1.操作主機的遷移和搶奪命令 --- Ntdsutil
Ntdsutil
Roles
Connections
Connect to server hostname
Quit
遷移使用 Transfer
搶奪使用 Seize
遷移步驟如下圖:
2.在活動目錄架構中有5種操作主機：
架構主機【林范圍】
域命名主機【林范圍】
PDC仿真器【域范圍】
RID主機【域范圍】
基礎結構主機【域范圍】
【林范圍】--- 在整個林中只有一個DC擁有的令牌
【域范圍】--- 在整個域中只有一個DC擁有的令牌
A：架構主機 --- 主要負責架構的更新 ---添加，修改和刪除屬性
如果要更新架構需要滿足兩個條件：
1）具有Scheman Admins組權限
2）能聯系上架構主機的DC
B：域命名主機 --- 主要負責域的添加和刪除
例如：需要創建一個子域，這就涉及到域命名主機
操作需要的權限：
1）具有Enterprise Admins組的權限
2）能聯系上域命名主機的DC
C：PDC仿真器 --- 支持舊客戶端, 負責整個域時間的同步，組策略的收集和分發
D：RID主機 --- 分發RID，為確保SID的唯一性 --- （RID是SID最后的一部分）
E：基礎結構主機 --- 為GC服務。 GC數據庫中包含整個林中的所有對象，
當前域中的基礎結構主機向GC提供當前域中的對象。
3.如何查看這五個操作主機的令牌在哪個DC上？
Netdom query fsmo
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
