จะเกิดอะไรขึ้นเมื่อตัวยึด FSMO หยุดทำงาน

สมมติว่าฉันมี DC 2 แห่งและหนึ่งในนั้นที่มีหน้าที่ FSMO ทั้งหมดหยุดทำงาน

โปรดแก้ไขฉันหากฉันผิด แต่จากสิ่งที่ฉันเข้าใจ:

ไม่มี Schema Master = ไม่มีการอัปเดตรายละเอียดผู้ใช้ ไม่มีการสร้างนโยบายผู้ใช้\คอมพิวเตอร์\กลุ่ม\กลุ่มใหม่
ไม่มี RIF Master = ไม่มีการแก้ไขหรือเพิ่มการอนุญาตใหม่ให้กับไฟล์\ผู้ใช้\กลุ่ม
ไม่มีต้นแบบการตั้งชื่อโดเมน = ไม่มีการเพิ่มโดเมนใหม่ในฟอเรสต์
ไม่มี PDC Emulator = ไม่มีการซิงโครไนซ์เวลา ไม่มีการเปลี่ยนหรือรีเซ็ตรหัสผ่าน ไม่มีการล็อคบัญชี
ไม่มี Infrastructure Master = ไม่มีวัตถุอ้างอิงข้ามระหว่างโดเมน แต่เฉพาะในกรณีที่คุณมี DC แค็ตตาล็อกที่ไม่ใช่ส่วนกลาง นอกจากนี้ยังไม่มีการลบวัตถุ

นอกจากนี้ สมมติว่า DC ที่มีบทบาท FSMO ทั้งหมดดับลงเป็นเวลา 1 ชั่วโมงและกลับมาออนไลน์ ฉันคิดว่าการเปลี่ยนแปลงที่ทำในช่วงเวลานั้นจะถูกเขียนทับหรือไม่

คุณต้องอ่านเอกสารอย่างแท้จริง มันบอกว่าสิ่งต่าง ๆ ได้รับการจัดการอย่างไรและจะจัดการกับความสับสนมากมาย

เช่น.:

ไม่มี Schema Master - คุณคิดผิด schema master รับผิดชอบ SCHEMA การอัปเดตรายละเอียดผู้ใช้ไม่ได้เปลี่ยนสคีมา การอัปเดตสคีมาคือ (เช่น การเพิ่มฟิลด์ไปยังวัตถุผู้ใช้)

ไม่มี RIF ต้นแบบ (เป็น RID ไม่ใช่ RIF) - คุณสามารถเพิ่มสิทธิ์ได้ตามต้องการ เนื่องจากไม่ได้สร้าง RID หัวหน้ากรมชลประทานมีหน้าที่รับผิดชอบในการแจกจ่ายกรมชลประทาน เช่นเดียวกับเมื่อผู้ใช้ถูกสร้างขึ้น (วัตถุใหม่) นี่คือประเด็น - การกำจัดแคชที่ไม่ได้ใช้ทั้งหมดของ DCดังนั้น มาสเตอร์ RID หยุดทำงานเป็นเวลาหนึ่งชั่วโมงจึงไม่ใช่ปัญหา เว้นแต่ว่าคุณจะพยายามสร้างผู้ใช้หลายพันคนใน DC อื่นในช่วงเวลานี้

ไม่มี PDC Emulator: Time Sync ไม่แน่ใจ (เนื่องจากทำผ่าน PDC emulator) แต่ทำไม PW เปลี่ยนหรือรีเซ็ต คุณมีเครื่อง windows รุ่นเก่าที่ใช้แนวคิด PDC / API แบบเก่าหรือไม่ เพราะอย่างอื่นไม่มีเหตุผลนี้ ฉันพบข้อมูลที่ระบุว่าเป็นอย่างอื่นในข้อมูลทางเทคนิคที่ไม่จำเป็นในปัจจุบัน ดังนั้น - ค่อนข้างซับซ้อนเล็กน้อย

รายการดำเนินต่อไป ดูเหมือนว่าคุณมีข้อจำกัดเพราะดูเหมือนว่าคุณไม่มีความคิดที่แท้จริงว่าบทบาทนั้นทำอะไร

อย่างไรก็ตาม เอกสารที่คุณต้องการค้นหาอยู่ที่นี่:

https://docs.microsoft.com/en-us/troubleshoot/windows-server/identity/fsmo-roles

โดยทั่วไปถือว่าบทบาทไม่จำเป็นต้องดำเนินการตลอดเวลา - ในหลายกรณี ระบบจะทำงานโดยมีข้อจำกัด (เช่น ไม่มีการอัปเดตที่ต้องมีการอัปเดตสคีมาเมื่อต้นแบบสคีมาออฟไลน์ แต่คุณสามารถอัปเดตออบเจกต์ได้เนื่องจากนี่ไม่ใช่สคีมา อัปเดต).