IT運維知識：域環境FSMO角色詳解

2020-03-20 00:36 作者：艾銻無限 瀏覽量：

   
股神巴菲特的故事很多人都有所了解，7歲時就開始涉足投資，12歲時就把整個圖書館的書全部讀完，一生最喜歡喝的飲料就是可口可樂，無論是接受采訪，還是開全球股東大會，可口可樂飲料都是他的標配，擁有富可敵國的資產讓他生命中的每個故事富有傳奇色彩，以下是他獲得成功的10條基本法則.
 
第一法則.找到自己的激情（find your passion）；
大部分人為了生存而工作，只有極少部分的人為了自己的使命而工作，所以在工作中我們看到人們沒有激情和斗志，那是因為這份工作對他來說只是謀生的手段. 生命短暫，我們永遠不知道意外和明天哪個先到，盡最大可能找到自己最想做的事，那怕這件事短時間讓你的生存困難，你都有必要堅持下來，因為激情才是你本有的源動力，只有啟動你內在的發動機，你才是一個靈魂和肉體合一的人，你做的事才會有具有非凡的意義和價值.
   
第二法則.雇傭人的標準：正直，聰明，精力充沛（integrity, intelligence, energy）；
如果想創建自己的團隊，一定要雇傭正直，聰明，和精力充沛的人
首先要正直，一個優良的品質比聰明更重要，就像大樹越大根就會越深，而優良的品質就是樹根，不夠牢固的大樹也經不起狂風暴雨，其次就是這個人需要足夠的聰明，因為聰明的人不僅僅會為你的事業帶來效率，還會帶來更低的成本和更大的收益，當然最后精力充沛也是極其重要，這就像一輛跑車，只是啟動速度快，不能持續的快下去也沒有什么用，所以即要可以快速啟動，又要能持續加速，不斷領先，只有這樣的人才能為你的事業創造源源不斷的價值.  
3.不在乎別人的眼光（don't care what others think）；
永遠不要在乎別人的眼光，我們身處在一個普通平凡的世界中，只有少數人真正能創造奇跡，大部分人還是過著普普通通的生活，所以他們的思維也是極其普通的，如果你想要創造一番偉大的事業，就需要有非凡的想法和出人意料的創意，甚至需要經歷無數的坎坷和挫折，所以這個過程別人如何看待你并不重要，重要的是你自己如何看待自己，你想要成為一個什么樣的人，你想要成就一件什么樣的事，這才是你真正需要關心的.
 
4.每天讀書五六個小時（read, read, read）；
富家不用買良田，書中自有千鐘粟。安居不用架高堂，書中自有黃金屋。出門莫恨無人隨，書中車馬多如簇。娶妻莫恨無良媒，書中自有顏如玉。男兒若遂平生志，五經勤向窗前讀。宋真宗趙恒在《勸學詩》中明確地向我們闡述了書里面有什么，所以有時間少一點聚會，多一點讀書，就能獲得生命中想要的一切.
 
5.尊重安全邊際（margin of safety）；
無論是做投資，還是人生中的任何事，都需要有底線，因為你永遠都不知道下一刻會發生什么，而底線就是你的安全邊際，可以讓你在不確定性的未來中獲得確定性的當下，讓你有信心有勇氣不斷向前，縱觀古往今來，那些能人志士最終失敗的原因就是沒有底線的做事，太高估了自己的能力，不尊重安全邊際，最后都是一失足千古恨.
 
6.必須要有自己的競爭優勢（have a competitive advantage）；
這個星球缺什么都不缺人，在上百億人口中你的優勢是什么呢，如果你想要成就一番事業，不能有鶴立雞群的能力，就很難做出什么有影響力的事，所以找到自己內在的激情，釋放出本有的潛能，是每一個年輕人開創事業時需要做到的事，大部分人都是用表意識的能力在這個社會上競爭，所以得到的只有普通的結果，只有極少數人運用潛意識的力量，讓自己的優勢突顯，從而獲得巨大的競爭資本，比喻說馬云，運用了自己演講和英語能力，比喻說喬布斯運用了自己的產品開發能力和市場營銷能力，比喻說扎克伯格運用了自已技術能力和聯結能力，三位互聯網時代最偉大的創造者，運用了各自不同的潛能卻創造出了同樣影響世界的產品，技術和服務.
 
7.找到自己獨有的步伐（schedule for your personality）；
很多人只看見別人成功的結果，卻看不見別人為成功付出的過程，總期望可以和別人一樣成功，卻不期望和別人一樣的付出努力和投入時間，向內看才是關鍵，每個人都有自己成功的時間點和節奏，用心關注自己的步伐，找到屬于自己獨特的規律，成功只是早晚的事，肯德雞老爺爺60歲開始在美國開啟第一家店，成功永遠沒有早晚，有的是你對成功的決心，有了決心，只要你還活著，就永遠有機會，相信自己，找到自己獨有的步伐，你就一定能成功.
 
8.永不自滿（always be competing）；
謙受益，滿招損，永不滿足才能永遠進步，喬布斯說， Stay hungry, stay foolish 保持饑餓，保持愚鈍，肚子太飽了就不想吃東西，大腦太滿了就不想學習，覺得自己太聰明了，就不會擁有進步，這個宇宙無邊無際，已經擁有百億年的歷史，而人類的存在只有上萬年，我們所了解和學習的知識就如沙漠中的一粒微塵，大海中的一個水滴，天空中的一絲云朵，所以要永遠對我們看見和看不見的東西保持著敬畏和空杯的心態，并充滿好奇，不斷更新我們的思維和認知.
 
9.找到一個榜樣（model success）；
生命是混沌的，其實一生中我們并不知道自己想要去哪，所以在迷茫的時候找到一個榜樣來引領我們向前是非常有必要的，萬物同體，能量合一，人類彼此之間是相互聯結的，看得見的是身體，看不見的是靈魂，靈魂是以能量的形式存在這個宇宙中，而那些吸引我們的榜樣往往和自己擁有同樣的靈魂，只不過榜樣讓靈魂更綻放，發出了耀眼的光，所以奪目，從而讓我們想要成為和他們一樣，其實我們就是他們，只要我們打開自己，讓內在的光釋放出來，也能成為他人的榜樣.
 
10.給予無條件的愛（give unconditional love）
黃金有價，寶石無價，這個世界上有很多珍奇異寶都無法用價格來定義它們的價值，但無論它們有多貴都無法和無條件的愛相提并論，因為愛可以改變一切，因為愛有人創造了<<圣經>>,因為愛有人創造了<<金剛經>>,因為愛有人創造了<<道德經>>,而且創造這些經典的人都付出無條件愛的人，他們內心里裝的都是天下，所以才有耶穌被釘在十字架上的故事，才有釋迦牟尼于菩提樹下一座就是七七四十九天的故事，才有老子放下一切西出函谷關留下5000字道德經的故事，因為這些愛是無條件的，2500后的今天依然被人們傳播和尊重，所以每個人都擁有這個世界上比無價的珍奇異寶還要貴的東西，那就是無條件的愛.
   
在你一生中，你為誰付出過無條件的愛呢？
 

 
 
1：概述
Active Directory 域服務 (AD DS) 的邏輯結構主要可分為Active Directory林、Active Directory域；通過林樹和域樹之間的組合可以滿足各種規模的企業的各種需求；但是無論怎么進行設置都必須要考慮到以下5個FSMO操作主機角色的放置問題。FSMO是Flexible single master operation的縮寫，意思就是靈活單主機操作。營運主機（Operation Masters，又稱為Flexible Single Master Operation，即FSMO）是被設置為擔任提供特定角色信息的網域控制站，在活動目錄中有五種FSMO角色，并且分為兩大類：
林級別(在整個林中只能有一臺DC擁有訪主機角色)

• 架構主機 (Schema Master)
• 域命令主機 (Domain Naming Master)

域級別(在域中只有一臺DC擁有該角色)

• PDC模擬器(PDC Emulator)
• RID主機 (RID Master)
• 基礎架構主機 (Infrastructure Master)

2：FSMO角色功能
2.1：架構主機
控制活動目錄整個林中所有對象和屬性的定義，具有架構主機角色的DC是可以更新目錄架構的唯一 DC。這些架構更新會從架構主機復制到目錄林中的所有其它域控制器中。 架構主機是基于目錄林的，整個目錄林中只有一個架構主機。
2.2：域命令主機

• 向目錄林中添加新域。
• 從目錄林中刪除現有的域。
• 添加或刪除描述外部目錄的交叉引用對象.

2.3：PDC模擬器

• 向后兼容低級客戶端和服務器，擔任NT系統中PDC角色
• 時間同步服務源，作為本域權威時間服務器，為本域中其它DC以及客戶機提供時間同步服務，林中根域的PDC模擬器又為其它域PDC模擬器提供時間同步!
• 密碼最終驗證服務器，當一用戶在本地DC登錄，而本地DC驗證本地用戶輸入密碼無效時，本地DC會查詢PDC模擬器，詢問密碼是否正確。
• 首選的組策略存放位置，組策略對象(GPO)由兩部分構成：GPT和GPC，其中GPC存放在AD數據庫中，GPT默認存放PDC模擬器的[url=file://windows/sysvol/sysvol/%3Cdomain]\\windows\sysvol\sysvol\目錄下，然后通過DFS復制到本域其它DC中。
• 域主機瀏覽器，提供通過網上鄰居查看域環境中所有主機的功能

2.4：主機角色：RID主機
    Win2003環境中，所有的安全主體都有SID，SID由域SID+序列號組合而成，后者稱為“相對ID”(Relative ID,RID),在Win2003環境中，由于任何DC都可以創建安全主體，為保證整個域中每個DC所創建的安全主體對應的SID在整個域范圍唯一性，設立該主機角色，負責向其它DC分配RID池(默認一次性分配512個)，所有非RID在創建安全實體時，都從分配給的RID池中分配RID，以保證SID不會發生沖突!
2.5：基礎架構主機
基礎結構主機的作用是負責對跨域對象引用進行更新，以確保所有域間操作對象的一致性。基礎架構主機工作機制是定期會對沒有保存在本機的引用對象信息，而對于GC來說，會保存當前林中所有對象信息。如果基礎架構主機與GC在同一臺機，基礎架構主機就不會更新到任何對象。所以在多域情況下，強烈建議不要將基礎架構主機設為GC。將承載這些操作主機角色的域控制器放置在具有高網絡可靠性的區域，并確保 PDC 模擬器和 RID 主機始終可用