*No dia a dia de trabalho, muitas vezes nos referimos aos controladores de domínio, pelo termo em inglês, Domain Controller ou a sua sigla, DC.
Leia também: Active Directory e Microsoft Entra ID: A base do gerenciamento de identidade e acesso.
As funções FSMO desempenham um papel fundamental na integridade do AD.
O Active Directory fornece a flexibilidade de permitir que as alterações ocorram em qualquer controlador de domínio e a maneira que o AD lida com atualizações conflitantes é ter um algoritmo de resolução de conflitos, no qual as últimas alterações gravadas prevalecem. Embora esse método possa ser aceitável em alguns casos, há ocasiões em que conflitos são muito difíceis de resolver usando esta abordagem.
Modelo de mestre único
Para evitar atualizações conflitantes, o Active Directory executa atualizações para determinados objetos no modelo de mestre único. Neste modelo, apenas um DC em todo o diretório tem permissão para processar as atualizações.
Ao implantar o Active Directory, o usuário administrador do domínio elege qual DC vai receber as funções FSMO. As 5 funções podem estar um único DC ou podem ser distribuídas a outros controladores de domínio.
Flexible Single-Master Operation
Como o próprio nome revela, estas funções são flexíveis e podem ser transferidas de um DC para outro. Essa capacidade de transferir funções geralmente é utilizada em caso de falha ou substituição do controlador de domínio que esteja com uma das funções.
Atualmente, há cinco funções FSMO no Windows divididas em 2 grupos:
FSMOs de Floresta
São as funções responsáveis pelas regras que afetam toda a floresta e podem ser designadas para qualquer DC dentro da floresta. São elas:
- Schema Master: é o coração do Active Directory. Composto de objetos e atributos, que modelam o Active Directory. É através do Schema que dizemos, por exemplo, que o objeto do tipo “usuário” terá os atributos “nome”, “endereço”, “telefone”, etc. O esquema pode ser customizado e é o mesmo em toda a floresta. A principal função da regra “Schema Master” é evitar conflitos entre os DCs.
- Domain Naming Master: Ao adicionar um novo domínio em uma floresta (por exemplo, se você adiciona um domínio filho), o nome deste domínio deve ser único na floresta. É esta regra responsável por assegurar isto e evitar conflitos entre outros domínios.
FSMOs de Domínio:
- PDC Emulator: é responsável por tratar alterações de contas de usuários, “lockouts” de contas, relações de confianças com outros domínios e pelo sincronismo do relógio no domínio. Outra função, apesar de estar em desuso, é emular um PDC NT 4.0 para manter a compatibilidade com servidores antigos.
- RID Master. Qualquer DC pode criar novos objetos (usuários, grupos, contas de computadores). Cada objeto deve possuir um identificador único, conhecido como SID. O SID do objeto é construído usando o SID do domínio, mais um ID relativo (RID). Porém, após criar 512 objetos, um DC precisa contatar o RID Master para conseguir mais 512 RIDs (atualmente, um DC contata o RID Master quando ele possui menos de 100 RIDs disponíveis). Isto evita que dois objetos diferentes tenham o mesmo RID em todo o domínio.
- Infrastructure Master. Esta regra assegura que o “Display Name” de usuários pertencentes a um grupo sejam atualizados caso este atributo seja alterado. É fundamental em ambientes que possuam vários domínios, pois vai assegurar que todos os grupos que um determinado usuário pertença irá refletir o “Display Name” correto.
Comentários
Postar um comentário