fsmo
Páginas: 8 (1958 palabras)
Publicado: 14 de enero de 2014
SO
1. DESCRIPCIÓN Y CONCEPTO
FSMO son las siglas de Flexible Single Master Operations. Aunque una red con un dominio basado en un Windows Server, ya sea 2000, 2003 o 2008 se basa en un sistema distribuido de controladores de dominio, en el cual cada controlador puede realizar cualquier tarea sobre la base de datos distribuida. Excepto 5 tareas (roles) que únicamente puede realizar un únicocontrolador por temas de seguridad y evitar conflictos y dos controladores de dominio asigne el mismo identificador a dos objetos diferentes lo cual derivaría graves problemas cuando se replicase dicha información entre todos los controladores del dominio.
Los 5 roles los puede ejecutar el mismo controlador o estar repartidos entre varios controladores de dominio. De estos 5 roles se puedenseparar en dos grupos maestros; a nivel de dominio [Emulador de PDC (PDC Emulator), Maestro RID (RID Master) y Maestro de Infraestructuras (Infraestructure Master)] y a nivel de bosque [Maestro de nombres de dominio (Domain Naming Master), Maestro de Esquema (Schema Master)].
Por ejemplo en un bosque con dos dominios únicamente tendríamos un Domain Naming Master y un Schema Master.
En esteartículo se describe cómo encontrar los servidores que contienen las funciones FSMO (operaciones de maestro único flexible) en un bosque. Active Directory define cinco funciones de FSMO:
Maestro de esquema
Maestro de nombres de dominio
Maestro RID
Maestro PDC (Controlador principal de dominio)
Maestro de infraestructura
El maestro de esquema y el maestro de nombres de dominio son funcionesespecíficas de cada bosque. Por tanto, sólo hay un maestro de esquema y un maestro de nombres de dominio en cada bosque.
Las funciones de maestro RID, maestro PDC y maestro de infraestructura se definen para cada dominio. Cada dominio tiene su propio maestro RID, su propio maestro PDC y su propio maestro de infraestructura. Por consiguiente, si un bosque tiene tres dominios, hay tres maestros RID, tresmaestros PDC y tres maestros de infraestructura.
2. FUNCIONALIDAD DE LOS ROLES FSMO
Primer dominio deben estar
Maestro de esquema
Maestro de nombres de dominio
Maestro RID
Maestro PDC (Controlador principal de dominio)
Maestro de infraestructura
Maestro de esquema: afecta a todo el bosque y hay una para cada bosque. Esta función es necesaria para expandir el esquema de un bosque deActive Directory o para ejecutar el comando adprep /forestprep.
Maestro de nombres de dominio: afecta a todo el bosque y hay una para cada bosque. Esta función es necesaria para agregar o eliminar dominios o particiones de aplicaciones en un bosque.
Maestro RID: afecta a todo el dominio y hay una para cada dominio. Esta función es necesaria para asignar el grupo de RID con objeto de que loscontroladores de dominio nuevos o existentes puedan crear cuentas de usuario y de equipo, así como grupos de seguridad.
Emulador de PDC: afecta a todo el dominio y hay una para cada dominio. Esta función es necesaria para el controlador de dominio que envía actualizaciones de base de datos a los controladores de dominio de reserva de Windows NT. El controlador de dominio propietario de esta función estambién el objetivo de ciertas herramientas de administración y actualizaciones de contraseñas de cuentas de usuario y de equipo.
Maestro de infraestructuras: afecta a todo el dominio y hay una para cada dominio. Esta función es necesaria para que los controladores de dominio puedan ejecutar correctamente el comando adprep /forestprep, así como para actualizar los atributos SID y de nombre completopara los objetos a los que se hace referencia entre varios dominios.
Schema Master- controla todas las actualizaciones y modificaciones del esquema. Una vez que se completa la actualización del esquema este es replicado desde el esquema master a todos los DC del directorio. Puede haber solo un esquema master en el bosque completo.
Domain Naming Master
3. APLICACIÓN DE ROLES FSMO EN...
1. DESCRIPCIÓN Y CONCEPTO
FSMO son las siglas de Flexible Single Master Operations. Aunque una red con un dominio basado en un Windows Server, ya sea 2000, 2003 o 2008 se basa en un sistema distribuido de controladores de dominio, en el cual cada controlador puede realizar cualquier tarea sobre la base de datos distribuida. Excepto 5 tareas (roles) que únicamente puede realizar un únicocontrolador por temas de seguridad y evitar conflictos y dos controladores de dominio asigne el mismo identificador a dos objetos diferentes lo cual derivaría graves problemas cuando se replicase dicha información entre todos los controladores del dominio.
Los 5 roles los puede ejecutar el mismo controlador o estar repartidos entre varios controladores de dominio. De estos 5 roles se puedenseparar en dos grupos maestros; a nivel de dominio [Emulador de PDC (PDC Emulator), Maestro RID (RID Master) y Maestro de Infraestructuras (Infraestructure Master)] y a nivel de bosque [Maestro de nombres de dominio (Domain Naming Master), Maestro de Esquema (Schema Master)].
Por ejemplo en un bosque con dos dominios únicamente tendríamos un Domain Naming Master y un Schema Master.
En esteartículo se describe cómo encontrar los servidores que contienen las funciones FSMO (operaciones de maestro único flexible) en un bosque. Active Directory define cinco funciones de FSMO:
Maestro de esquema
Maestro de nombres de dominio
Maestro RID
Maestro PDC (Controlador principal de dominio)
Maestro de infraestructura
El maestro de esquema y el maestro de nombres de dominio son funcionesespecíficas de cada bosque. Por tanto, sólo hay un maestro de esquema y un maestro de nombres de dominio en cada bosque.
Las funciones de maestro RID, maestro PDC y maestro de infraestructura se definen para cada dominio. Cada dominio tiene su propio maestro RID, su propio maestro PDC y su propio maestro de infraestructura. Por consiguiente, si un bosque tiene tres dominios, hay tres maestros RID, tresmaestros PDC y tres maestros de infraestructura.
2. FUNCIONALIDAD DE LOS ROLES FSMO
Primer dominio deben estar
Maestro de esquema
Maestro de nombres de dominio
Maestro RID
Maestro PDC (Controlador principal de dominio)
Maestro de infraestructura
Maestro de esquema: afecta a todo el bosque y hay una para cada bosque. Esta función es necesaria para expandir el esquema de un bosque deActive Directory o para ejecutar el comando adprep /forestprep.
Maestro de nombres de dominio: afecta a todo el bosque y hay una para cada bosque. Esta función es necesaria para agregar o eliminar dominios o particiones de aplicaciones en un bosque.
Maestro RID: afecta a todo el dominio y hay una para cada dominio. Esta función es necesaria para asignar el grupo de RID con objeto de que loscontroladores de dominio nuevos o existentes puedan crear cuentas de usuario y de equipo, así como grupos de seguridad.
Emulador de PDC: afecta a todo el dominio y hay una para cada dominio. Esta función es necesaria para el controlador de dominio que envía actualizaciones de base de datos a los controladores de dominio de reserva de Windows NT. El controlador de dominio propietario de esta función estambién el objetivo de ciertas herramientas de administración y actualizaciones de contraseñas de cuentas de usuario y de equipo.
Maestro de infraestructuras: afecta a todo el dominio y hay una para cada dominio. Esta función es necesaria para que los controladores de dominio puedan ejecutar correctamente el comando adprep /forestprep, así como para actualizar los atributos SID y de nombre completopara los objetos a los que se hace referencia entre varios dominios.
Schema Master- controla todas las actualizaciones y modificaciones del esquema. Una vez que se completa la actualización del esquema este es replicado desde el esquema master a todos los DC del directorio. Puede haber solo un esquema master en el bosque completo.
Domain Naming Master
3. APLICACIÓN DE ROLES FSMO EN...
Leer documento completo
Regístrate para leer el documento completo.