29、灵活单主机操作角色管理与Active Directory数据库维护

灵活单主机操作角色管理与Active Directory数据库维护

1. 灵活单主机操作（FSMO）角色管理

FSMO角色本质上是特殊的域控制器，包含的角色可能成为单点故障。因此，需要特殊规划和步骤来确保这些角色能在合理时间内移动或恢复。

• 确定持有FSMO角色的服务器
  • 这是FSMO规划和管理的第一步。可以通过检查内置的AD DS工具或使用从Microsoft下载的工具来确定哪些域控制器持有哪些FSMO角色。
• 在服务器之间转移FSMO角色
  • 有时需要将FSMO角色从一台服务器转移到另一台，常见情况包括要降级服务器、让服务器离线一段时间，或者当一台服务器拥有多个角色时，将角色分散到不同服务器。可以使用内置的AD DS工具完成角色转移。
• 夺取FSMO角色
  • 如果持有FSMO角色的域控制器出现故障或无响应，可能需要夺取该角色。必须具备夺取每个FSMO角色的能力，以防角色所在服务器崩溃或无响应。

2. Active Directory数据库基础

Active Directory使用面向对象的数据库存储数据，存储在名为ntds.dit的文件中，默认位于%systemroot%/NTDS文件夹。同时，还使用日志文件在将信息提交到数据库之前进行存储。

通常情况下，系统会自动维护，但在以下情况可能需要手动维