23.2 Die Verteilung der Betriebsmasterfunktionen und der Funktion des globalen Katalogservers auf die Domänencontroller
Der Knowledge-Base-Artikel 223346 »FSMO Placement and Optimization on Windows 2000 Domain Controllers« gibt Empfehlungen zur Verteilung dieser Betriebsmasterfunktionen auf mehrere Domänencontroller. Fällt ein Server mit Betriebsmasterfunktionen für längere Zeit oder unwiederbringlich aus, so müssen diese Funktionen auf andere Domänencontroller verschoben werden, damit es nicht zu Betriebsstörungen kommt. Selbstverständlich muss dazu immer eine aktuelle Tabelle vorliegen, aus der hervorgeht, welche Server aktuell welche Funktionen haben. Außerdem sollte eine klare Handlungsanleitung griffbereit für den Fall vorliegen, dass ein Server mit wichtigen Betriebsmasterfunktionen oder anderen Funktionen (DNS, DHCP, WINS, RIS) längere Zeit oder unwiederbringlich ausfällt und Rollen zwischen den Servern verschoben werden müssen. Es sollte ebenso ein Plan vorliegen, welcher Server beim Ausfall eines anderen Servers dessen Funktionen übernehmen kann, weil bestimmte Betriebsmasterfunktionen sich gegenseitig ausschließen oder aber zu Problemen führen, wenn auf demselben Server andere Dienste laufen.
Der Schemamaster und der Domänennamenmaster sind für jede Gesamtstruktur einmalig. Besteht die Gesamtstruktur z.B. aus einer Stammdomäne (Root Domain) und mehreren untergeordneten Domänen, so müssen nur die Domänencontroller der Stammdomäne die Funktion Schemamaster und Domänennamenmaster übernehmen.
Die Rollen des PDC-Emulators, des Infrastrukturmasters und des RID-Masters sind domänenspezifisch, müssen also in jeder Domäne einschließlich der Stammdomäne vergeben werden.
Der erste Domänencontroller übernimmt bei der Einrichtung des Active Directory und der Erstellung einer neuen Gesamtstruktur alle fünf Betriebsmasterfunktionen und die Rolle des globalen Katalogservers. Besteht die Domäne nur aus einem Domänencontroller, so verbleiben alle Rollen auf diesem einen Domänencontroller. Werden der Domäne weitere Domänencontroller zum Lastenausgleich und aus Verfügbarkeitsgründen hinzugefügt, so müssen die Betriebsmasterfunktionen nachträglich zwischen den Domänencontrollern neu verteilt werden.
Wird eine Gesamtstruktur erzeugt, die aus einer Stammdomäne und mehreren untergeordneten Domänen besteht, so erhält der erste Domänencontroller einer neuen Subdomäne nur und automatisch die drei Betriebsmasterfunktionen PDC-Emulator, Infrastrukturmaster und RID-Master. Außerdem wird er automatisch ein globaler Katalogserver. Die bereits in der Stammdomäne vergebenen Funktionen Schemamaster und Domänennamenmaster werden also nicht mehr an die Domänencontroller der untergeordneten Domänencontroller vergeben.
Bei Verfügbarkeit einer ausreichenden Anzahl von Domänencontrollern in einer Domäne sollte jeder Domänencontroller zum Lastenausgleich nur eine domänenspezifische Rolle besitzen. Folgende Empfehlungen sollten dabei eingehalten werden:
|
Der Schemamaster und der Domänennamenmaster müssen stets auf demselben Domänencontroller aktiv sein, und dieser Server muss ein Server mit globalem Katalog sein. |
|
|
Die Funktionen RID-Master und PDC-Emulator sollten auf demselben Domänencontroller platziert werden. |
|
|
Die Rolle des Infrastrukturmasters sollte nicht einem Server mit globalem Katalog zugewiesen werden. |
Zwei Beispiele sollen die Verteilung der FSMO-Rollen und der Rolle des globalen Katalogservers verdeutlichen.
1. Beispiel: Einzeldomäne
Gibt es nur eine Domäne, die aus nur zwei Domänencontrollern DC1 und DC2 sowie weiteren Mitgliedsservern besteht, so sollten die Rollen wie folgt verteilt werden.
DC1: Schemamaster, Domänennamenmaster und globaler Katalog
DC2: Infrastrukturmaster, RID-Master und PDC-Emulator
2. Beispiel: Domänenwald
Gibt es eine Stammdomäne Company.com mit zwei Domänencontrollern DC1 und DC2 sowie zwei Subdomänen SUB1.Company.com und SUB2.Company.com, und bestehen die beiden Subdomänen aus jeweils zwei Domänencontrollern (DC1SUB1, DC2SUB1, DC1SUB2 und DC2SUB2) und sonst nur Mitgliedsservern, so sollten die Rollen wie folgt verteilt werden.
Auf den beiden Domänencontrollern der Stammdomäne Company.com werden die Rollen wie im ersten Beispiel verteilt:
DC1: Schemamaster, Domänennamenmaster und globaler Katalog
DC2: Infrastrukturmaster, RID-Master und PDC-Emulator
Auf den Domänencontrollern DC1SUB1 und DC2SUB1 der Subdomäne SUB1.Company.com werden die Rollen wie folgt verteilt.
DC1SUB1: Infrastrukturmaster, RID-Master und PDC-Emulator
DC2SUB1: globaler Katalog
Auf den Domänencontrollern DC1SUB2 und DC2SUB2 der Subdomäne SUB2.Company.com werden die Rollen analog zur Subdomäne SUB1.Company.com verteilt.
DC1SUB2: Infrastrukturmaster, RID-Master und PDC-Emulator
DC2SUB2: globaler Katalog
|
