मैंने हमेशा समझा है कि पाँच FSMO भूमिकाएँ हैं, लेकिन कभी-कभी मुझे कुछ दिखाई देता है जो कहती है कि सात हैं। वास्तव में कितने हैं?
मैंने हमेशा समझा है कि पाँच FSMO भूमिकाएँ हैं, लेकिन कभी-कभी मुझे कुछ दिखाई देता है जो कहती है कि सात हैं। वास्तव में कितने हैं?
जवाबों:
इस प्रश्न के लिए विंडोज ने जो मानक जवाब दिया है, वह पांच है:
Schema Master (One per forest)
Domain Naming Master (One per forest)
PDC Emulator (One per domain)
RID Master (One per domain)
Infrastructure Master (One per domain)
लेकिन यह पता चला है कि दो अन्य भूमिकाएं हैं जो आमतौर पर कोई फर्क नहीं पड़ता, लेकिन परेशानी का कारण बन सकता है यदि सर्वर जो उन्हें सौंपा गया था, उसे ऑफ-लाइन लिया जाए।
अनुस्मारक - FSMO भूमिकाएं क्या हैं?
सक्रिय निर्देशिका मुख्य रूप से निर्देशिका अद्यतनों के लिए एक मल्टी-मास्टर मॉडल का उपयोग करती है: कोई भी डोमेन नियंत्रक निर्देशिका की अपनी स्थानीय प्रति अपडेट कर सकता है और फिर उन परिवर्तनों को अन्य सभी डीसी को दोहराया जाएगा।
कभी-कभी, कुछ अपडेट ऐसे होते हैं जो अधिक महत्वपूर्ण होते हैं और वे एक ही मास्टर फैशन में किए जाते हैं: केवल एक डीसी इन अद्यतनों को बनाने में सक्षम होता है और वे उस डीसी से दूसरों को दोहराया जाता है। इन महत्वपूर्ण अद्यतनों में से एक को बनाने की क्षमता को एक भूमिका कहा जाता है और इन भूमिकाओं को एक समय में एक डीसी (एकल-मास्टर) को सौंपा जाता है, लेकिन एक भूमिका को एक अलग डीसी (लचीले) में स्थानांतरित करना काफी आसान होता है, जो आगे बढ़ता है नाम "लचीले एकल-मास्टर ऑपरेशन भूमिका।"
ऊपर सूचीबद्ध पाँच FSMO भूमिकाओं को इस लेख में वर्णित किया गया है, जिसमें यह बताया गया है कि प्रत्येक FSMO भूमिका धारक किस प्रकार की निर्देशिका को अद्यतन करता है, इसके लिए ज़िम्मेदार है (जैसे स्कीमा मास्टर एकमात्र DC है जो AD स्कीमा में परिवर्तन कर सकता है।)
इन्फ्रास्ट्रक्चर मास्टर की भूमिका
यह पता चला है कि एकल डोमेन के साथ भी, एक से अधिक इन्फ्रास्ट्रक्चर मास्टर की भूमिका है। में एमएस लेख ऊपर उल्लेख किया है, यह कहते हैं:
प्रत्येक अनुप्रयोग विभाजन के लिए एक अलग इंफ्रास्ट्रक्चर मास्टर बनाया जाता है जिसमें डिफ़ॉल्ट सर्वर-वाइड और डोमेन-वाइड एप्लिकेशन विभाजन जो Windows Server 2003 और बाद में नियंत्रक द्वारा बनाए जाते हैं।
मैं AD में निर्देशिका विभाजन और अनुप्रयोग निर्देशिका विभाजन की व्याख्या नहीं करने जा रहा हूं (लिंक एक TechNet दस्तावेज़ के लिए हैं जो मुझे इससे बेहतर समझाता है), यह जानने के लिए पर्याप्त है कि वे मौजूद हैं।
इसलिए यदि आपके पास एक एकल विज्ञापन डोमेन है, तो आपके पास कुल सात FSMO भूमिकाओं के लिए 3 इन्फ्रास्ट्रक्चर मास्टर्स है ।
क्या अतिरिक्त भूमिकाएँ समस्याओं का कारण बनती हैं?
कभी कभी...
मुझे एक निश्चित उत्तर नहीं मिल रहा है, लेकिन इस बात के मजबूत परिस्थितिजन्य साक्ष्य हैं कि "अतिरिक्त" FSMO भूमिकाओं को केवल मैन्युअल रूप से स्थानांतरित किया जा सकता है, उदाहरण के लिए त्रुटि संदेश जब आप Windows Server 2008 में "Adprep / rodcprep" कमांड चलाते हैं: तो "Adpp नहीं कर सका" विभाजन DC = DomainDnsZones, DC = Contoso, DC = com "के लिए एक प्रतिकृति से संपर्क करें
उस त्रुटि का सबसे आम कारण यह है कि जब कोई डोमेन स्थापित किया जाता है, तो पहले DC में सभी 7 भूमिकाएँ होती हैं, लेकिन दो अतिरिक्त बुनियादी ढाँचे वाले मास्टर रोल्स को किसी भी सामान्य उपकरण (DCPROMO, आदि) द्वारा स्थानांतरित नहीं किया जाता है, इसलिए यदि मूल डीसी कभी सेवानिवृत्त होता है, उन भूमिकाओं को रखने वाला कोई सर्वर नहीं होता है और RODC तैयारी विफल हो जाती है क्योंकि इसके लिए उनसे बात करने की आवश्यकता होती है।
मैं जिस स्थान पर अतिरिक्त भूमिकाओं में भागा था वह सांबा 4 के साथ था: सांबा-टूल उपयोगिता एफएसएमओ भूमिकाओं को एक अलग डीसी में स्थानांतरित कर सकती है और संस्करण 4.3 से पहले यह बताएगी कि सभी भूमिकाएं स्थानांतरित हो गई थीं, लेकिन जब आपने एक को डिमोट करने की कोशिश की डीसी यह शिकायत करेगा कि डीसी ने अभी भी 2 FSMO भूमिकाएं निभाई हैं। यह अब तय किया गया है।