Roles de los controladores de dominio de Active Directory

Active Directory utiliza un modelo de múltiples amo, y por lo general, los controladores de dominio (DC) son iguales entre sí en la información de lectura y escritura al directorio. Sin embargo, ciertas funciones no pueden ser distribuidos a través de todos los países en desarrollo, lo que significa que los cambios no pueden llevarse a cabo en más de un controlador de dominio a la vez. Algunos controladores de dominio, por lo tanto, no asumen un papel operaciones de maestro único - conocido como maestros de operaciones en Active Directory.

Las cinco categorías de funciones de maestro de operaciones son:

  • Maestro de esquema (una por bosque): Mantiene la copia maestra del esquema.

  • PDC emulador (uno por dominio): simula un controlador de dominio principal para la compatibilidad con Windows NT.

  • Maestro de nombres de dominio (una por bosque): Pistas objeto nombres a lo largo de un bosque para asegurarse de que son únicos. También rastrea referencias cruzadas a objetos en otros directorios.

  • Maestro de infraestructura (uno por dominio): Pistas objeto referencias entre dominios y mantiene una lista de los objetos secundarios eliminados.

  • Identificador relativo (RID) maestro (uno por dominio): Pistas la asignación de SID (identificador de seguridad) en todo el dominio.

Por lo general, el primer controlador de dominio que se crea en el primer dominio asume las funciones de maestro de operaciones. Puede asignar estas funciones a otros controladores de dominio en el dominio o bosque, pero sólo un controlador de dominio a la vez puede mantener la función de maestro de cada operación.