Active directory et ses rôles FSMO

5
999

Pas toujours facile de se rappeler à quoi peut bien servir chaque rôle FSMO qui compose un domaine Active Directory ?

Je vous propose cet aperçu sur l’utilité de chaque rôle FSMO.

 

FSMO signifie Flexible Single Master Operation, nous y retrouvons 5 rôles au total:

 

FSMO

Emplacement

Rôle

Maître d’attribution des noms de domaine Unique au sein d’une forêt Inscription de domaines dans la forêt
Contrôleur de schéma Unique au sein d’une forêt Gère la modification du schéma Active Directory
Maître RID Unique au sein d’un domaine Distribue des plages RID pour les SIDs
Maître d’infrastructure Unique au sein d’un domaine Gère le déplacement des objets
Emulateur CPD Unique au sein d’un domaine Garantie une compatiblité avec les anciens systèmes

 

 

  • Maître d’attribution des noms de domaine :

Le maître d’opération est unique dans une forêt, il se charge de contrôler l’ajout ou la suppression de domaines dans la forêt.
Il est le seul contrôleur de domaine capable d’ajouter un nouveau domaine.
Si jamais ce serveur se retrouve injoignable alors il vous sera impossible d’ajouter ou de supprimer un domaine.

 

  • Contrôleur de schéma :

Le contrôleur de schéma intervient lors d’une mise à jour, d’une modification d’un objet de l’Active Directory. Il est le seul contrôleur de domaine apte à modifier le schéma Active Directory. C’est donc pour cela qu’il est conseillé de ne mettre qu’un seul contrôleur de schéma, afin d’éviter les conflits de mise à jour simultanée du schéma.

 

Le contrôleur de schéma rempli 4 fonctions au sein d’une forêt Active Directory

  1. Il contrôle les mises à jour apportées au schéma.
  2. Il contient la liste des classes d’objets et des attributs utilisés pour la création d’objet dans Active Directory.
  3. Il réplique les mises à jour apportées au schéma sur tous les autres contrôleurs de domaine de la forêt via la partition de schéma.
  4. Il autorise uniquement les administrateurs du schéma à modifier le schéma.

 

  • Maitre RID :

Le contrôleur de domaine possédant le rôle de maître RID, ou maître des identificateurs relatifs se charge d’allouer des blocs d’identificateurs relatifs à chaque contrôleur de domaine du domaine.
Nous retrouvons sur chaque contrôleur de domaine un pool RID unique à attribuer aux nouveaux objets créés.
Lorsque le contrôleur épuise son pool RID, il fait une demande au contrôleur qui est maître RID afin que celui-ci lui alloue une nouvelle plage d’identificateurs.

Si le maître RID est injoignable et que le pool est épuisé sur un contrôleur, alors il sera impossible de créer d’objet sur ce serveur contrôleur en question.

 

  • Maître d’infrastructure :

Active Directory utilise des objets appelés « objets fantômes », afin de référencer les utilisateurs de domaines différents. Ces objets ne peuvent être observés par aucuns outils d’exploration LDAP.

Ils sont identifiés par le nom unique, le SID, le GUID.

Lorsque l’on ajoute un membre d’un domaine différent dans un groupe, le contrôleur de domaine local qui contient le groupe crée cet objet fantôme pour l’utilisateur étranger.

Si le nom de cet utilisateur est modifié, ou bien supprimer, l’objet fantôme doit être mis à jour ou bien supprimé du groupe sur tous les contrôleurs de domaine du domaine contenant cette référence. C’est le rôle du maître d’infrastructure.

 

  • Emulateur CPD :

Lors de l’installation d’un nouveau domaine, le premier contrôleur de domaine endosse le rôle d’émulateur PDC (Primary Domain Controller). Ce rôle est particulièrement important au bon fonctionnement de chaque domaine de la forêt.
Il ne peut exister qu’un seul émulateur PDC au sein d’un domaine.
Le maître émulateur PDC assure 4 fonctions au sein d’un domaine Active Directory :

  1. Il permet la compatibilité avec des contrôleurs de domaine du type Windows NT et réplique les mises à jour à destination des contrôleurs secondaire de domaine NT (Backup DomainController).
  2. La gestion du verrouillage des comptes utilisateurs et du changement des mots de passe.
  3. Les mécanismes de synchronisation horaire sur tous les contrôleurs de domaine du domaine
  4. Il est utilisé pour réaliser les modifications des stratégies de groupe du domaine (Groupe Policy Object) afin d’interdire toute possibilité d’écrasement et de conflit.

5 Commentaires

  1. The allure of Aztec Gold lies in its high prize pool, making it a standout promotion among regular players.
    Thursdays at The Ville are marked by the Aztec Gold promotion, where players can win a share of over 315,
    000 Vantage Dollars. For those looking to increase their chances of winning significant rewards, the Mega Members Jackpot
    is a must-attend event. With a major jackpot up for grabs, this promotion provides players with a reason to return every
    Wednesday, adding extra incentive for membership and regular participation. This promotion not
    only draws in regular casino-goers but also entices newcomers with the opportunity to win both cash and valuable
    vouchers.
    You’ll be able to please your sports wages at this casino
    site, and you’ll be able to catch all big games on the huge LED
    screen at the comfortable Theatre. There are also other games such as the spinning wheel and casino
    War, which the players can try out. Queensland does not have
    many casinos; however, they intend to increase the number of gambling
    establishments to attract tourists. We take a look at the gambling laws of the top
    casinos in Queensland and online gambling in the state.

    References:
    https://blackcoin.co/22_all-slots-casino-1500-bonus-2500-loyalty-points_rewrite_1/

  2. And even if it’s safe, there’s no guarantee that a site will
    have good bonuses, fast withdrawals, or good games. The
    opening hours for this casino are 24/7, which means that you can access the games you like at any time.
    In a casino, you will have 1,300 Aussie online pokies and all the popular card games
    at hand. So where gamblers can play their favorite casino games
    in Queensland? In Queensland, it is The Queensland Office of Gaming Regulation that takes control of machine gaming, land-based
    casinos, lotteries, and keno games in the state.
    Keep in mind that this bonus is cashable and provides
    the minimum cash-out option of $5. Most no deposit
    codes gave an opportunity to Australian gamblers to try a particular slot, but these codes are harder to find.

    There are a number of ways that conditionally come under
    the name « deposit methods » that allow to replenish this balance.
    Naturally, to win in a slot or poker game, you need to have money
    with which to bet. The potential to win money without the fear of being in a financial quandary is an enticing offer that has
    both pros and cons. Consequently, a player must make as many bets as
    $200 permit.

    References:
    https://blackcoin.co/cocoa-casino-review/

  3. Private Parkplätze stehen an der Unterkunft (Reservierung ist nicht möglich)
    zur Verfügung und kosten € 15 pro Tag . Bitte
    beachten Sie, dass in den Preisen inklusive
    Abendessen keine Getränke inbegriffen sind.

    Bei einer Buchung ab neun Zimmern belastet das
    Hotel Ihre Kreditkarte mit einer nicht erstattbaren Vorauszahlung in Höhe von 50 % des gesamten Buchungsbetrages.
    Dieses klimatisierte Zimmer für 3 Personen verfügt über einen Flachbild-Kabel-TV, ein eigenes
    Bad und einen Balkon mit Gartenblick. In dieser Wohneinheit befinden sich 3 Betten.
    Die Gäste schätzen die Bequemlichkeit, die Gegend zu Fuß zu erkunden, und die Aussicht
    auf das Meer, den Hafen und die Kreuzfahrtschiffe von verschiedenen Punkten innerhalb des
    Hotels wird häufig gelobt. Lage & ErreichbarkeitDie zentrale Lage des Hotels ist ein großer
    Vorteil, da sich die Gäste in unmittelbarer Gehweite zum Stadtzentrum von Funchal, dem Yachthafen und verschiedenen Sehenswürdigkeiten, Geschäften und Restaurants befinden. Darüber hinaus sollten Gäste beachten,
    dass Wasser nicht im Preis der Mahlzeiten enthalten ist und
    andere Getränke teuer sein können. Häufige
    Beschwerden sind, dass das Essen lauwarm oder kalt ist und einige
    Gerichte keinen Geschmack oder keine Abwechslung bieten. Viele Gäste beschreiben die Speisenqualität als mittelmäßig, nicht dem
    Fünf-Sterne-Standard entsprechend oder eintönig.
    Einige Gäste bemängeln jedoch die Kaffeequalität aus den Automaten und gelegentliche Warteschlangen.

    References:
    https://online-spielhallen.de/24-casino-aktionscode-ihr-schlussel-zu-exklusiven-vorteilen/

  4. Ob Sie spielen oder nicht, ein Blick in Monte Carlos legendäres Belle-Époque-Kasino aus Marmor und Gold ist ein Muss
    in Monaco. Das Restaurant Le Salon Rose mit seinen Alkoven und seiner hohen Decke hat sich seine Boudoir-Atmosphäre bewahrt
    und bietet eine Küche von hier und anderswo. Ansonsten bietet das
    Casino de Monte-Carlo eine Vielzahl von Spielen für
    jeden Geschmack. Da diese Anbieter möglicherweise personenbezogene Daten von Ihnen speichern,
    können Sie diese hier deaktivieren. Wir nutzen auch verschiedene
    externe Dienste wie Google Webfonts, Google Maps und externe Videoanbieter.
    Diese können Sie in den Sicherheitseinstellungen Ihres Browsers einsehen.
    Neben den Spielsälen bietet der Casino-Komplex eine Vielzahl an Theatern, Cafés und Restaurants.
    Außerdem haben Gäste des Casinos die Möglichkeit, auf der La Carrasse
    Terrasse mit an Außentischen oder mit Slotmachines zu spielen. Jeder (auch Kinder) kann die besuchen ordinaires salons
    und private Salons auf einer selbstgeführten Audiotour in den Morgenstunden, wenn die Kleiderordnung entspannt ist und kein Glücksspiel stattfindet.

    References:
    https://online-spielhallen.de/beste-deutsche-online-casinos-experten-test/

LAISSER UN COMMENTAIRE

S'il vous plaît entrez votre commentaire!
S'il vous plaît entrez votre nom ici