第09章 管理操作主控

第十章操作主机的管理,本章要点,操作主机概述五种操作主控角色传输和强夺操作主控角色操作主控放置的最佳实践,本章结构,操作主控管理,NetBIOS概述,名称特点,解析过程,名称缓存,WINS作用,复制,维护,配置WINS服务器及客户端,爆发处理,WINS数据库,节点类型,运行原理,与DNS集成,WINS代理,概述,操作主控是执行Windows2008活动目录目录服务中一个指定角色的控制器，可以控制一组特定的目录变化。只有拥有相应的角色的域控制器才能进行相关的目录改变。活动目录数据库复制模式：多主机复制模式：AD数据库内的复制大部分是采用此模式，即可更新任何一台DC内的大部分AD对象，之后这个对象会被复制到其他DC。单主机复制模式：当提交更改对象的请求时，会有一台被称为操作主机的DC负责接收与处理此请求，也就说该对象先在此DC上被更新，然后再复制给其他DC。,操作主控角色,ADDS内的5种操作主控角色架构主控域命名主控PDC模拟器RID（相对标识符）主控基础结构主控,操作主控的默认位置,第一个域控制器成为林的GC,域范围角色RID主控PDC模拟器基础结构主控,目录林范围角色架构主控域名命主控,域范围角色RID主控PDC模拟器基础结构主控,架构主控,架构主控负责更新与修改架构内的对象与属性数据更新将从架构操作主控复制到林中的所有域控制器上只有SchemaAdmins和Enterpriseadmins可以对架构进行更改一个林只能有一台架构主控,域命名主控,只有拥有域名命主控角色的域控制器才能向目录林中新增或删除域负责林内“域目录分区”和“应用程序目录分区”的添加与删除一个林中只能有一台域命名主控,PDC模拟器,PDC模拟器,管理运行WinNT、Win95或Win98的计算机的密码变化，因为旧系统更改密码需要在PDC操作最小化密码变化的复制等待时间防止重写组策略对象GPO的可能负责整个域时间的同步,RID主控,RID主控给域中的每一个域控制器分配RID块RID主控支持对象的创建和移动确保所有的域SID是唯一的每一个域只能有一台RID主控,基础结构操作主控,移动,全局组被嵌套在域本地组,基础结构主控,基础结构主控更新组成员信息即更新引用基础结构主控不能和GC放在一起,管理操作主控角色,创建域时，Win2008将自动配置所有的操作主控角色确定一个操作主控角色的保持者传送一个操作主控角色强夺一个操作主控角色,确定一个操作主控角色的保持者,如何查找谁拥有相应的操作主控角色,使用ActiveDirectory用户和计算机RID主控PDC模拟器基础结构主控,使用ActiveDirectory域和信任域名命主控,使用ActiveDirectory架构控制台架构主控Regsvr32%systemroot%system32schmmgmt.dll,传送一个操作主控角色,只有在对域的结构做了重大调整的时候才传送角色在角色传递中没有数据的损失为传送操作主控角色，必须拥有相应的权限,PDC仿真器或基础结构主控失效,PDC仿真器的丢失会影响网络性能基础结构主控失效对网络影响比较小，除非用户移动大量的对象,PDC仿真器失效导致：,对运行Per-win2000版本的计算机的密码的改变的支持的丢失。密码更新等待时间减少的丢失。域控制器间时间同步的可能丢失。,占用一个操作主控角色,强夺一操作主控前，必须永久将它与网络断开可能会丢失数据为强夺操作主控角色，必须拥有相应的权限,其它操作主控的失效,计划操作主控的部署,部署操作主控的建议部署架构主控的建议部署域命名主控的建议部署PDC仿真器的建议部署RID主控的建议部署基础结构主控的建议,放置操作主控优化,部署架构操作主控的建议,使用高可用的域控制器承担架构主控的角色,但不需要是高性能的域控制器,部署域命名主控的建议,使用高可用的域控制器承担架构主控的角色,但不需要是高性能的域控制器,部署PDC仿镇器指导方针,使用高可用,高性能的域控制器作为PDC仿真器,部署RID主控的建议,使用高可用的域控制器承担架构主控的角色,但不需要高性能的域控制器在需要创建大量安全主体的站点上部署RID主控配置RID主控作为备用RID主控的直接复制伙伴,部署基础结构主控的建议,不要求基础结构主控必须是高可用域控制器确保结构基础结构主控的域控制器不是全局目录服务器将全局目录服务器和结构结构主控放在同一站点,最佳方案,不要进行频繁的角色传送,在降级域控制器前请传送此域控制器保持的操作主控