Содержание

• Аннотация
• • Определение обладателей ролей хозяина RID, основного контроллера домена и хозяина инфраструктуры в выбранном домене
  • Определение обладателя роли хозяина схемы в лесу
  • Определение обладателя роли хозяина именования домена в лесу
  • Использование Windows 2000 Server Resource Kit
  • Использование программы NTDSUTIL
  • Использование команды DCDIAG
• Ссылки

Аннотация

В данной статье рассмотрены вопросы определения обладателей ролей FSMO в лесу. В Active Directory определены пять ролей FSMO:

• Хозяин схемы
• Хозяин именования домена
• Хозяин RID
• Основной контроллер домена
• Хозяин инфраструктуры

Роли хозяина схемы и хозяина именования домена определяются для всего леса, следовательно, в лесу есть только один экземпляр каждой из этих ролей.

Роли хозяина RID, основного контроллера домена и хозяина инфраструктуры определяются для каждого домена, а значит, этими ролями обладают все домены. Следовательно, если в лесу есть три домена, то существует три роли хозяина RID, основного контроллера домена и хозяина инфраструктуры.

К началу статьи

Определение обладателей ролей хозяина RID, основного контроллера домена и хозяина инфраструктуры в выбранном домене

1. Нажмите кнопку Пуск, выберите команду Выполнить, введите командную строку dsa.msc и нажмите кнопку ОК.
2. На левой верхней панели правой кнопкой мыши выделите объект домена и выберите пункт Хозяева операций.
3. Чтобы определить обладателя роли основного контроллера домена, откройте вкладку PDC.
4. Чтобы определить обладателя роли хозяина инфраструктуры, перейдите на вкладку Инфраструктура.
5. Чтобы определить обладателя роли хозяина RID, откройте вкладку Пул RID.

К началу статьи

Определение обладателя роли хозяина схемы в лесу

1. Нажмите кнопку Пуск, выберите команду Выполнить, введите mmc и нажмите кнопку OK.
2. В меню Консоль выберите команду Добавить или удалить оснастку, нажмите кнопку Добавить, дважды щелкните оснастку Схема Active Directory, нажмите кнопку Закрыть, а затем — OK.
3. Правой кнопкой мыши выделите на левой верхней панели оснастку Схема Active Directory и чтобы определить сервер, владеющий ролью хозяина схемы, выберите пункт Хозяева операций.

Примечание. Оснастка «Схема Active Directory» доступна только после регистрации файла Schmmgmt.dll. Для проведения регистрации нажмите кнопку Пуск, выберите пункт Выполнить, введите в поле Открыть команду regsvr32 schmmgmt.dll и нажмите кнопку OK. После успешного выполнения регистрации появится соответствующее сообщение.

К началу статьи

Определение обладателя роли хозяина именования домена в лесу

1. Нажмите кнопку Пуск, выберите команду Выполнить, введите mmc и нажмите кнопку OK.
2. В меню Консоль выберите команду Добавить или удалить оснастку, нажмите кнопку Добавить, дважды щелкните оснастку Active Directory — домены и доверие, нажмите кнопку Закрыть, а затем — OK.
3. На левой панели выделите оснастку Active Directory — домены и доверие.
4. Правой кнопкой мыши щелкните оснастку Active Directory — домены и доверие и чтобы определить сервер, владеющий ролью хозяина именования домена, выберите пункт Хозяева операций.

К началу статьи

Использование набора ресурсов Windows 2000 Server Resource Kit

В состав набора Windows 2000 Resource Kit входит файл Dumpfsmos.cmd, с помощью которого можно быстро определить обладателей ролей FSMO в текущем домене и лесу. CMD-файл использует для перечисления обладателей ролей средство Ntdsutil.exe. Файл Dumpfsmos.cmd содержит следующие строки.

@echo off
REM
REM Script to dump FSMO role owners on the server designated by %1
REM
if ""=="%1" goto usage
Ntdsutil roles Connections "Connect to server %1" Quit "
select Operation Target" "List roles for connected server" Quit Quit Quit 
goto done
:usage
@echo Please provide the name of a domain controller (i.e. dumpfsmos MYDC)
@echo.
:done

К началу статьи

Использование программы NTDSUTIL

Программа NTDSUTIL входит в состав Windows 2000 Server, Windows 2000 Advanced Server и Windows 2000 Datacenter Server. Она используется для контроля определенных изменений Active Directory. Далее в статье описаны действия, которые необходимо выполнить для просмотра ролей FSMO на заданном контроллере домена.

Только с помощью программы Ntdsutil.exe можно определить обладателей всех ролей FSMO. Для просмотра обладателей ролей эмулятора основного контроллера домена, хозяина RID и хозяина инфраструктуры используется оснастка «Active Directory — пользователи и компьютеры». Оснастка «Схема Active Directory» служит для определения роли хозяина схемы, а оснастка «Active Directory — домены и доверие» для определения обладателя роли хозяина именования домена.

1. В меню Пуск выберите команду Выполнить, введите в поле Открыть команду cmd и нажмите клавишу ENTER.
2. Введите команду ntdsutil и нажмите клавишу ENTER.
3. Введите строку domain management и нажмите клавишу ENTER.
4. Введите строку connections и нажмите клавишу ENTER.
5. Введите строку connect to server имя_сервера, где имя_сервера — это имя контроллера домена, для которого определяются обладатели ролей, и нажмите клавишу ENTER.
6. Введите команду quit и нажмите клавишу ENTER.
7. Введите команду select operation target и нажмите клавишу ENTER.
8. Введите команду list roles for connected server и нажмите клавишу ENTER.

На экране монитора будет отображен список, подобный приведенному ниже. Результат может отличаться в зависимости от ролей, которыми обладает конкретный контроллер домена. Если появляется сообщение об ошибке, проверьте правильность написания команд. На соответствующем этапе работы программы, для получения сведений о синтаксисе команды достаточно ввести символ ?

Server "dc1" knows about 5 roles
Schema - CN=NTDS
Settings,CN=DC1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=corp,DC=com
Domain - CN=NTDS
Settings,CN=DC1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=corp,DC=com
PDC - CN=NTDS
Settings,CN=DC1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=corp,DC=com
RID - CN=NTDS
Settings,CN=DC1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=corp,DC=com
Infrastructure - CN=NTDS
Settings,CN=DC1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=corp,DC=com

К началу статьи

Использование команды DCDIAG

Выполните следующую команду на контроллере домена под управлением Windows 2000.

DCdiag /test:Knowsofroleholders /v

Для вывода списка обладателей ролей FSMO необходимо использовать параметр /v.

К началу статьи

Ссылки

За дополнительной информацией обратитесь к следующим статьям Microsoft Knowledge Base:

235617 How to Find the FSMO Role Owners Using ADSI and WSH

197132 Windows 2000 Active Directory FSMO Roles

223346 Расположение и оптимизация ролей FSMO на контроллерах домена под управлением Windows 2000

К началу статьи

Информация в данной статье применима к:

• Microsoft Windows 2000 Server
• Microsoft Windows 2000 Advanced Server
• Microsoft Windows 2000 Datacenter Server