IT運(yùn)維知識(shí)：域環(huán)境FSMO角色詳解

2020-03-20 00:36 作者：艾銻無(wú)限 瀏覽量：

   
股神巴菲特的故事很多人都有所了解，7歲時(shí)就開(kāi)始涉足投資，12歲時(shí)就把整個(gè)圖書(shū)館的書(shū)全部讀完，一生最喜歡喝的飲料就是可口可樂(lè)，無(wú)論是接受采訪，還是開(kāi)全球股東大會(huì)，可口可樂(lè)飲料都是他的標(biāo)配，擁有富可敵國(guó)的資產(chǎn)讓他生命中的每個(gè)故事富有傳奇色彩，以下是他獲得成功的10條基本法則.
 
第一法則.找到自己的激情（find your passion）；
大部分人為了生存而工作，只有極少部分的人為了自己的使命而工作，所以在工作中我們看到人們沒(méi)有激情和斗志，那是因?yàn)檫@份工作對(duì)他來(lái)說(shuō)只是謀生的手段. 生命短暫，我們永遠(yuǎn)不知道意外和明天哪個(gè)先到，盡最大可能找到自己最想做的事，那怕這件事短時(shí)間讓你的生存困難，你都有必要堅(jiān)持下來(lái)，因?yàn)榧で椴攀悄惚居械脑磩?dòng)力，只有啟動(dòng)你內(nèi)在的發(fā)動(dòng)機(jī)，你才是一個(gè)靈魂和肉體合一的人，你做的事才會(huì)有具有非凡的意義和價(jià)值.
   
第二法則.雇傭人的標(biāo)準(zhǔn)：正直，聰明，精力充沛（integrity, intelligence, energy）；
如果想創(chuàng)建自己的團(tuán)隊(duì)，一定要雇傭正直，聰明，和精力充沛的人
首先要正直，一個(gè)優(yōu)良的品質(zhì)比聰明更重要，就像大樹(shù)越大根就會(huì)越深，而優(yōu)良的品質(zhì)就是樹(shù)根，不夠牢固的大樹(shù)也經(jīng)不起狂風(fēng)暴雨，其次就是這個(gè)人需要足夠的聰明，因?yàn)槁斆鞯娜瞬粌H僅會(huì)為你的事業(yè)帶來(lái)效率，還會(huì)帶來(lái)更低的成本和更大的收益，當(dāng)然最后精力充沛也是極其重要，這就像一輛跑車(chē)，只是啟動(dòng)速度快，不能持續(xù)的快下去也沒(méi)有什么用，所以即要可以快速啟動(dòng)，又要能持續(xù)加速，不斷領(lǐng)先，只有這樣的人才能為你的事業(yè)創(chuàng)造源源不斷的價(jià)值.  
3.不在乎別人的眼光（don't care what others think）；
永遠(yuǎn)不要在乎別人的眼光，我們身處在一個(gè)普通平凡的世界中，只有少數(shù)人真正能創(chuàng)造奇跡，大部分人還是過(guò)著普普通通的生活，所以他們的思維也是極其普通的，如果你想要?jiǎng)?chuàng)造一番偉大的事業(yè)，就需要有非凡的想法和出人意料的創(chuàng)意，甚至需要經(jīng)歷無(wú)數(shù)的坎坷和挫折，所以這個(gè)過(guò)程別人如何看待你并不重要，重要的是你自己如何看待自己，你想要成為一個(gè)什么樣的人，你想要成就一件什么樣的事，這才是你真正需要關(guān)心的.
 
4.每天讀書(shū)五六個(gè)小時(shí)（read, read, read）；
富家不用買(mǎi)良田，書(shū)中自有千鐘粟。安居不用架高堂，書(shū)中自有黃金屋。出門(mén)莫恨無(wú)人隨，書(shū)中車(chē)馬多如簇。娶妻莫恨無(wú)良媒，書(shū)中自有顏如玉。男兒若遂平生志，五經(jīng)勤向窗前讀。宋真宗趙恒在《勸學(xué)詩(shī)》中明確地向我們闡述了書(shū)里面有什么，所以有時(shí)間少一點(diǎn)聚會(huì)，多一點(diǎn)讀書(shū)，就能獲得生命中想要的一切.
 
5.尊重安全邊際（margin of safety）；
無(wú)論是做投資，還是人生中的任何事，都需要有底線，因?yàn)槟阌肋h(yuǎn)都不知道下一刻會(huì)發(fā)生什么，而底線就是你的安全邊際，可以讓你在不確定性的未來(lái)中獲得確定性的當(dāng)下，讓你有信心有勇氣不斷向前，縱觀古往今來(lái)，那些能人志士最終失敗的原因就是沒(méi)有底線的做事，太高估了自己的能力，不尊重安全邊際，最后都是一失足千古恨.
 
6.必須要有自己的競(jìng)爭(zhēng)優(yōu)勢(shì)（have a competitive advantage）；
這個(gè)星球缺什么都不缺人，在上百億人口中你的優(yōu)勢(shì)是什么呢，如果你想要成就一番事業(yè)，不能有鶴立雞群的能力，就很難做出什么有影響力的事，所以找到自己內(nèi)在的激情，釋放出本有的潛能，是每一個(gè)年輕人開(kāi)創(chuàng)事業(yè)時(shí)需要做到的事，大部分人都是用表意識(shí)的能力在這個(gè)社會(huì)上競(jìng)爭(zhēng)，所以得到的只有普通的結(jié)果，只有極少數(shù)人運(yùn)用潛意識(shí)的力量，讓自己的優(yōu)勢(shì)突顯，從而獲得巨大的競(jìng)爭(zhēng)資本，比喻說(shuō)馬云，運(yùn)用了自己演講和英語(yǔ)能力，比喻說(shuō)喬布斯運(yùn)用了自己的產(chǎn)品開(kāi)發(fā)能力和市場(chǎng)營(yíng)銷(xiāo)能力，比喻說(shuō)扎克伯格運(yùn)用了自已技術(shù)能力和聯(lián)結(jié)能力，三位互聯(lián)網(wǎng)時(shí)代最偉大的創(chuàng)造者，運(yùn)用了各自不同的潛能卻創(chuàng)造出了同樣影響世界的產(chǎn)品，技術(shù)和服務(wù).
 
7.找到自己獨(dú)有的步伐（schedule for your personality）；
很多人只看見(jiàn)別人成功的結(jié)果，卻看不見(jiàn)別人為成功付出的過(guò)程，總期望可以和別人一樣成功，卻不期望和別人一樣的付出努力和投入時(shí)間，向內(nèi)看才是關(guān)鍵，每個(gè)人都有自己成功的時(shí)間點(diǎn)和節(jié)奏，用心關(guān)注自己的步伐，找到屬于自己獨(dú)特的規(guī)律，成功只是早晚的事，肯德雞老爺爺60歲開(kāi)始在美國(guó)開(kāi)啟第一家店，成功永遠(yuǎn)沒(méi)有早晚，有的是你對(duì)成功的決心，有了決心，只要你還活著，就永遠(yuǎn)有機(jī)會(huì)，相信自己，找到自己獨(dú)有的步伐，你就一定能成功.
 
8.永不自滿(mǎn)（always be competing）；
謙受益，滿(mǎn)招損，永不滿(mǎn)足才能永遠(yuǎn)進(jìn)步，喬布斯說(shuō)， Stay hungry, stay foolish 保持饑餓，保持愚鈍，肚子太飽了就不想吃東西，大腦太滿(mǎn)了就不想學(xué)習(xí)，覺(jué)得自己太聰明了，就不會(huì)擁有進(jìn)步，這個(gè)宇宙無(wú)邊無(wú)際，已經(jīng)擁有百億年的歷史，而人類(lèi)的存在只有上萬(wàn)年，我們所了解和學(xué)習(xí)的知識(shí)就如沙漠中的一粒微塵，大海中的一個(gè)水滴，天空中的一絲云朵，所以要永遠(yuǎn)對(duì)我們看見(jiàn)和看不見(jiàn)的東西保持著敬畏和空杯的心態(tài)，并充滿(mǎn)好奇，不斷更新我們的思維和認(rèn)知.
 
9.找到一個(gè)榜樣（model success）；
生命是混沌的，其實(shí)一生中我們并不知道自己想要去哪，所以在迷茫的時(shí)候找到一個(gè)榜樣來(lái)引領(lǐng)我們向前是非常有必要的，萬(wàn)物同體，能量合一，人類(lèi)彼此之間是相互聯(lián)結(jié)的，看得見(jiàn)的是身體，看不見(jiàn)的是靈魂，靈魂是以能量的形式存在這個(gè)宇宙中，而那些吸引我們的榜樣往往和自己擁有同樣的靈魂，只不過(guò)榜樣讓靈魂更綻放，發(fā)出了耀眼的光，所以?shī)Z目，從而讓我們想要成為和他們一樣，其實(shí)我們就是他們，只要我們打開(kāi)自己，讓內(nèi)在的光釋放出來(lái)，也能成為他人的榜樣.
 
10.給予無(wú)條件的愛(ài)（give unconditional love）
黃金有價(jià)，寶石無(wú)價(jià)，這個(gè)世界上有很多珍奇異寶都無(wú)法用價(jià)格來(lái)定義它們的價(jià)值，但無(wú)論它們有多貴都無(wú)法和無(wú)條件的愛(ài)相提并論，因?yàn)閻?ài)可以改變一切，因?yàn)閻?ài)有人創(chuàng)造了<<圣經(jīng)>>,因?yàn)閻?ài)有人創(chuàng)造了<<金剛經(jīng)>>,因?yàn)閻?ài)有人創(chuàng)造了<<道德經(jīng)>>,而且創(chuàng)造這些經(jīng)典的人都付出無(wú)條件愛(ài)的人，他們內(nèi)心里裝的都是天下，所以才有耶穌被釘在十字架上的故事，才有釋迦牟尼于菩提樹(shù)下一座就是七七四十九天的故事，才有老子放下一切西出函谷關(guān)留下5000字道德經(jīng)的故事，因?yàn)檫@些愛(ài)是無(wú)條件的，2500后的今天依然被人們傳播和尊重，所以每個(gè)人都擁有這個(gè)世界上比無(wú)價(jià)的珍奇異寶還要貴的東西，那就是無(wú)條件的愛(ài).
   
在你一生中，你為誰(shuí)付出過(guò)無(wú)條件的愛(ài)呢？
 

 
 
1：概述
Active Directory 域服務(wù) (AD DS) 的邏輯結(jié)構(gòu)主要可分為Active Directory林、Active Directory域；通過(guò)林樹(shù)和域樹(shù)之間的組合可以滿(mǎn)足各種規(guī)模的企業(yè)的各種需求；但是無(wú)論怎么進(jìn)行設(shè)置都必須要考慮到以下5個(gè)FSMO操作主機(jī)角色的放置問(wèn)題。FSMO是Flexible single master operation的縮寫(xiě)，意思就是靈活單主機(jī)操作。營(yíng)運(yùn)主機(jī)（Operation Masters，又稱(chēng)為Flexible Single Master Operation，即FSMO）是被設(shè)置為擔(dān)任提供特定角色信息的網(wǎng)域控制站，在活動(dòng)目錄中有五種FSMO角色，并且分為兩大類(lèi)：
林級(jí)別(在整個(gè)林中只能有一臺(tái)DC擁有訪主機(jī)角色)

• 架構(gòu)主機(jī) (Schema Master)
• 域命令主機(jī) (Domain Naming Master)

域級(jí)別(在域中只有一臺(tái)DC擁有該角色)

• PDC模擬器(PDC Emulator)
• RID主機(jī) (RID Master)
• 基礎(chǔ)架構(gòu)主機(jī) (Infrastructure Master)

2：FSMO角色功能
2.1：架構(gòu)主機(jī)
控制活動(dòng)目錄整個(gè)林中所有對(duì)象和屬性的定義，具有架構(gòu)主機(jī)角色的DC是可以更新目錄架構(gòu)的唯一 DC。這些架構(gòu)更新會(huì)從架構(gòu)主機(jī)復(fù)制到目錄林中的所有其它域控制器中。 架構(gòu)主機(jī)是基于目錄林的，整個(gè)目錄林中只有一個(gè)架構(gòu)主機(jī)。
2.2：域命令主機(jī)

• 向目錄林中添加新域。
• 從目錄林中刪除現(xiàn)有的域。
• 添加或刪除描述外部目錄的交叉引用對(duì)象.

2.3：PDC模擬器

• 向后兼容低級(jí)客戶(hù)端和服務(wù)器，擔(dān)任NT系統(tǒng)中PDC角色
• 時(shí)間同步服務(wù)源，作為本域權(quán)威時(shí)間服務(wù)器，為本域中其它DC以及客戶(hù)機(jī)提供時(shí)間同步服務(wù)，林中根域的PDC模擬器又為其它域PDC模擬器提供時(shí)間同步!
• 密碼最終驗(yàn)證服務(wù)器，當(dāng)一用戶(hù)在本地DC登錄，而本地DC驗(yàn)證本地用戶(hù)輸入密碼無(wú)效時(shí)，本地DC會(huì)查詢(xún)PDC模擬器，詢(xún)問(wèn)密碼是否正確。
• 首選的組策略存放位置，組策略對(duì)象(GPO)由兩部分構(gòu)成：GPT和GPC，其中GPC存放在AD數(shù)據(jù)庫(kù)中，GPT默認(rèn)存放PDC模擬器的[url=file://windows/sysvol/sysvol/%3Cdomain]\\windows\sysvol\sysvol\目錄下，然后通過(guò)DFS復(fù)制到本域其它DC中。
• 域主機(jī)瀏覽器，提供通過(guò)網(wǎng)上鄰居查看域環(huán)境中所有主機(jī)的功能

2.4：主機(jī)角色：RID主機(jī)
    Win2003環(huán)境中，所有的安全主體都有SID，SID由域SID+序列號(hào)組合而成，后者稱(chēng)為“相對(duì)ID”(Relative ID,RID),在Win2003環(huán)境中，由于任何DC都可以創(chuàng)建安全主體，為保證整個(gè)域中每個(gè)DC所創(chuàng)建的安全主體對(duì)應(yīng)的SID在整個(gè)域范圍唯一性，設(shè)立該主機(jī)角色，負(fù)責(zé)向其它DC分配RID池(默認(rèn)一次性分配512個(gè))，所有非RID在創(chuàng)建安全實(shí)體時(shí)，都從分配給的RID池中分配RID，以保證SID不會(huì)發(fā)生沖突!
2.5：基礎(chǔ)架構(gòu)主機(jī)
基礎(chǔ)結(jié)構(gòu)主機(jī)的作用是負(fù)責(zé)對(duì)跨域?qū)ο笠眠M(jìn)行更新，以確保所有域間操作對(duì)象的一致性。基礎(chǔ)架構(gòu)主機(jī)工作機(jī)制是定期會(huì)對(duì)沒(méi)有保存在本機(jī)的引用對(duì)象信息，而對(duì)于GC來(lái)說(shuō)，會(huì)保存當(dāng)前林中所有對(duì)象信息。如果基礎(chǔ)架構(gòu)主機(jī)與GC在同一臺(tái)機(jī)，基礎(chǔ)架構(gòu)主機(jī)就不會(huì)更新到任何對(duì)象。所以在多域情況下，強(qiáng)烈建議不要將基礎(chǔ)架構(gòu)主機(jī)設(shè)為GC。將承載這些操作主機(jī)角色的域控制器放置在具有高網(wǎng)絡(luò)可靠性的區(qū)域，并確保 PDC 模擬器和 RID 主機(jī)始終可用