Seize The FSMO Roles ומה הם Operations Master

Flexible single master operation

אז מהם הFSMO Roles?

ל Active Directory בכל ה Forest יש חמישה FSMO Roles וחיוני על מנת להריץ אותו ובכך להגדיר מי המאסטר אל מי כל הדומיינים פונים?

כללים אלו מותקנים באופן אוטומטית דורשים העברה בלי סיבה מיוחדת, שכן העברה שלהם למקום אחר מצריך פעולות שלא בהכרח כדאי לקחת את הסיכון.

domain wide roles – חייב להיות אחד כל דומיין

forest wide roles – חייב להיות בכל forest שלם

הכללים הם:

כללים החלים באופן Forest Wide Roles:

Schema Master

ה Schema Master משותף בין כל הדומיינים וחייב להיות מועבד באופן עקבי בלי כפילויות או טעויות בהעתקה וכן אחראי על אופן העדכונים והשינויים הנעשים בו

הסבר קצרצר – Schema, מגדיר את כל ה objects וה attributes שה AD מאחסן, ולרוב שינוי שיבוצע בו יהיה על מנת לערוך attributes מסויימים.

Domain Naming

כאשר אתם מוסיפים דומיין בארגון , שם הדומיין חייב להיות ייחודי ועל כן בודק זאת ה Domain Naming שכן חייב להיות מופעל כאשר אתם מוסיפים דומיין חדש

כללים החלים באופן Domain Wide Roles:

Relative ID (RID) Master

כאשר אתם יוצרים שתמש, קבוצה, מוסיפים מחשב הוא מקבל SID מספר ייחודי אך ורק לו, לדוגמא אם תיצרו משתמש בשם TAL תמחקו אותו ותצרו עוד אחד עם אותו השם, דעו כי זה לא אותו המשתמש זה שיש למשתמשים את אותו השם משתמש או היה, אינו אומר שזהו אותו המשתמש שכן כל אחד עם SID שונה

ועל כל זה אחראי ה RID MASTER

PDC Emulator

הוא משמש לתאימות אחורה לWindows NT ובנוסף הוא אחראי על ההסתנכרנות בין השרתים

1. נוסף על כך כאשר אתם מאפסים ססמאות למשתמשים העדכון על כך משתכפל באותו הרגע ל PDC Emulator , וכך אם המשתמש הקיש את שם המשתמש וססמתו הדומיין יבדוק אל מול ה PDC האם שונתה ססמתו ואם כן האם רשאי להמשיך. וגם עוד לפני, זאת אומרת כאשר ה DC בדק את הססמה והוא רואה שהיא לא נכונה הוא ישאל את ה PDC כמעין דעה שנייה אם הססמה נכונה

2. נוסף על כך אחראי גם על העריכה ב Group Policy שעל כן לבדוק ולתאם אם משתמש מנהל אחר עורך את ה GPMC ובכך למזער את התקלות כאשר 2 מנהלים עורכים Group Policy

3. הוא אחראי על השעה בDC ועל כן הוא אחראי לתת לDC האחרים כאשר הם יבקשו ממנו את השעה

4. כאשר מבצעים מעלים Domain Functional Level חייב להיות ה PDC עובד על אחת משרתי הDC

Infrastructure Master

הוא מעדכן את האובייקטים בין הדומיינים, בנוסף הGlobal Catalog מבצע אימות או השוואה אל מול ה DATA הנמצא בGlobal Catalog בכל הדומיינים

ועכשיו איך אני בודק אצל מי ה FSMO Roles? ואיך אני תופס או מעביר Role?

**חשוב מאוד כאשר מדובר בארגון גדול יש להעביר את ה Infrastructure Master לDC אחר (בו אין GC) עקב בעיות סנכרון שיכולות להיות כאשר משנים קבוצה והGlobal Catalog מתנגש עם ה Infrastructure Master