操作主機(jī) RID matser

1、一個(gè)以活動(dòng)目錄為核心的基礎(chǔ)架構(gòu)管理環(huán)境運(yùn)行效率的高低取決于操作主機(jī)和DC的位置的設(shè)計(jì)，在后期域環(huán)境的維護(hù)工作中也起著非常重要的作用。今天跟大家介紹在 Active Directory 中，RID Master （RID主機(jī)）的相關(guān)設(shè)定和所負(fù)責(zé)的功能。咱們來(lái)一步步認(rèn)識(shí) RID Master ：RID Master 和 PDC Emulator 一樣，也是域中必須唯一的操作主機(jī)之一，所以同樣打開 “開始”- “管理工具”- “Active Directory 用戶和計(jì)算機(jī)” 鼠標(biāo)右擊 當(dāng)前域 “” 選擇 “操作主機(jī)”，在打開窗口的第一個(gè)選項(xiàng)卡中就可以看到 “RID”  。從上圖中可以看到

2、當(dāng)前域的 RID Master 是 這臺(tái) DC。RID的功能是這樣，當(dāng)我們要在AD中建立對(duì)象（如：用戶，組，計(jì)算機(jī)等等），每一個(gè)對(duì)象都要有一個(gè)獨(dú)一無(wú)二的SID，一個(gè) SID是由兩個(gè)號(hào)碼所組成：DomainID（當(dāng)前域的ID）+ Relative ID（相對(duì)ID或者簡(jiǎn)稱RID）。所以為了避免兩個(gè)對(duì)象的SID一樣，所以必須要把RID做獨(dú)一無(wú)二的編碼。所以RID Master就負(fù)責(zé)把這些RID的碼編出來(lái)。那默認(rèn)狀態(tài)下呢，DC會(huì)向 RID Master 去要一堆的 RID號(hào)碼，等到將來(lái)咱們?cè)趧?chuàng)建帳戶的時(shí)候就從這些號(hào)碼拿出來(lái)用。等用完后再去跟 RID Master 去要。所以RID Master 他很重

3、要。如果說(shuō)他壞掉的話，當(dāng)前你可能可以建立一些帳號(hào)沒(méi)有問(wèn)題，因?yàn)橛蚩刂破鬟@邊會(huì)有些預(yù)留的，但一旦用光了之后，你就再也沒(méi)辦法新增新的帳號(hào)了（包含：用戶、計(jì)算機(jī)、組）。RID master 還有一個(gè)功能就是當(dāng)你跨域去轉(zhuǎn)移帳號(hào)的時(shí)候也可以透過(guò)RID Master 去比對(duì)是不是有相同號(hào)碼的帳號(hào)存在，以免造成重復(fù)的操作。現(xiàn)在如果您要去轉(zhuǎn)移 RID Master ，做法是這樣的：首先 鼠標(biāo)右擊 “Active Directory 用戶和計(jì)算機(jī)”工具中的 Active Directory 用戶和計(jì)算機(jī) 選擇 “更改域控制器”打開如下圖所示窗口后，選擇需要切換到的另一臺(tái)DC，比如我所選擇的 這一臺(tái)。確定后可以看

4、到目前我是連接到DC2 這臺(tái)DC上了。準(zhǔn)備好上面的步驟，現(xiàn)在咱們就可以來(lái)實(shí)現(xiàn) 操作主機(jī) RID Master 的轉(zhuǎn)移操作了，如下圖所示：右擊當(dāng)前域 “” 選擇 “操作主機(jī)”打開如圖所示窗口：選擇更改，是，確定?？梢钥吹疆?dāng)前的操作主機(jī) RID Master  已經(jīng)變成 ,這樣就順利把操作主機(jī) RID Master  轉(zhuǎn)到 dc2 那一臺(tái)去了。其實(shí)，我們也可以使用命令提示符去做：點(diǎn)擊 開始-程序-命令提示符，鍵入 “ntdsutil” 后 在 ntdsutil 界面中鍵入 “？” 回車。找到 Roles 如下圖所示：鍵入 Roles ，按enter，進(jìn)入角色管理界面；再鍵入Connections，按enter，進(jìn)入連接界面；鍵入connect to server dc1 按enter 連接到 dc1上；接著鍵入quit退出連接界面，在角色管理界面中鍵入“Transfer RID master”，彈出提示 “是否轉(zhuǎn)移操作主機(jī)” ，選擇“是”。再回到圖形界面中查看，可以看到操作主機(jī)又被轉(zhuǎn)移到了 這臺(tái)DC上，如下圖：這樣就把 RID master 又轉(zhuǎn)移到了 這臺(tái)DC上