Active Directory基礎之三

Operations master roles

=====================

當在domain上進行了某項更改的時候, 這個更改會被複製到這個域內的所有的網域控制站上. 有些修改, 比如說對schema進行的修改, 會被複製到整個forest. 這種複製叫做多主體複製(multimaster replication).

 

在multimaster replication的過程中, 如果更新源同時發生在兩台網域控制站上, 並且修改的是同一個object的同一個屬性, 那麼就會發生複製衝突. 為了避免複製衝突, Active Directory使用單主複製(single master replication)機制, 它指明修改僅能執行在某個指定的網域控制站上. 這樣, 就不可能有網路上不同地方同時修改一個對象的現象發生了. Active Directory在重要的修改上都會使用單主複製, 比如說增加一個新的domain, 或者修改forest範圍級的schema.

 

域或者forest內的使用單主複製的操作會被安排到一起, 放在特定的角色中. 這些角色被稱作operations master roles. 對於每一個operations master role, 僅在網域控制站扮演這個role的時候, 它才能做相關的目錄修改. 負責扮演特定role的網域控制站被稱為那個角色的operation master. Active Directory會儲存哪個域控扮演那個role的資訊.

 

Active Directory定義了5個operation master roles, 每一個都有一個預設的位置. Operation master roles可以是forest範圍級的, 也可以使域範圍級的. 如.

 

forest範圍級的role

===============

forest範圍級的role對於一個forest來說是唯一的, 它們包括:

• Schema Master
• 控制所有對schema的更新. schema包含主要的對象類表和主要的屬性工作表, 這些物件類別和屬性會被用來建立所有的Active Directory對象, 比如說使用者, 電腦, 和印表機.
• Domain naming master
• 控制forest內Domain的添加和刪除. 當你添加一個新的domain到forest時, 只有扮演著domain naming master role的網域控制站可以被用來添加新domain.

在整個forest內, 只能有一個schema master, 也只能有一個domain naming master.

 

domain範圍級的role

===============

domain範圍級的role在每一個domain內都是唯一的, 它們包括:

• Primary domain controller emulator(PDC)
• 扮演著類似Windows NT PDC的角色, 支援在Microsoft Windows NT混合模式域中的, 任何的運行著的備用網域控制站. 這類域含有運行著Windows NT 4.0的網域控制站. PDC emulator是你在新domain中建立的第一個domain.
• Relative identifier master(RID)
• 當建立一個新object的時候, 網域控制站會建立一個新的安全性主體, 這個安全性主體(security principal)代表著這個新對象, 網域控制站會賦予這個新object一個獨一無二的安全性識別碼(security identifier (SID)). 這個SID包含有那個域的SID, 這個域的SID與其它這個域內建立的安全標示符都相同. 這個object的SID包含的另外一個部分就是RID了, 這個RID在域建立的所有security principal中是獨一無二的. RID master會為域內的網域控制站分配RID塊. 然後那個網域控制站會將這個RID賦給新建立的對象.
• Infrastucture master
• 當把對象從一個domain轉移到另一個domain中時, infrastructure master會更新網域內的相關的對象引用. 對象引用包含對象的全域唯一標示符(GUID), 用於區分的名字, 還有SID. Active Directory會定期更新對象引用中用於區別的名字, 還有SID, 通過這樣的方式來反映出對object的修改, 比如在域內或域間的對象移動, 或者是對象的刪除.

forest中的每一個domain都有自己的PDC emulator, RID master, 還有infrastructure master.