35、故障排除与FSMO角色管理

故障排除与FSMO角色管理

1. 故障排除基础

在处理复制问题时，可遵循以下要点：
- 使用自己最熟悉的工具进行故障排查，但也要熟悉不常用的工具。
- 验证复制拓扑，确保所有站点的域控制器相互连接。
- 紧急复制（如账户锁定）会在站点内发生，但在站点链接允许之前不会复制到其他站点，可使用RepAdmin强制更改。
- 在持有FSMO角色的域控制器和备用服务器之间创建连接对象，并确保两者之间进行复制。

2. FSMO角色概述

FSMO（Flexible Single Master Operations）角色在森林中至关重要，每个角色只能由一个域控制器持有。若没有这些角色，将无法正确识别对象，且多个管理员对森林内对象进行更改时可能导致数据损坏。以下是各FSMO角色的介绍：
| 角色名称 | 职责 | 重要性及处理方式 |
| ---- | ---- | ---- |
| 架构主机（Schema Master） | 控制Active Directory中允许存在的所有属性和类，是森林中唯一可对架构对象进行更改的域控制器，更改后会复制到其他域控制器。 | 离线时不必过于担心，仅在手动更改架构或安装修改架构的应用程序时需要。若无法修复，可在备用域控制器上夺取该角色。 |
| 域命名主机（Domain Naming Master） | 负责森林中域的添加和删除，执行dcpromo创建或删除域时，需验证域名唯一性或移除相应域。 | 丢失该角色不影响日常操作，仅在添加或删除域时需要在线。若无法恢复，可在备用服务器上夺取角色。 |
| 基础结构主机（Infrastructure Master） | 在多域