Articles

Vedlikeholde Schema Master

Sist Oppdatert Ti, 05 Jan 2021 / Active Directory

Schema Master-rollen er ikke en som du trenger å bekymre deg hvis domenekontrolleren holder den kobles fra. Skjemamesteren brukes når du må gjøre en endring i skogens skjema og når skogens funksjonsnivå heves. Ellers Venter Skjemamalen bare på at endringer skal gjøres av Et Medlem av Skjemaadministratorer-gruppen eller en administrator som er ansvarlig for å øke skogens funksjonsnivå. Åpenbart utføres ingen av disse alternativene veldig ofte. Skogens funksjonsnivå kan bare heves en gang og kan ikke gå tilbake til forrige nivå; derfor bør skjemaendringer holdes på et minimum.

Du vil kanskje flytte Skjemamalen til et annet system av et par grunner. En kontrollert flytting eller overføring kan være nødvendig hvis du planlegger å avvikle domenekontrolleren som har Hovedrollen For Skjemaet. Hvis dette er tilfelle, er det mye lettere å overføre rollen til domenekontrolleren som tar Over Skjemaets Hovedansvar enn å gripe den senere.

En annen grunn til å overføre rollen ligger i hvordan selskapene opprettholder SINE fsmo-roller. Mange bedrifter foretrekker å ha alle rollene holdt på en domenekontroller. På denne måten vet de hvilken domenekontroller som utfører disse funksjonene, de kan kontrollere tjenestene som opererer på domenekontrolleren, og de kan isolere domenekontrolleren av sikkerhetsgrunner.

Overføring Av Skjemamalrollen

Skjemamalen kan ikke enkelt overføres ved hjelp av standard administrative verktøy. Faktisk skjulte Microsoft med vilje Active Directory-Skjemaet snap-in slik at folk ikke ville ha lett tilgang til det. For å gjøre DET tilgjengelig, må DU registrere DLL som den bruker på systemet der du skal administrere endringene. For å registrere DLL, åpne en ledetekst, eller Kjør linje type regsvr32 schmmgmt.DLL.

Ved Hjelp Av Snapin-Modulen Active Directory-Skjema

når du har registrert snapin-modulen, kan du åpne den ved å opprette Din Egen Microsoft Management Console (MMC) og legge til snapin-modulen i den. Med snapin-modulen kan du koble deg til domenekontrolleren du vil ta over, ved å høyreklikke På Active Directory-Skjemanoden og velge Endre Domenekontroller. Legg merke til at For Skjemamalen er dialogboksen for tilkobling til en annen domenekontroller (Figur 13.16) annerledes enn den for de andre snapin-modulene. Når du er fokusert på en annen domenekontroller, kan du endre Operations Master ved å høyreklikke på samme node og velge Operations Master.

gjeldende rolleinnehaver vises i den øverste tekstboksen, og domenekontrolleren du fokuserer på, vises i den nedre delen, som vist I Figur 13.17. Når du klikker På Endre-knappen, gjenspeiler oppføringen i den øvre tekstboksen endringen, og samsvarer deretter med navnet på domenekontrolleren i den nedre delen.

Det er alt som skal til. Overføringen av rollen er vanligvis en veldig rask prosess. En domenekontroller blir fortalt å ta token som identifiserer den som den som kan utføre skjemaoppdateringer, og den andre har token tatt fra den. Hvis den opprinnelige rolleinnehaveren ikke er tilgjengelig, kan det ta et minutt eller to før en dialogboks vises som sier at den opprinnelige rolleinnehaveren ikke kunne kontaktes. Hvis den opprinnelige rolleinnehaveren har mislyktes, må du overta rollen på den nye domenekontrolleren. Ellers, hvis den fortsatt er oppe og går, må du feilsøke for å finne ut hvorfor den opprinnelige rolleinnehaveren ikke kunne kontaktes av den potensielle rolleinnehaveren.

Figur 13.16

Koble til

Skjemamester

Figur 13.17

Schema Master Operations Master

Bruke NTDSUtil

du kan også overføre rollen Ved Hjelp Av NTDSUtil. Dette kommandolinjeverktøyet lar deg utføre mange funksjoner i Active Directory, inkludert overføring og beslaglegging AV fsmo-roller om nødvendig. Når du åpner en ledetekst og skriver Inn NTDSUtil, utfører du disse trinnene for å overføre Skjemamalen:

1. Ved ntdsutil: – ledeteksten skriver du inn roller for å angi fsmo-vedlikehold.

2. Ved fsmo maintenance: prompt skriver du tilkoblinger for å angi servertilkoblinger.

3. På servertilkoblinger: spør, skriv koble til server domain_controHer, der domain_controller er navnet på domenekontrolleren som du skal overføre rollen til.

4. På servertilkoblinger: spør, skriv avslutt for å angi fsmo vedlikehold.

5. På fsmo maintenance: prompt skriver du inn transfer schema master.

når du har overført rollen, skriver du avslutt to ganger for å avslutte NTDSUtil. Du kan deretter bruke et av verktøyene som er oppført tidligere, til å kontrollere at rollen ble overført til den aktuelle domenekontrolleren.

Gripe Rollen Schema Master

hvis du har mistet Den opprinnelige Skjemamalen og du vil angi en annen domenekontroller Som Skjemamalen, må Du bruke NTDSUtil. Dette gjør at du kan tvinge den nye domenekontrolleren til å ta på seg ansvaret. Åpne en ledetekst og skriv Inn NTDSUtil; følg deretter disse trinnene:

1. Ved ntdsutil: – ledeteksten skriver du inn roller for å angi fsmo-vedlikehold.

2. Ved fsmo maintenance: prompt skriver du tilkoblinger for å angi servertilkoblinger.

3. På serveren tilkoblinger: spør, skriv koble til server domain_controller, der domain_controller er navnet på domenekontrolleren som du skal overføre rollen til.

4. På servertilkoblinger: spør, skriv avslutt for å angi fsmo vedlikehold.

5. På fsmo maintenance: prompt, skriv seize schema master.

når du har overført rollen, skriver du avslutt to ganger for å avslutte NTDSUtil. Du kan deretter bruke et av verktøyene som er oppført tidligere, til å kontrollere at rollen ble overført til den aktuelle domenekontrolleren.

Fortsett å lese her: Opprettholdelse Av Domenenavnet Master

Var denne artikkelen nyttig?

Legg igjen en kommentar

Din e-postadresse vil ikke bli publisert.