Peran Active Directory Domain Controllers - dummies

Bagian dari Active Directory For Dummies Cheat Sheet

Direktori Aktif menggunakan model multi-master, dan biasanya, pengontrol domain (DC) sama satu sama lain dalam membaca dan menulis informasi direktori. Namun, peran tertentu tidak dapat didistribusikan ke seluruh DC, yang berarti bahwa perubahan tidak dapat dilakukan pada lebih dari satu kontroler domain dalam satu waktu. Beberapa pengontrol domain, oleh karena itu, menganggap peran operasi master tunggal - yang dikenal sebagai master operasi di Active Directory.

Schema master

• (satu per hutan): Mempertahankan master copy skema. PDC emulator

• (satu per domain): Mengemudikan kontroler domain utama untuk kompatibilitas dengan Windows NT. Master penamaan domain

• (satu per hutan): Melacak nama objek di seluruh hutan untuk memastikannya unik. Juga melacak referensi silang ke objek di direktori lain.

  Master infrastruktur

• (satu per domain): Melacak referensi objek di antara domain dan memelihara daftar objek anak yang dihapus. Pengenal pengenal relatif (RID)

• (satu per domain): Melacak penugasan SID (pengenal keamanan) ke seluruh domain. Biasanya, kontroler domain pertama yang Anda buat di domain pertama mengasumsikan peran master operasi. Anda dapat menetapkan peran ini ke pengontrol domain lainnya di domain atau hutan, namun hanya satu pengontrol domain sekaligus dapat memegang peran master masing-masing operasi.