¿Eres estudiante de tecnología de la información y te sientes abrumado por la complejidad de los esquemas electrónicos? Pues te contamos que no eres el único. Afortunadamente, existe una herramienta que puede hacer más sencillo este proceso: el «Maestro de Esquema». En este artículo te hablaremos sobre esta útil herramienta que te ayudará a simplificar la creación de iconos, componentes y diagramas electrónicos. ¡No te lo pierdas!
El Maestro de esquema es uno de los cinco roles Flexible Single Master Operations (FSMO) que se encuentran en un bosque de Active Directory (AD). Hay solo una CC en todo el bosque que tiene este papel. De forma predeterminada, este es el primer servidor que se promovió a DC en el dominio raíz.
El maestro de esquema es el único DC que tiene permiso para ESCRIBIR en el propio esquema. Además, al realizar cambios en el esquema, el usuario debe iniciar sesión en el dominio como miembro del grupo de administradores de esquema. debido a la derechos y permisos dado a este grupo, la membresía debe ser muy limitada o incluso nula, hasta que se necesite la modificación del esquema.
Este grupo debe ser monitoreado de cercaespecialmente con un producto de monitoreo como System Center Operations Manager que puede alerta usted si los cambios en la membresía de un grupo son detectado.
Cuando un administrador es miembro del grupo Administradores de esquema inicia sesión en el maestro de esquema, se permiten cambios en el esquema. Los cambios en el esquema se pueden realizar fácilmente mediante el complemento Esquema al que se accede desde Microsoft Management Console (MMC). Antes de que el complemento esté disponible como una opción dentro de MMC, debe primer registro el DLL usando el siguiente comando:
Usando el comando EJECUTAR, regsvr32 schmmgmt.dll:
Una vez el DLL se ha registrado correctamenteel sistema mostrará el siguiente mensaje:
Además de modificar el esquema a manoque no debes hacer a menos que usted entiende completamente el riesgos asociados con esa acciónun método más común es ejecutar un paquete de software que ha sido completamente probado y modificará el esquema automáticamente.
Por ejemplo, cuando instala Microsoft Exchange, usted debe modificar el esquema antes en realidad puede instalar el producto. Otro ejemplo puede ser cuando esté planeando una actualización de Active Directory a la próxima revisión. Correr ADPREP.exe modifica el esquema. Después de que el esquema ha sido actualizadoel maestro de esquema replicará esos cambios en todos los controladores de dominio del bosque.
Hacer tenga en cuenta que una vez que se modifica el esquema, esos cambios no se pueden revertir. Es posible deshabilitar los objetos adicionales agregados al esquema, pero no se puede quitar. Para volver completamente a un estado anterior, tendría que reconstruir la infraestructura usando copias de seguridad antes de la actualización del esquema.
Si el servidor que tiene el rol de esquema fallara, no vería ningún impacto hasta que intentaste correr una transacción que modificó el esquema. Por lo tanto, este papel puede ser desconectado durante bastante tiempo ya que el rol rara vez se necesita.
Por supuesto, si planea desactivar el Schema Master para mantenimiento extendido, debe transferir correctamente el rol. Hay dos métodos para transferir la función de maestro de esquema. Puedes usar el Esquema complemento (solo si ambos DC, origen y destino, están operativos), o ntdsutil.
