一、概述
操作主控（FSMO）也稱(chēng)作操作主機（OM），它是指在A(yíng)D中一個(gè)或多個(gè)特殊的DC，用來(lái)執行某些特殊的功能（資源標識符SID分配、架構修改、PDC選擇等）。
1、操作主控的分類(lèi)
基于森林的操作主控：（在每個(gè)林中，每個(gè)林的操作主控只出現一次）
架構主控（Schema Master)
域命名主控（Domain Naming Master）
基于域范圍的主控：（在林中的每個(gè)域只出現一次）
PDC仿真器（PDC Emunlator）
RID主控（RID Master)
基礎結構主控（Infrastructure Master)
2、操作主控的作用
架構主控（Schema Master):它主要負責修改活動(dòng)目錄的數據源。具備架構主控的DC，由于很少架構進(jìn)行拓展（但安裝Exchange,lcs需要對其進(jìn)行修改），所以只需保證可性用性。同時(shí)，要拓展架構，用戶(hù)必須具有Schema Admins組的權限。
域命名主控（Domain Naming Master）:主要負責森林中域的增加或者刪除。對于具備域命名主控的主機不需要高性能，但是要保證高可用性。
PDC仿真器（PDC Emunlator）：主要負責處理密碼驗證要求、統一域內時(shí)間、向域內的NT4 BDC提供復制數據源、修改組策略模板、提供對老版本（Windows 2000)的支持。由于PDC仿真器是五種主控中任務(wù)最繁重的，所以具有PDC仿真器的DC必須要有高性能和高可用性。
RID主控（RID Master)：主要作用是分配RID池給域內的DC和防止安全主體的SID的重復。每次當DC創(chuàng )建用戶(hù)、組或計算機對對象時(shí)，就會(huì )給該對象產(chǎn)生一個(gè)唯一的安全ID（SID）。SID包括一個(gè)域的SID和一個(gè)RID。對于運行RID主控的DC，性能沒(méi)有太高的要求同，但必須保證其高可用性。
基礎結構主控（Infrastructure Master)：負責更新從它所在的域中的對象到其他域中對象的引用。在活動(dòng)目錄中，有可能一些用戶(hù)從一個(gè)OU轉移到另外一個(gè)OU，那么用戶(hù)的DNS名就會(huì )發(fā)生變化，這時(shí)其他域中對這個(gè)用戶(hù)的引用也會(huì )發(fā)生變化。這種變化就是基礎結構主控來(lái)完成。在活目錄森林中只一個(gè)域或者森林中的所有DC都是GC的情況下，基礎結構主控將會(huì )不起作用。對于基礎結構主控的DC，可以忽略性能和高可用性的要求。
3、FSMO規劃
如果域中只有一臺DC，那么該DC將包含所有操作主控
將RID操作主控和PDC仿真器放在一臺DC上。
一般來(lái)說(shuō)，基礎結構主控應該位于非GC的DC上。
在目錄森級別上，架構主控和域命名主控應該放在同一臺DC上。
PDC仿真器建議建議單獨放在一臺DC上。
二、實(shí)驗環(huán)境：
森林中有兩臺DC，它們同時(shí)也時(shí)GC，分別是Win2008R2CNDC,WIN2008R2CNDC01.
三、實(shí)驗任務(wù)：
查看操作主控
操作主控轉移
操作主控強占
四、操作步驟：
1、查看操作主控
可以通過(guò)命令netdom query fsmo查看角色情況，還可以在通過(guò)活動(dòng)目錄用戶(hù)和計算機、活動(dòng)目錄域和信任管理控制臺查看。
在圖形狀態(tài)查看架構主機，必須先運行regsvr32 schmmgmt進(jìn)行注冊。然后運行mmc,在文件菜單中選擇添加刪除管理單元，添加AD架構。
使用AD域和信任關(guān)系，查看域命名操作主控。
使用AD用戶(hù)和計算機，查看另外三種主控
2、操作主控轉移
操作主控的轉移包括兩種狀況：自動(dòng)轉移和手動(dòng)轉移
自動(dòng)轉移：將DC降為成員服務(wù)器或獨立服務(wù)器時(shí)，會(huì )將FSMO轉移到一臺并行的DC上
手動(dòng)轉移：可以手動(dòng)將某一FSMO轉移到某一臺并行的DC。轉移是可逆的。
手動(dòng)轉移的操作步驟：
在進(jìn)行轉移時(shí)，首先保證用于轉移的兩臺DC在線(xiàn)
方法一：在GUI模式轉移操作主控（以下以架構主控的轉移為例，其它主控的轉移略）
按上面所述的方法，啟動(dòng)AD 架構管理控臺。要轉移操作主控，首先要更改AD域控制器到目標DC上，然后選擇操作主機進(jìn)行轉移。如下圖
對于域命名主機的轉移，需要在A(yíng)D域和信任關(guān)系中操作；另外三個(gè)域范圍的操作主機，需要在活動(dòng)目錄用戶(hù)和計算機中進(jìn)行操作。操作方法如上類(lèi)似,步驟略。
方法二：使用Ntdsutil命令行進(jìn)行轉移
在命令行狀態(tài)運行Ntdsutil，輸入？顯示幫助
輸入roles命令回車(chē)。（在下圖的幫助中，Seize開(kāi)始的命令表示強占操作主控，Transfer開(kāi)始的命令表示轉移操作主控
輸入Connections,回車(chē)
輸入Connect to server win2008r2cndc01.hbycrsj.com連接到目標DC。
輸入QUIT回到上一級操作。
輸入Transfer Schema Master,回車(chē)。出現確認對話(huà)框，選擇是完成操作。
對于其它四種操作主控的轉移略。
3、操作主控強占
強占操作主控一般用在當擁有操作主控的DC由于硬件故障無(wú)法運行時(shí)才使用。
它的操作只能使用Ntdsutil命令行完成。操作如上面介紹“方法二：使用Ntdsutil命令行進(jìn)行轉移”，只是在操作命令上選擇Seize的命令。
操作過(guò)程（略）
本文出自 “從心開(kāi)始” 博客，請務(wù)必保留此出處http://ycrsjxy.blog.51cto.com/618627/203092
