0867.119.339
Nắm được Domain Controller nào đang nắm giữ FSMO roles là rất quan trọng. Trong bài viết này Kho Server sẽ hướng dẫn chuyển 5 FSMO Roles từ PDC sang ADC.
Controller chịu trách nhiệm thẩm định thông tin đăng nhập của người dùng. Do đó, nếu Domain Controller không hoạt động, sẽ không có bất kỳ ai được phép đăng nhập vào mạng. Microsoft nhận thức sớm được điều này nên thiết kế Windows cho phép sử dụng đa Domain Controller cùng một lúc. Nếu một Domain Controller bị hỏng, Domain Controller khác có thể thay thế nó, giúp hoạt động thẩm định đăng nhập mạng không bị gián đoạn. Có nhiều Domain Controller cũng cho phép miền liên quan đến hoạt động tải được chia sẻ bởi đa máy tính, tránh đẩy gánh nặng lên toàn bộ một server đơn.
Active Directory sử dụng mô hình sao chép đa chủ, tức là mọi Domain Controller trong miền đều có thể ghi. Ở đây không còn khái niệm PDC hay BDC. Nếu một người quản trị cần thực hiện thay đổi trên cơ sở dữ liệu Active Directory, thay đổi này được áp dụng cho bất kỳ Domain Controller nào trong miền, và sau đó được sao chép tới các Domain Controller còn lại.
Mô hình sao chép đa chủ được đánh giá là ý tưởng không tồi. Nó mở ra cánh cửa mới cho các thay đổi mâu thuẫn trái chiều. Chẳng hạn, chuyện gì sẽ xảy ra nếu hai quản trị viên khác nhau áp dụng các thay đổi mâu thuẫn cho hai Domain Controller rải rác ở hai vị trí trong cùng một thời điểm?
Xem thêm :
Thông thường, Active Directory dành quyền ưu tiên cho các thay đổi mới nhất. Nhưng trong một số trường hợp, phương pháp này không thể giải quyết được xung đột nghiêm trọng. Do đó, Microsoft đưa ra gợi ý là tốt hơn hết bạn nên ngăn ngừa xung đột từ khi chúng chớm xuất hiện hoặc chưa xuất hiện, còn hơn là giải quyết chúng sau khi đã xảy ra.
Trong các trường hợp này, Windows cung cấp cho chúng ta giải pháp chỉ định một số Domain Controller thực hiện vai trò Flexible Single Master Operation (FSMO). Về cơ bản, sử dụng FSMO có nghĩa là các miền Active Directory hỗ trợ đầy đủ mô hình sao chép đa chủ, ngoại trừ trong một số trường hợp riêng nhất định, miền được khôi phục sử dụng mô hình đơn chủ. Có ba vai trò FSMO khác nhau được gán ở mức domain, và hai vai trò bổ sung gán ở mức fore
Có 5 FSMO role khác nhau, mỗi role làm một chức năng, nhiệm vụ khác nhau để Active Directory có thể hoạt động được.
Transfer FSMO role giữa 2 Domain Controller:
Việc nắm được Domain Controller nào đang nắm giữ FSMO roles là rất quan trọng, ví dụ trong trường hợp người quản trị muốn tạo thêm 1 Additional Domain Controller cùng với 1 Primary Domain Controller sẵn có; hay khi muốn nâng cấp Primary Domain Controller từ Windows Server 2008 lên 2012…
Trong bài lab này ta có 2 server trong domain alomaytinh.com,
gồm máy PDC tên ”2K16_DC” và máy ADC tên “2K16_ADC”.
Bước 1: Trong CMD gõ lệnh “netdom query fsmo” để xác định lại chính xác máy chủ nào đang giữ 5 Roles FSMO:
C:\>netdom query fsmo
Ta sẽ thấy 5 Roles hiện đang ở trên máy 2K16_DC .
Bước 2: Thực hiện chuyển 5 Roles từ máy PDC sang máy ADC
C:\>ntdsutil
ntdsutil: roles
fsmo maintenance: connections
server connections: connect to server 2k16_DC
Binding to 2K16_DC …
Connected to 2K16_DC using credentials of locally logged on user.
server connections: quit
fsmo maintenance: seize schema master
fsmo maintenance: seize naming master
fsmo maintenance: seize RID master
fsmo maintenance: seize PDC
fsmo maintenance: seize infrastructure master
*Nhấn OK tại các hộp thoại xác nhận
C:\>ntdsutil
…..
server connections: connect to server 2k16_DC
fsmo maintenance: transfer schema master
fsmo maintenance: transfer naming master
fsmo maintenance: transfer rid master
fsmo maintenance: transfer pdc
fsmo maintenance: transfer infrastructure master
P/s: gõ “?” để biết lệnh nếu quên
Bước 3: Kiểm tra lại
Ta có thể thấy, 5 role đã được transfer sang server 2K16_ADC , đồng nghĩa với việc server 2K16_ADC đã lên làm Primary DC, và server ADC sẽ chuyển xuống làm Backup DC. Thông qua việc này, ta có thể shutdown server DC để nâng cấp, sửa chữa… mà không ảnh hưởng đến việc xác thực của user.
P/s: để tránh ảnh hưởng đến các Users đang sử dụng DNS trỏ về IP của máy 2K16_DC(đã chết) thì ta nên kiểm tra DNS và trỏ các record của IP đó về máy 2K16_ADC
Kho Server – Kho máy chủ thanh lý
Chuyên cung cấp và mua bán server cũ, máy trạm giá rẻ, linh kien may chu (server part) và các thiết bị mạng cũ (networking).
KHO SERVER phân phối các dòng máy chủ cũ, linh kiện máy chủ, thiết bị lưu trữ từ các nhà sản xuất hàng đầu thế giới như: Dell, Intel, server HP, IBM(Lenovo), Supermicro,…Các thiết bị mạng giá rẻ của Cisco, Juniper, HPE, IBM,… Tất cả đều được nhập khẩu trực tiếp từ nước ngoài, đảm bảo chất lượng và nguồn gốc sản phẩm.
Để biết thêm thông tin chi tiết về các server dell cũ khác vui lòng liên hệ:
Website: https://khoserver.com
Hotline: 0867.119.339
CHIA SẺ BÀI VIẾT
Có thể bạn quan tâm
