Rôles des contrôleurs de domaine Active Directory

Active Directory utilise un modèle multi-maître, et en général, les contrôleurs de domaine (DC) sont égaux les uns avec les autres dans la lecture et l'écriture de répertoire d'informations. Cependant, certains rôles ne peuvent pas être répartis entre tous les pays en développement, ce qui signifie que les changements ne peuvent avoir lieu sur plus d'un contrôleur de domaine à la fois. Certains contrôleurs de domaine, par conséquent, ne assument un rôle unique maître opérations - connu sous le nom des maîtres des opérations dans Active Directory.

Les cinq catégories de rôles de maître d'opérations sont:

  • Maître de schéma (un par forêt): Maintient la copie maître du schéma.

  • Émulateur PDC (un par domaine): Émule un contrôleur de domaine principal pour la compatibilité descendante avec Windows NT.

  • Domaine maître de nommage (un par forêt): Tracks les noms des objets à travers une forêt pour assurer qu'ils sont uniques. Suit également des renvois à des objets dans d'autres répertoires.

  • Maître d'infrastructure (un par domaine): Tracks références d'objets entre domaines et maintient une liste d'objets enfant supprimés.

  • Identificateur relatif (RID) maître (un par domaine): la cession de titres de SID (identifiants de sécurité) sur l'ensemble du domaine.

Habituellement, le premier contrôleur de domaine que vous créez dans le premier domaine assume les rôles de maître d'opérations. Vous pouvez assigner ces rôles à d'autres contrôleurs de domaine dans le domaine ou la forêt, mais un seul contrôleur de domaine à un moment pouvez tenir le rôle de maître de chaque opération.