Active Directory - DC vài trò Master

Active Directory cho phép nhiều máy chủ Domain Controller hoạt động tương đương, tính năng Replication sẽ tự động đồng bộ toàn bộ dữ liệu giữa các Domain Controller.
Nội dung trích xuất từ tài liệu:
Active Directory - DC vài trò Master Active Directory - Phần 8 – DC vài trò Master Active Directory cho phép nhiều máy chủ Domain Controller hoạt động tương đương, tính năng Replication sẽ tự động đồng bộ toàn bộ dữ liệu giữa các Domain Controller. Tuy nhiên có những thuộc tính trong Forest và Domain chỉ có máy chủ Master thì mới có những tính năng đó. Trong phần này của bài viết tôi sẽ giới thiệu với các bạn cách thay đổi vai trò Master trong Active DirectoryTrong hình vẽ trên thể hiện hệ thống với:1 – Forest đó là vnexperts.net2 – Domain tree đó là: vnexperts.net và vne.com4 – Domain con: mcsa.vnexperts.net và ccna.vnexperts.net là đomaincon của domain tree vnexperts.net; a.vne.com và b.vne.com làdomain con của domain tree vne.com.Forest Master RoleCả hệ thống trên có một Forest duy nhất là: vnexperts.net – Và chỉ cómột máy chủ Domain Controller trong forest này hoạt động với vai tròMaster, thường là máy chủ cài Active Directory đầu tiên trên forest. Cóhai Vai trò Master trong Forest đó là:- Schema Master Role- Domain Naming Master RoleSchema Master Role: Trong Forest chỉ có máy chủ đóng vai tròSchema Master mới có khả năng update schema - giản đồ của ActiveDirectory. Trong Forest khi muốn thay đổi bất kỳ cấu trúc của ActiveDirectory bạn phải là Schema Master.Domain Naming Master Role: Máy chủ Domain Controller với vai tròDomain Naming Master sẽ đảm nhiệm việc tạo ra domain con mới hayremove một domain con…. Tóm lại sẽ hoạt động với chức năng quản lýtên tạo và xoá domain.Domain Master RoleMỗi Domain Tree hay Domain con trong Domain Forest đều có mộtmáy chủ đóng vai trò Master Domain Role. Máy chủ hoạt động với vaitrò Domain Master Role mặc định là máy chủ Domain Controller đầutiên của Domain đó. Có 3 Domain Master Role:- Relative Identifier - RID Master- Primary Domain Controller – PDC Master- Infrastructure MasterMỗi Domain chỉ có một máy chủ đảm nhiệm vai trò Domain MasterRole, có thể một máy chủ đảm nhiệm tất cả các tác vụ trên nhưng bạncó thể gán cho mỗi máy chủ làm một nhiệm vụ trên.RID Master: Mỗi domain trong Forest chỉ có một Domain Controllerđóng vai trò RID Master. Khi một user, một computers được tạo mớitrong active directory thì RID đóng vai trò kiểm tra tính duy nhất củarecord đó. Sau đó RID gán cho mỗi thông tin đó một Security ID.PDC Master: Trong mỗi domain có một PDC master, khi hệ thống baogồm các máy chủ domain controller: NT và cả 2003. PDC làm nhiệmvụ cho phép client đổi password, sau đó thực hiện Replications với cácDomain Controller khác trong Domain.Infrastructure Master: Khi đổi tên hay add một user vào một groupnào đó, Infrastructure của Active Directory sẽ làm nhiệm vụ quản lýuser và group. Một user có thể thuộc nhiều group, một group có thểchứa nhiều user và group khác và quản lý vấn đề đó thuộc vềInfrastructure Master.Trong bài viết này tôi sẽ trình bày với các bạn có hai tình huống xảy rakhi thay đổi Master của Forest hay của Domain. Để đơn giản tôi chỉthực hiện trên forest vnexperts.net không có domain con hay domaintree, với hai máy chủ domain controller: vne.vnexperts.net vàdc3.vnexperts.net – Forest Master Role và Domain Master Role đều làvne.vnexperts.net.1. Khi tất cả các Domain Controller đều hoạt động2. Khi Master Server bị hỏng và bạn phải nâng cấp máy thứ cấp lênMaster Domain.I. View Master RoleĐể xem hiện tại Domain Controller nào đóng vai trò master bạn có thểthực hiện theo cách sau:- Xem RID, PDC, Infrastructure Master role bạn chỉ cần vào ActiveDirectory Users and Computer chuột phải lên nó chọn OperationsMasterĐể xem Forest Master role:- Domain Naming Master Role: vào Administrative Tools chọn ActiveDirectory Domains and Trusts chuột phải vào nó chọn OperationsMaster.- Schema Master Role: Muốn xem được Schema Master Role bạn phảivào Active Directory Schema Snap-in, thật không may là mặc địnhActive Directory Schema Snap-in lại không được tự động cài đặt cùngvới Active Directory. Nhưng bạn có thể cài đặt Snap-In này bằng cáchvào cmd gõ: regsvr32 schmmgmt.dll để cài đặt Snap-in này. Sau hệthống báo Success:Vào run gõ mmc trong cửa sổ này chọn file à add/remove Snap-inchọn Add rồi chỉ đến: Active Directory Schema Snap-in sau đó chuộtphải chọn Operations Master sẽ xem được máy chủ nào là máy chủSchema Master.II. Thay đổi Master khi các Domain Controllers đều đang hoạt độngtốt.Tình huống xảy ra khi máy chủ Master được cài đặt trước với cấu hìnhmáy không cao, không ổn định. Công ty nâng cấp máy chủ DomainController mới và yêu cầu mọi user và group… không được thay đổi.Khi đó bạn phải chuyển Master Role cho máy chủ mới. Với tình huốngnày chúng ta thực hiện tương đối đơn giản.Trong mô hình của tôi có hai máy c ...