Gran Prix + — различия между версиями

Версия 08:14, 22 июня 2021

Доменная структура

Групповые политики

Просмотр применённых групповых политик на компьютере

Gpresult /r /z

Источник

Роли FSMO (Flexible single-master operations):

Описание ролей

Schema Master (Хозяин схемы)

– роль отвечает за возможность изменения схемы – например разворачивания Exchange server или ISA server. Если владелец роли будет недоступен – схему существующего домена вы изменить не сможете;

Domain Naming Master (Хозяин операции именования доменов)

– роль необходима в том случае, если в вашем доменном лесу есть несколько доменов или поддоменов. Без неё не получится создавать и удалять домены в едином доменном лесу;

Relative ID Master (Хозяин относительных идентификаторов)

– отвечает за создание уникального ID для каждого объекта AD;

Primary Domain Controller Emulator (Эмулятор основного контроллера домена)

– именно он отвечает за работу с учётными записями пользователей и политику безопасности. Отсутствие связи с ним позволяет входить на рабочие станции со старым паролем, который нельзя сменить, если контроллер домена «упал»;

Infrastructure Master (Хозяин Инфраструктуры)

– роль отвечает за передачу информации об объектах AD прочим контроллерам домена в рамках всего леса.

Как посмотреть роли:

dsquery server –hasfsmo schema

dsquery server –hasfsmo name

dsquery server –hasfsmo rid

dsquery server –hasfsmo pdc

dsquery server –hasfsmo infr

dsquery server –forest -isgc

Как передавать роли

Источник