如何查找 FSMO 角色擔任者

如何查找 FSMO 角色擔任者（服務器)

===========================================================

作者: aspac([url]http://aspac.itpub.net[/url])
發表於: 2005.05.07 20:15
分類: Network
出處: [url]http://aspac.itpub.net/post/5235/28833[/url]
---------------------------------------------------------------

本文介紹如何在目錄林中查找擔任 Flexible Single Master Operation (FSMO) 角色的服務器。 Active Directory 定義了 5 種 FSMO 角色：
架構主機
域命名主機
RID 主機
PDC 主機
結構主機
架構主機和域命名主機是目錄林級的角色。因此，每個目錄林都只有一個架構主機和一個域命名主機
本文介紹如何在目錄林中查找擔任 Flexible Single Master Operation (FSMO) 角色的服務器。 Active Directory 定義了 5 種 FSMO 角色：
架構主機
域命名主機
RID 主機
PDC 主機
結構主機
架構主機和域命名主機是目錄林級的角色。因此，每個目錄林都只有一個架構主機和一個域命名主機。

RID 主機、PDC 主機和結構主機是域級角色。每個域都有其各自的 RID 主機、PDC 主機和結構主機。因此，如果目錄林中有三個域，則存在三個 RID 主機、三個 PDC 主機和三個結構主機。

如何確定選定域的 RID、PDC 和結構 FSMO 擔任者
單擊開始，單擊運行，鍵入 dsa.msc，然後單擊確定。
在左窗格的頂部右鍵單擊選定的域對象，然後單擊操作主機。
單擊 PDC 選項卡以查看擔任 PDC 主機角色的服務器。
單擊結構選項卡以查看擔任結構主機角色的服務器。
單擊 RID 池選項卡以查看擔任 RID 主機角色的服務器。

如何在目錄林中確定架構 FSMO 擔任者
單擊開始，單擊運行，鍵入 mmc，然後單擊確定。
在控制檯菜單上，單擊“添加/刪除管理單元”，單擊添加，雙擊 Active Directory 架構，單擊關閉，然後單擊確定。
在左窗格的頂部右鍵單擊 Active Directory 架構，然後單擊操作主機以查看擔任架構主機角色的服務器。
備註：爲了使“Active Directory 架構”管理單元可用，可能必須註冊 Schmmgmt.dll 文件。爲此，請單擊開始，單擊運行，在打開框中鍵入 regsvr32 schmmgmt.dll，然後單擊確定。將顯示一條聲明註冊成功的消息。

如何在目錄林中確定域命名 FSMO 擔任者
單擊開始，單擊運行，鍵入 mmc，然後單擊確定。
在控制檯菜單上，單擊“添加/刪除管理單元”，單擊添加，雙擊“Active Directory 域和信任關係”，單擊關閉，然後單擊確定。
在左窗格中，單擊“Active Directory 域和信任關係”。
右鍵單擊“Active Directory 域和信任關係”，然後單擊操作主機以便在目錄林中查看擔任域命名主機角色的服務器。

使用 Windows 2000 Server Resource Kit
Windows 2000 資源工具包中包含一個名爲 Dumpfsmos.cmd 的 .cmd 文件，該文件可用來快速列出當前的域和目錄林的 FSMO 角色所有者。該 .cmd 文件使用 Ntdsutil.exe 枚舉角色所有者。Dumpfsmos.cmd 文件包含：
@echo off
REM
REM Script to dump FSMO role owners on the server designated by %1
REM

if ""=="%1" goto usage

Ntdsutil roles Connections "Connect to server %1" Quit "select Operation Target" "List roles for connected server" Quit Quit Quit

goto done

:usage

@echo Please provide the name of a domain controller (i.e. dumpfsmos MYDC)
@echo.

:done

用法爲在命令行中輸入dumpfsmos yourdc_name即可。

使用 NTDSUTIL 工具
NTDSUTIL 是 Windows 2000 Server、Windows 2000 Advanced Server 和 Windows 2000 Datacenter Server 附帶的工具。此工具可用來驗證對 Active Directory 的某些方面作的更改。下面是在給定域控制器上查看 Flexiible Single Master Operation (FSMO) 角色所需的步驟。

Ntdsutil.exe 是唯一能夠顯示所有 FSMO 角色所有者的工具。可在“Active Directory 用戶和計算機”中查看 PDC 模擬器、RID 主機和結構主機角色所有者。您可以在“Active Directory 架構”管理單元中查看架構主機角色所有者，可以在“Active Directory 域和信任關係”中查看域命名主機角色所有者。
單擊開始，單擊運行，在打開框中鍵入 cmd，然後按 ENTER 鍵。
鍵入 ntdsutil，然後按 ENTER 鍵。
鍵入 domain management，然後按 ENTER 鍵。
鍵入 connections，然後按 ENTER 鍵。
鍵入 connect to server 服務器名，其中服務器名 是要查看的域控制器的名稱，然後按 ENTER 鍵。
鍵入 quit，然後按 ENTER 鍵。
鍵入 select operation target，然後按 ENTER 鍵。
鍵入 list roles for connected server，然後按 ENTER 鍵。
將顯示一個與下表類似的列表。具體結果可能因特定域控制器擔任的角色而異。如果看到錯誤消息，請檢查命令的拼寫，因爲命令的語法必須正確。如果您需要了解命令的語法，請在每個提示符下鍵入 ?：

服務器 "dc1"知道 5 個角色
架構 - CN=NTDS
Settings,CN=DC1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=corp,DC=com
域 - CN=NTDS
Settings,CN=DC1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=corp,DC=com
PDC - CN=NTDS
Settings,CN=DC1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=corp,DC=com
RID - CN=NTDS
Settings,CN=DC1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=corp,DC=com
結構 - CN=NTDS
Settings,CN=DC1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=corp,DC=com

使用 DCDIAG
在 Windows 2000 域控制器上，運行以下命令：
DCdiag /test:Knowsofroleholders /v
必須使用 /v 開關參數。這將列出企業中所有 FSMO 角色的所有者。