Infrastructure Master (IM)

gdy obiekt w jednej domenie jest odwoływany przez inny obiekt w innej domenie, reprezentuje odniesienie przez GUID, SID (dla odniesień do zasad bezpieczeństwa) i DN obiektu, do którego się odwołuje. Posiadacz roli infrastruktury FSMO jest DC odpowiedzialny za aktualizowanie SID obiektu i wyróżnioną nazwę w odwołaniu do obiektu międzysystemowego. W każdej domenie może istnieć tylko jeden kontroler domeny działający jako master infrastruktury w każdej domenie.

Uwaga: Rola mistrza infrastruktury (IM) powinna być utrzymywana przez kontroler domeny, który nie jest globalnym serwerem katalogów (Gc). Jeśli Master infrastruktury działa na globalnym serwerze katalogów, przestanie aktualizować informacje o obiektach, ponieważ nie zawiera żadnych odniesień do obiektów, których nie przechowuje. Dzieje się tak dlatego, że globalny serwer katalogowy przechowuje częściową replikę każdego obiektu w lesie. W rezultacie odwołania do obiektów międzysystemowych w tej domenie nie będą aktualizowane, a ostrzeżenie o tym będzie rejestrowane w dzienniku zdarzeń DC. Jeśli wszystkie kontrolery domeny w domenie również hostują katalog globalny, wszystkie kontrolery domeny mają bieżące dane i nie jest ważne, który kontroler domeny pełni rolę głównego administratora infrastruktury.

co się dzieje, gdy Infrastructure Master nie jest dostępny

awaria infrastructure master będzie zauważalna dla administratorów, ale nie dla użytkowników. Ponieważ mistrz jest odpowiedzialny za aktualizowanie nazw członków grupy z innych domen, może się wydawać, że członkostwo w grupie jest nieprawidłowe, chociaż, jak wspomniano wcześniej w tej lekcji, członkostwo nie ma wpływu. Możesz przejąć rolę master infrastruktury do innego kontrolera domeny, a następnie przenieść ją z powrotem do poprzedniego posiadacza roli, gdy system wejdzie w tryb online.