCEmulator, RIDMaster, InfrastructureMaster

výše uvedený příkaz vrátí role domény FSMO.

to je pro metodu dvě.

doporučuji seznámit se s tím, které DC ve vašem prostředí drží role FSMO. Je dobré pochopit, jaké jsou tyto role a DC, které je drží v případě, že dojde k katastrofě nebo máte konkrétní důvod k jejich přesunu.,

mohlo By Vás Také Jako…

Dcdiag: Jak zkontrolovat řadič domény zdraví
Jak najít a odstranit starý účet počítače z Active Directory

Doporučené Nářadí: SolarWinds Server & Aplikace Sledovat

Tento nástroj byl navržen tak, aby Sledovat Active Directory a dalších kritických služeb, jako je DNS & DHCP. Rychle zjistí problémy s řadičem domény, zabrání selhání replikace, sledování neúspěšných pokusů o přihlášení a mnoho dalšího.,

to, co se mi na Samovi nejvíce líbí, je snadné používat řídicí panel a upozorňující funkce. Má také možnost sledovat virtuální stroje a úložiště.

Stáhněte si bezplatnou zkušební verzi zde

Napsat komentář

Vaše e-mailová adresa nebude zveřejněna. Vyžadované informace jsou označeny *