15、Active Directory 命名策略规划指南

Active Directory 命名策略规划指南

1. Active Directory 操作主机角色

在 Active Directory 环境中，有两个重要的操作主机角色需要了解，它们对于域的管理和对象创建起着关键作用。
- 域命名主机 ：每个森林中的每个域都有一个唯一的安全标识符（Security Identifier），而域命名主机是唯一可以创建或删除域的控制器。默认情况下，它是森林中的第一个域控制器。如果一个域只有一个域控制器，那么它将承担森林和该域的所有操作主机角色（操作主机也称为灵活单主机操作，FSMO）。要进行域的创建或删除操作，你必须是企业管理员组的成员。
- 相对 ID 主机 ：相对 ID 主机（RID）为其所在域的每个控制器分配 RID 范围。与架构主机和域命名主机执行森林级别的功能不同，每个域都有一个相对 ID 主机。由于每个域控制器都可以在 Active Directory 中创建对象，相对 ID 主机会为每个控制器分配一个包含 500 个 RID 的池，控制器在创建对象时会从中获取 RID。当一个域控制器消耗了超过 400 个 RID 时，相对 ID 主机会再为其分配 500 个。

下面是一个简单的 mermaid 流程图，展示了相对 ID 主机分配 RID 的过程：

graph TD
    A[域控制器创建对象] --> B{是否消耗超过 400 个 RID}
    B -- 否 --> C[继续从现有 RID 池获取]
    B -- 是 --> D[向相对 ID