IT2web

Системному администратору Windows Server

Главная --> Active Directory --> Роли FSMO. Мастер доменных имен

Роли FSMO. Мастер доменных имен

Мастер доменных имен (Domain naming master) один на весь лес и отвечает за добавление в лес новых доменов, кроме существующих доменов из леса, и за добавление/удаление объектов перекрестных ссылок на внешние каталоги. Эти операции может выполнять только администратор с правами Enterprise Admins.

Так как эта группа находится только в корневом домене леса, то целесообразно и мастер доменных имен держать там же. Если используется пустой корневой домен, то именно он — идеальное место для мастера доменных имен.

Мастер доменных имен отвечает за уникальность имен доменов в лесу.

Когда добавляется новый домен, мастер обращается к серверу ГК в поисках такого имени. Именно поэтому он должен располагаться на одном сервере с сервером ГК. Но почему он не может обратиться к серверу ГК на другом компьютере? Теоретически может, но... Представьте, что в момент добавления нового домена сервер ГК недоступен. При этом появляется вероятность добавления домена с уже существующем в лесу именем, что неминуемо приведет к конфликтам. Поэтому ГК и должен быть на том же самом компьютере.
Компьютер, на котором располагается мастер доменных имен, не несет практически никакой нагрузки, так как домены в лес добавляют
нечасто. Это позволяет разместить его на одном компьютере с мастером схемы. По умолчанию это первый контроллер доменов в лесу.
Мастер доменных имен должен быть доступен из любой точки сети.

 

  • www.polyclin.ru
  • Платная неотложная помощь
  • polyclin.ru

   
Забыли пароль? Забыли логин? Регистрация