PDC emulator — Эмулятор первичного контроллера домена

PDC emulatorFSMO-роль эмулятор первичного контроллера домена (PDC emulator) является второй ролью (из трех) уровня домена. То есть в одном домене должен быть один PDC emulator, но во всем лесу AD их может быть несколько, в зависимости от количества доменов.


Основная статья по Active Directory — Active Directory Domain Services. Читайте также другие статьи по ролям хозяев операций — FSMO — Fexible Single Master Operations.

Если вам интересна тематика Windows Server, рекомендую обратиться к рубрике  Windows Server  на моем блоге.


PDC emulator — Эмулятор первичного контроллера домена

Чтобы лучше понимать функционал данной роли FSMO, необходимо сначала обратиться к истории его появления.

Немного истории

Роль эмулятора PDC необходима прежде всего для обеспечения совместимости с версиями Windows ниже 2000. В смешанной среде с клиентами Windows NT, 95, 98 PDC emulator выполняет следующие задачи 1:

  1. Участвует в процессе смены паролей учетных записей пользователей и компьютеров;
  2. Реплицирует обновления на резервные контроллеры домена (backup domain controllers);
  3. Выполняет задачи хозяина обозревателя сети домена (Domain Master Browser).

Для доменов Windows NT 3.51, 4 эмулятор первичного контроллера домена выполнял очень важную функцию 2 и при его отказе весь домен фактически переходил в режим «только чтение» 3:

  • Пользователи не смогли бы изменить пароли (выдавалась бы ошибка «Unable to change password on this account. Please contact your system administrator»);
  • При создании учетной записи вы получили бы ошибку («could not find domain controller for this domain»);
  • На резервных контроллерах домена были бы ошибки репликации (связано с тем, что резервные контроллеры домена реплицировали изменения только с PDC. Чтобы можно было вносить изменения в базу BDC, его необходимо сделать первичным контроллером домена).

IC78824

С развитием технологии упор делался на взаимозаменяемость и равноправность всех контроллеров домена и таким образом домен Windows 2003 уже представлял из себя совершенно другую структуру, основу которой составляла репликация с несколькими хозяевами. Хоть и «вторичные» (некоторое подобие BDC) контроллеры домена остались, первичные контроллеры как таковые перестали существовать 4.

Современное назначение

Сегодня роль эмулятора PDC на мой взгляд менее важна, по сравнению с другими хозяевами операций, но все же она нужна для ряда задач, которые так или иначе упрощают администрирование и добавляет некоторые удобства:

1) Репликация паролей идет на PDC emulator в приоритетном режиме. То есть, если пользователь изменил пароль (а сделать это он может на любом DC), то контроллер домена первым делом обращается к эмулятору PDC, чтобы сообщить о факте смены пароля. В свою очередь другие DC, если авторизация с измененным паролем идет через них, не отказывают пользователю, а обращаются к эмулятору первичного контроллера домена, чтобы просмотреть возможные изменения и получив их, авторизуют пользователя с новым паролем.

При недоступности PDC вы просто не сможете залогиниться в систему c новым паролем при авторизации через другой контроллер домена и получите увеличение счетчика попыток входа. Конечно такая ситуация будет наблюдаться совсем небольшой промежуток времени, пока изменения не реплицируются на другие DC, а в реальности на практике вообще не встречается;

То же касается и блокировок учетных записей — первым делом они реплицируются на эмулятор PDC 5.

2) Для предупреждения конфликтов изменения групповых политик, все изменения GPO в реальности происходят именно на эмуляторе PDC и не важно где конкретно вы работаете с оснасткой;

3) В Windows Server 2003 включены некоторые дополнительные объекты безопасности по умолчанию. При обновлении инфраструктуры с версии Windows Server 2000 сам процесс обновления вы должны начать непосредственно с эмулятора PDC, чтобы эти группы и учетные записи первым делом появились на нем и уже потом реплицировались на другие контроллеры. Сами объекты хранятся в контейнере CN=WellKnown Security Principals,CN=Configuration,DC=<YourDomain>;

4) Механизм SDProp (Security Descriptor propagator) запускается именно на PDC эмуляторе. Этот механизм «приводит в порядок» списки контроля доступа (ACL’s) у объектов Active Directory. У критически важных объектов безопасности домена (эти объекты имеют выставленное в 1 значение атрибута adminCount) образцовые ACL хранятся в специальном контейнере, который называется AdminSDHolder 6 7.

Кстати, вот полный список наиболее важных объектов безопасности для только что созданного домена:

pdc emulator 02Разумеется учетная запись bissquit создана мной вручную, у вас она будет отличаться;

5) Во время установки первого контроллера домена служба NetLogon создает SRV-запись DNS _ldap._tcp.pdc._msdcs.DnsDomainName. Эта запись позволяет клиентам обнаруживать эмулятор PDC. Только владелец этой роли может изменять эту запись;

6) На эмуляторе первичного контроллера домена выполняются изменения пространства имен DFS (Distributed File System). Если PDC emulator не будет найден, то DFS будет работать некорректно 8;

7) Процесс повышения функционального уровня домена или леса выполняется на эмуляторе PDC 9.

8) Пожалуй одной из самых важных функций является распространение времени по всему домену 10. Подробнее про настройку времени в домене вы можете прочитать в моей статье Настройка Active Directory Domain Services.

Лучшие практики

Многие лучшие практики администрирования эмулятора первичного домена соответствуют другим ролям хозяев операций:

  1. Располагайте PDC emulator и RID master на одном контроллере домена 11;
  2. Обязательно настройте PDC эмулятор на синхронизацию времени с корректного внешнего источника времени 12;
  3. Если вы используете виртуализованные контроллеры домена, позаботьтесь о том, чтобы гостевые ОС виртуальных машин не синхронизировали время с хоста виртуализации, а делали это с контроллеров домена, а те, в свою очередь, с PDC эмулятора;
  4. Не испытывайте судьбу и не вносите изменения в механизм SDProp.

Администрирование

Специальная оснастка для управления работой эмулятора PDC отсутствует.

Изменить владельца роли вы можете с помощью оснастки Active Directory — Пользователи и компьютеры. Для этого:

  1. Открываем оснастку на DC01, правой кнопкой нажимаем на Active Directory — Пользователи и компьютеры и выбираем Сменить контроллер домена Active Directory;
  2. Далее выбираем контроллер домена, на который мы хотим перенести роль (у меня это DC02, по умолчанию всегда выбирается сервер-владелец роли). Подтверждаем предупреждение;
  3. Снова правой кнопкой на Active Directory — Пользователи и компьютеры, но уже выбираем Хозяин операций…;
  4. Нажимаем кнопку Изменить….

pdc emulator 01

После этого необходимо подтвердить выбор и получить уведомление об успешном переносе роли.

На этом обзор fsmo-роли PDC эмулятор завершен.

comments powered by HyperComments
1elopement
2022-06-18 23:48:48
<strong>2consisting</strong>
dissertation template
2022-07-05 17:08:39
<strong>how long is a dissertation paper https://professionaldissertationwriting.com/</strong>
dissertation chapters
2022-07-05 20:53:02
<strong>example of dissertation https://helpwithdissertationwritinglondon.com/</strong>
writing service
2022-07-05 23:43:25
<strong>dissertation fellowships https://dissertationwritingcenter.com/</strong>
writing dissertation service
2022-07-06 02:53:43
<strong>creative writing lindenberg https://dissertationhelpexpert.com/</strong>
writing a master's dissertation
2022-07-06 04:47:31
<strong>dissertation assistance https://accountingdissertationhelp.com/</strong>
proquest dissertations
2022-07-06 06:10:29
<strong>dissertation thesis writing https://examplesofdissertation.com/</strong>
best dissertation writing services uk
2022-07-06 10:01:33
<strong>phd dissertation editing help https://writing-a-dissertation.net/</strong>
writing my dissertation
2022-07-06 11:16:08
<strong>thesis defense https://bestdissertationwritingservice.net/</strong>
help with masters dissertation
2022-07-06 14:50:21
<strong>dissertation consulting https://businessdissertationhelp.com/</strong>
dissertation help free
2022-07-06 18:03:49
<strong>what is dissertation https://customdissertationwritinghelp.com/</strong>
dissertation write
2022-07-06 21:12:27
<strong>writing dissertation chapters https://writingadissertationproposal.com/</strong>
dissertation write
2022-07-07 00:09:52
<strong>sample dissertation https://dissertationhelpspecialist.com/</strong>
research writing services
2022-07-07 02:07:13
<strong>best dissertation writing https://dissertationhelperhub.com/</strong>
art dissertation help
2022-07-07 05:49:56
<strong>dissertation crossword clue https://customthesiswritingservices.com/</strong>
online casino hrvatska
2022-07-25 19:03:40
<strong>caesars online casino app https://download-casino-slots.com/</strong>
online casino free spins no deposit
2022-07-25 21:23:42
<strong>gta online diamond casino https://firstonlinecasino.org/</strong>
play casino games online
2022-07-26 00:00:26
<strong>free casino slots online https://onlinecasinofortunes.com/</strong>
rivers casino sportsbook online
2022-07-26 01:53:20
<strong>san manuel online casino https://newlasvegascasinos.com/</strong>
casino real money online
2022-07-26 04:18:08
<strong>pala casino online nj https://trust-online-casino.com/</strong>
rivers online casino pa
2022-07-26 06:38:52
<strong>online casino us https://onlinecasinosdirectory.org/</strong>
borgata free online casino
2022-07-26 10:19:01
<strong>hardrock online casino https://9lineslotscasino.com/</strong>
chumba online casino
2022-07-26 12:29:51
<strong>borgata casino online login https://free-online-casinos.net/</strong>
foxwoods online casino
2022-07-26 14:13:05
<strong>reddit online casino https://internet-casinos-online.net/</strong>
online casino bonuses
2022-07-26 17:27:14
<strong>resorts online casino https://cybertimeonlinecasino.com/</strong>
online casino free bet
2022-07-26 19:48:58
<strong>usa online casino no deposit bonus codes https://1freeslotscasino.com/</strong>
online casino with free signup bonus real money
2022-07-26 22:01:48
<strong>riversweeps casino online https://vrgamescasino.com/</strong>
online casino spain
2022-07-27 01:38:43
<strong>ocean online casino app https://casino-online-roulette.com/</strong>
online usa casino
2022-07-27 04:29:19
<strong>baccarat casino online https://casino-online-jackpot.com/</strong>
online casino reviews
2022-07-27 09:59:02
<strong>blackjack online casino https://ownonlinecasino.com/</strong>
best usa online casino
2022-07-27 11:20:09
<strong>ocean casino online https://all-online-casino-games.com/</strong>
casanova casino online
2022-07-27 15:05:43
<strong>online casino no deposit required https://casino8online.com/</strong>
japan vpn free
2022-08-07 14:50:20
<strong>vpn online free https://freevpnconnection.com/</strong>
vpn free mac
2022-08-07 17:32:58
<strong>vpn for windows free https://shiva-vpn.com/</strong>
pure vpn
2022-08-07 20:26:09
<strong>how does a vpn work https://freehostingvpn.com/</strong>
buy avast vpn
2022-08-07 21:50:44
<strong>what is a vpn https://ippowervpn.net/</strong>
best vpn for macbook
2022-08-07 23:44:53
<strong>best free vpn chrome https://imfreevpn.net/</strong>
express vpn free windows
2022-08-08 03:53:43
<strong>express vpn free trial https://superfreevpn.net/</strong>
best vpn for home network
2022-08-08 08:27:45
<strong>what is a vpn https://rsvpnorthvalley.com/</strong>
college gay dating dite
2022-08-23 14:51:59
<strong>drug friendly gay dating sites https://gay-singles-dating.com/</strong>
gay black dating apps for fat black gay men
2022-08-23 16:22:05
<strong>gay dating richland, wa https://gayedating.com/</strong>
dating sites contact united states
2022-08-24 12:52:06
<strong>which is best online dating site https://freephotodating.com/</strong>
thai flirt
2022-08-24 15:31:14
<strong>subtle asian dating https://onlinedatingbabes.com/</strong>
online dating best sites free
2022-08-24 18:03:20
<strong>best adult site https://adult-singles-online-dating.com/</strong>
best online dating site
2022-08-24 21:00:02
<strong>online dating meet https://adult-classifieds-online-dating.com/</strong>
online datings
2022-08-24 21:27:38
<strong>date online personal https://online-internet-dating.net/</strong>
japanese dating
2022-08-25 00:35:22
<strong>best dating sites https://speedatingwebsites.com/</strong>
st аugstine fl book matches online dateing
2022-08-25 04:04:19
<strong>plentyoffish free online dating site https://wowdatingsites.com/</strong>
online datings
2022-08-25 07:36:12
<strong>find single women https://lavaonlinedating.com/</strong>
international dating sites
2022-08-25 12:42:49
<strong>free and single dating site https://virtual-online-dating-service.com/</strong>
free single dating sites
2022-08-25 14:08:19
<strong>senior dating sites free https://zonlinedating.com/</strong>
meeting with my lady
2022-08-25 17:20:18
<strong>meet singles online dating https://onlinedatingservicesecrets.com/</strong>
online casino michigan
2022-08-30 08:44:53
<strong>real money online casino no deposit https://onlinecasinos4me.com/</strong>
free casino games online
2022-08-30 18:55:34
<strong>online casino pennsylvania https://casinosonlinex.com/</strong>
gay ruleete chat
2022-09-02 23:18:10
<strong>free gay sex chat fcn https://newgaychat.com/</strong>
kinky gay first time chat rooms phx only
2022-09-03 03:56:43
<strong>free gay sex chat rooms https://gaychatcams.net/</strong>
gay chat washington state
2022-09-03 09:00:13
<strong>gay chat line https://gaychatspots.com/</strong>
gay chat rndom
2022-09-03 15:37:30
<strong>springfield mo gay chat room https://gay-live-chat.net/</strong>
free gay phone chat
2022-09-03 21:33:00
<strong>gay live chat rochester https://chatcongays.com/</strong>
nc gay free chat room
2022-09-04 01:03:25
<strong>gay latin chat https://gayphillychat.com/</strong>
gay phone chat line numbers
2022-09-04 07:22:46
<strong>gay webcam chat zoom https://gaychatnorules.com/</strong>
chat room for gay chubs
2022-09-04 09:49:36
<strong>most popular video gay chat https://gaymusclechatrooms.com/</strong>
gay daddy cam chat
2022-09-04 15:01:58
<strong>gay cumshot chat https://free-gay-sex-chat.com/</strong>
gay guy chat rooms no registration
2022-09-04 22:07:39
<strong>gay chat room in my area https://gayinteracialchat.com/</strong>
gay free chat
2022-10-20 17:14:26
<strong>black gay chat https://gaymanchatrooms.com/</strong>
academic paper writers
2022-10-20 18:36:45
<strong>write my apa paper https://term-paper-help.org/</strong>
custom writing papers
2022-10-20 20:26:05
<strong>college paper writing service https://uktermpaperwriters.com/</strong>
custom papers review
2022-10-21 00:03:54
<strong>pay to write papers https://writepapersformoney.com/</strong>
can someone write my paper for me
2022-10-21 00:46:27
<strong>buy psychology papers https://write-my-paper-for-me.org/</strong>
custom written paper
2022-10-21 02:24:39
<strong>where to buy papers https://doyourpapersonline.com/</strong>
pay someone to do my paper
2022-10-21 04:00:15
<strong>college paper service https://top100custompapernapkins.com/</strong>
write my statistics paper
2022-10-21 05:17:38
<strong>paper writing help https://researchpaperswriting.org/</strong>
college paper help
2022-10-21 06:45:31
<strong>pay for paper https://cheapcustompaper.org/</strong>
write my nursing paper
2022-10-21 07:46:13
<strong>pay to do my paper https://writingpaperservice.net/</strong>
college paper writing service
2022-10-21 08:46:04
<strong>write my paper for money https://buyessaypaperz.com/</strong>
papers writing help
2022-10-21 10:43:27
<strong>pay to do paper https://mypaperwritinghelp.com/</strong>
help writing college papers
2022-10-21 17:25:46
<strong>pay for paper https://ypaywallpapers.com/</strong>
thesis paper help
2022-10-21 18:49:18
<strong>paper writing service https://studentpaperhelp.com/</strong>
Яндекс.Метрика