Windows Server 2016-FSMO操作主机角色介绍

轻轻的

　　FSMO五个操作主机角色
　　1.林范围操作主机角色(两种)：
　　架构主机角色：Schema Master
　　域命名主机角色：Domain Naming Master
　　2.域范围操作主机角色（三种）：
　　域范围操作主机：
　　RID 主机角色：RID Master
　　PDC 模拟主机角色：PDC Emulator
　　基础架构主机角色：Infrastructure Master
　　PS.林范围主机角色必须唯一；域范围主机角色也必须是唯一。
　　架构主机(Schema Master)：
　　用来定义所有域对象属性；架构主机的所有者是负责对林架构进行更新和修改的域控制器，在林中只能有一个架构主机角色。默认的架构主机角色所有者是林中第一台域控制器。架构主机只有你需要对架构进行更改时才会用到，这些一般都是事先计划好的，因此，架构主机允许短时间的脱机；如果你的架构主机角色所有的者的域控制器出现故障，你可以等待修复后重新联机。
　　域命名主机(Domain Naming Master)：
　　如果域林内添加新域，必须由域命名主机判断域名的合法性，即域命名主机的所有者是负责添加或更改的服务器到林命名空间；如，在林中添加和删除域。同样在林中只能有一个域命名主机角色，默认的域命名主机角色所有者是林里的第一台域控制器。
　　RID 主机(RID Master)：
　　每个域中有一个RID主机角色是用来管理RID池。当在域中新建一个对象时，域控制器必须给该对象指派一个唯一的安全标识符（SID），该对象的SID是由域SID和RID组成，但RID不是由域控制器自己产生的，它是由RID主机统一发放的。当域控制器的RID少于50%时，DC会向RID主机申请，获取新的一组RID。（一组RID为500个，RID角色支持域对象的最大数量是1073741823，可通过dcdiag /v查看。）；另一作用是跨域访问、迁移域对象时，通过RID Master确认域对象的唯一性。

　　PDC 模拟主机(PDC Emulator)：
　　PDC模拟主机用来模拟 Windows NT 的主域控制器，可兼容低版本的域控制器；林根域的PDC是整个森林中权威时间源，可用来同步和时间校对等；可防止组策略的重复套用；活动目录数据库的优先复制权；
　　基础架构主机（Infrastructure Master）：
　　基础架构主机主要负责对跨域对象的引用进行更新。基础架构主机角色将其数据与全局编录的数据进行比较，全局编录通过"复制"接受所有域中对象的定期更新，从而使全局编录的数据始终保持更新。
　　注意：
　　单域林：基础结构主机可以部署在域中的任意域控制器上，而不管域控制器是否承载了全局编录。
　　多域林：如果位于多域林中的指定域没有任何域控制器承载全局编录，则基础结构主机必须部署在一个没有承载全局编录的域控制器上。