Infrastructure Master (IM)
Lorsqu’un objet d’un domaine est référencé par un autre objet d’un autre domaine, il représente la référence par le GUID, le SID (pour les références aux principes de sécurité) et le DN de l’objet référencé. Le titulaire du rôle infrastructure FSMO est le DC responsable de la mise à jour du SID et du nom distinctif d’un objet dans une référence d’objet inter-domaine. À tout moment, il ne peut y avoir qu’un seul contrôleur de domaine agissant en tant que maître d’infrastructure dans chaque domaine.
Remarque: Le rôle de Maître d’infrastructure (IM) doit être détenu par un contrôleur de domaine qui n’est pas un serveur de catalogue global (GC). Si le Maître d’infrastructure s’exécute sur un serveur de catalogue global, il cessera de mettre à jour les informations d’objet car il ne contient aucune référence à des objets qu’il ne contient pas. En effet, un serveur de catalogue global contient une réplique partielle de chaque objet de la forêt. En conséquence, les références d’objets inter-domaines dans ce domaine ne seront pas mises à jour et un avertissement à cet effet sera enregistré dans le journal des événements de ce DC. Si tous les contrôleurs de domaine d’un domaine hébergent également le catalogue global, tous les contrôleurs de domaine ont les données actuelles, et il n’est pas important de savoir quel contrôleur de domaine détient le rôle maître d’infrastructure.
Que se passe-t-il lorsque l’infrastructure Master n’est pas disponible
Une défaillance de l’infrastructure master sera perceptible pour les administrateurs mais pas pour les utilisateurs. Étant donné que le maître est responsable de la mise à jour des noms des membres du groupe d’autres domaines, il peut apparaître comme si l’appartenance au groupe était incorrecte bien que, comme mentionné précédemment dans cette leçon, l’appartenance n’en soit pas réellement affectée. Vous pouvez saisir le rôle maître de l’infrastructure à un autre contrôleur de domaine, puis le transférer au titulaire du rôle précédent lorsque ce système est en ligne.