windows-server-2003 – 从死Windows域控制器中获取FSMO角色

>架构大师：这个让每个人都非常抽搐,但打破它并不是一个非常可能的场景.文档说你应该永远不会在抓住角色之后重新打开旧架构大师,我称之为危言耸听.旧服务器将被告知角色更改,并且一旦它被更改,它将放弃角色.这里的潜在风险是,如果对新架构主机进行了更改,然后旧架构主机联机,则在从其他DC复制之前,在旧服务器上进行不同的,冲突的架构更改.这种情况不太可能,但会破坏您的域名.
> Naming Master：与Schema master相同的交易,在获取其角色之后但在获得癫痫发作知识之前,您需要在旧DC上进行更改(在这种情况下,在林中创建一个新域).
> PDC模拟器：没有风险,它不对任何风险分歧负责.
> RID Master：你需要一个混乱的复制结构来打破这个 – 想象你有2个DC;已经占用了一个不知道其角色的旧RID主机,以及一个新的RID主机.在这种情况下,您需要创建足够的对象以耗尽两者上的RID池(它们在500秒内分发),并让它们自己分配重叠池.创建具有相同RID的对象,重新连接域控制器,并观察启示录.
>基础设施大师：老实说,世界上大约50％的域甚至根本没有工作的基础设施大师,因为它在GC上不起作用.无论如何,你不能用癫痫发作来打破它.

Will users notice?

他们不应该.

This set up has been going for a long time and people have been functioning more or less normally; is seizing the PDC role going to change this?

没有.使用单个DC,根本不会丢失PDC的任何功能,除非您的非PDC DC无法与其想要的源(缺少的PDC)同步时间.

Moreso：

>当您尝试更新架构时,您将只会错过架构主机
>当您尝试在林中创建新域时,您将只会错过命名主机
>当您创建太多对象并耗尽DC的RID池时,您将只会错过RID Master(如果您继续按原样运行,这可能是您最常遇到的)
>您只会错过多域林中全局编录组更新的Infrastructure Master

Some of these documents predict dire consequences to having all roles on one DC. With a client base of no more than 20 – and perhaps less than 10 most days – is having all roles on one DC a real problem?

不 – 但得到第二个DC.您不希望唯一的DC失败.

Are there any caveats to performing the cleanup process recommended by Microsoft to remove the old DC from Active Directory?

是的 – 小心点但是磨砺你的ntdsutil刀并撕下旧数据 – 那里的额外垃圾无助于域的可维护性.

（编辑：源码门户网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!