سوال در مورد fsmo role

خیر نیازی نیست شما انتقال بدین ، پیشنهاد میشه که به شکلی که گفتیم بین دو سرور تقسیم کنید اما تاثیر چندانی در محیط های متوسط نداره و این سرویس DNS هست که با استفاده از رکوردهاش بین این دو سرور بار رو به نوعی تقسیم می کنه ، نیازی به دستکاریشون نیست.

ممنون از دوستان چیزی که الان برام مبهمه اینه که زمانی شما یک سرور اصلی و یک سرور additonal دارید باز هم این انتقال لازمه؟؟؟چون تو این حالت شما سرور دومتون مگه دقیقا مثل سرور اولتون عمل نمیکنه؟یعنی هر اطلاعاتی تو اصلی هست توی additinal هم هست؟؟مثل یوزرها،تنظیمات dns و.... ایا با این وجود باز هم نیاز به انجام این کار میشه؟

با سلام

operation master role ها به دو گروه کلی تقسیم می شوند:

forest wide : شامل schema master و domain naming master

domain wide: شامل RID،PDC و infrastructure

نقش های forest wide در کل فارست منحصر به فرد هستند و بصورت پیش فرض بر روی اولین DC که در فارست ایجاد می کنید قرار می گیرند.نقش های domain wide در هر دامین منحصر به فرد هستند و بصورت پیش فرض در اولین DC هر دامین قرار دارند. به عنوان مثال اگر شما یک MASTER DC و یک ADDITIONAL داشته باشید کل نقش ها به صورت پیش فرض بر روی MASTER DC قرار دارند. در مواردی که برای DC نگهدارنده این نقش ها مشکلی پیش بیاد شما باید محل نگهداری این نقش ها را تغییر دهید و آنها را به یک DC دیگر منتقل کنید این عمل که TRANSFER نام دارد می تواند بصورت گرافیکی یا از طریق دستور انجام شود. عمل انتقال نقش ها با REPLICATION انجام نمی شود.عمل انتقال نقش ها فقط زمانی که مورد نیاز باشد انجام می شود. البته نوع دیگری از انتقال نقش ها به نام SEIZE نیز وجود دارد که در موارد خاص مورد استفاده قرار می گیرد.

طراحی شیوه قرارگیری FSMO ها بسته به ساختار Domain و Forest شما داره ، اما اگر فقط دو تا Domain Controller در شبکه داری ، شیوه قرارگیری اونها چندان مهم نیست ، من خودم معمولا Forest Roles رو روی یکی از Domain Controller ها و Domain Roles رو بر روی اون یکی Domain Controller قرار میدم ، فقط پیشنهاد میشه که Infrastructure Master رو بر روی Domain Controller ای که بر روش Global Catalog قرار داره ، قرار ندید البته در محیط هایی که ساختار سلسله مراتبی دارید که در این مورد اون هم چندان مهم نیست .

در ویندوز سرور 2003 اگر یکی از Domain Controller های شما Fail بشه و نتونید به هیچ عنوان اون رو بالا بیارید ، جواب بله هست ، شما بایستی بصورت دستی و با استفاده از فرآیندی به نام Seize تمامی Role هایی که بر روی اون Domain Controller از بین رفته هست رو به اونی که فعال هست منتقل کنید ، عملیات Replication اطلاعات رو یکپارچه می کنه و هیچ ربطی به انتقال این Role ها نداره ، البته لازم به ذکر هست که زمانی که شما یک سرور Fail شده دارین دیگه Replication ای وجود نداره که بخاین این Role ها ( که نمیشه ) رو به این سرور منتقل کنید. یک نکته رو خیلی توجه کنید که اینها فایل یا اطلاعات نیستن که با استفاده از Replication یکسان سازی بشن بلکه نقش هستند. اینکه با دستور اینکار انجام بشه به نظرم کاملا منطقی هست ، اینکار Troubleshooting هست و روش خاص خودش رو داره ، خوب قطعا باید تاخیر ایجاد بشه ، Domain Controller شما Fail شده یعنی برای شما و شبکه شما مشکل پیش اومده و Disaster Recovery هم زمانگیر هست .

در ویندوز سرور 2008 دیگه نیازی به استفاده از دستور برای انجام اینجار نیست و صرفا کافیه که اکانت Domain Controller از بین رفته رو از کنسول Active Directory Users and Computers حذف کنید ، خودش بصورت خودکار تمامی Role هایی که بر روی DC از بین رفته وجود داشته رو به سرور فال منتقل می کنه و دیگه نیازی به دستور نیست اما به هر حال Metadata مربوط به DC از بین رفته هنوز در اطلاعات اکتیودایرکتوری موجود می مونه.