Infrastructure Master (IM)

Quando un oggetto in un dominio è referenziato da un altro oggetto in un altro dominio, rappresenta il riferimento dal GUID, dal SID (per i riferimenti ai principi di sicurezza) e dal DN dell’oggetto a cui si fa riferimento. Il titolare del ruolo FSMO dell’infrastruttura è il CC responsabile dell’aggiornamento del SID e del nome distinto di un oggetto in un riferimento a un oggetto cross-domain. In qualsiasi momento, può esserci un solo controller di dominio che funge da master dell’infrastruttura in ciascun dominio.

Nota: Il ruolo IM (Infrastructure Master) deve essere detenuto da un controller di dominio che non è un Global Catalog Server (GC). Se il master dell’infrastruttura viene eseguito su un server di catalogo globale, interromperà l’aggiornamento delle informazioni sugli oggetti perché non contiene alcun riferimento agli oggetti che non contiene. Questo perché un server di catalogo globale contiene una replica parziale di ogni oggetto nella foresta. Di conseguenza, i riferimenti a oggetti cross-domain in quel dominio non verranno aggiornati e un avviso in tal senso verrà registrato nel registro eventi di tale DC. Se tutti i controller di dominio in un dominio ospitano anche il catalogo globale, tutti i controller di dominio hanno i dati correnti e non è importante quale controller di dominio detiene il ruolo principale dell’infrastruttura.

Cosa succede quando infrastructure Master non è disponibile

Un errore del infrastructure master sarà visibile agli amministratori ma non agli utenti. Poiché il master è responsabile dell’aggiornamento dei nomi dei membri del gruppo da altri domini, può apparire come se l’appartenenza al gruppo non fosse corretta anche se, come accennato in precedenza in questa lezione, l’appartenenza non è effettivamente influenzata. È possibile acquisire il ruolo principale dell’infrastruttura a un altro controller di dominio e quindi trasferirlo al titolare del ruolo precedente quando il sistema è online.