操作主机PDC Emulator.doc

《操作主机PDC Emulator.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、操作主机PDCEmulator[为企业维护windowsserver2008系列六]作者：宋杨日期：2010-04-21一个以活动目录为核心的基础架构管理环境运行效率的高低取决于操作主机和DC的位置的设计，在后期域环境的维护工作中也起着非常重要的作用。今天跟大家介绍的是域环境中五大操作主机之一"PDCEmulator"全称"Primarydomaincontroller(PDC)emulatoroperationsmaster"中文:PDC仿真主机。我习惯把它称为“PDCEmulator”。现在咱们就来一步步认识 “PDCEmulator”。如果我

2、们要设置当前域的“PDCEmulator” 角色，必须选择开始-管理工具-ActiveDirectory用户和计算机，可以看到当前域的名称为“wgs.com”。鼠标右击当前域，选择“操作主机”，打开操作主机选项卡后选择PDC,就可以查看到当前域的PDCEmulator是dc1.wgs.com这台主机.PDCEmulator总共有五项功能:第一个功能：模拟NT的PDC：所有当您的域环境中有NT的BDC的话，请务必要准备一台PDC，他才可以把资料复制给NT的BDC。第二个功能：时间同步或者叫对时：当前域中所有的主机会跟PDCEmulator对时，当前域

3、的PDCEmulator会跟整个树的树根中的PDCEmulator对时，当前树根中的PDCEmulator会跟整个林的根域的PDCEmulator对时，所以可以让整个森林的时间保持一致。第三个功能：给NT以前的客户端改密码：因为NT以前的客户端改密码必须要连到以前NT域的PDC上才可以改，PDC是只读的。第四个功能：密码仲裁：2000以后的客户端改密码，会用到PDC来避免密码修改的延迟。比如说我把密码修改完以后我把它修改到a这台DC，下次我登陆的时候我登陆到B，B还没有来得及把AD数据复制过来，就会有旧密码存在，这样就会有问题，所以客户端就会找PD

4、CEmulator做仲裁，从而得到最新的密码。第五个功能：防止重复套用组策略：当我们使用组策略时，我们的组策略编辑器会连到PDCEmulator去做修改，来防止组策略套用时出错。这个功能我们可以看图来说明下：我们先打开“组策略管理”假设我要编辑某一个GPO，比如默认域策略大家可以看到组策略管理编辑器会默认连接到一台主机名字叫“dc1.wgs.com”而这台DC正是我当前域的PDCEmulator，这样的设定就会防止，在复制组策略对象（GPO）的时候出现重复。我们可以在组策略管理编辑器的查看下拉菜单中找到DC选项单击，可以看到如下提示从上图中我们可以

5、看出，默认情况下在套用GPO的时候就会去找PDCEmulator去做复制，这样就可以避免GPO设置在复制的时候重复。下面再来看一下如何去实现PDCEmulator的转移：打开ActiveDirectory用户和计算机鼠标右击ActiveDirectory用户和计算机选择更改域控制器。出现如下图所示窗口，大家可以看到我当前域有两台DC：DC1和DC2，我选择更改目录服务器为DC2.wgs.com下图为更改后的状态，然后鼠标右击当前域wgs.com选择操作主机，可以看到目前的操作主机是DC1.wgs.com。再选择更改，选择传送操作主机，结果如下：此时

6、操作主机PDCEmulator就已经成功变更为DC2.wgs.com通过今天这篇文章您了解到了五大操作主机之一PDCEmulator的功能和转移方法。其他的操作主机会在后续文章中为您放出