¿Has escuchado alguna vez sobre el “Maestro de nombres de dominio”? Si la respuesta es no, prepárate para conocer a una de las figuras más importantes en el mundo de la tecnología. Su labor no solo es registrar nombres de dominio, sino que también es responsable de solucionar los problemas de seguridad que puedan surgir en los sitios web que tiene bajo su control. Descubre todo lo que necesitas saber sobre esta figura clave en el mundo de la tecnología en este artículo de TIEngranaje.
El Maestro de nombres de dominio es uno de los cinco roles Flexible Single Master Operations (FSMO) que se encuentran en un bosque de Active Directory (AD). Solo hay un controlador de dominio (DC) en todo el bosque que tiene esta función. Por defectoeste es el primer servidor que se promovió a DC en el dominio raíz.
El propósito principal del maestro de nombres de dominio es administrar la adición y eliminación de todas las particiones de directorio en el bosque. este papel debe ser en línea y accesible cuando intenta realizar las siguientes acciones:
- Agregar o eliminar dominios
- Agregar o eliminar particiones de directorio
- Modificar objetos de referencia cruzada
- Realizar un cambio de nombre de dominio
Dado que estas acciones son raramente realizado en el bosque, el maestro de nombres de dominio es rara vez se pone en uso. Por tanto, si el DC que ostenta este rol es desconectadoel impacto es mínimo a menos que intente realizar una de las acciones enumeradas anteriormente.
La acción más común de la lista anterior es probablemente agregar o eliminar dominios. Cuando realiza esta acción a través del DCPROMO proceso, se contacta al maestro de nombres de dominio para el proceso de agregar o quitar dominio para
continuar. Este CD asegura consistencia en el dominio a este respecto.
El Maestro de nombres de dominio se identifica por el valor almacenado en el atributo, fSMORoleOwner en el objeto contenedor de particiones. Este rol se puede transferir en cualquier momento a cualquier otro DC en el bosque. Este rol puede ser conjunto bien con el rol de maestro de esquema.
Esto es porque ambos roles se usan con poca frecuencia y no agregue requisitos de recursos adicionales en el servidor que tiene estos roles. Si es necesario transferir este rol, puede utilizar el Dominios y fideicomisos de Active Directory complemento o utilizando el ntdsutil utilidad de línea de comandos.
Utilizando el Dominios y confianza de Active Directory complemento, conectarse al objetivo corriente continua. Luego, haga clic derecho en el Encabezado Dominios y fideicomisos de Active Directory y haga clic en Maestro de operaciones… En el cuadro superior, el retención de CC actual se debe mostrar el rol. En el cuadro inferior, debería ver el nombre del DC al que desea transferir el rol.
O, usando el ntdsutil.exe comando, tipo roles y golpear ingresar. Luego escribe connections y golpear ingresar. siguiente tipo connect to server servername y golpear ingresar. El sistema se vinculará y continuará.
Tipo quit entonces golpea ingresar. Luego escribe transfer naming master y golpear ingresar. Se mostrará un cuadro de diálogo de confirmación. Haga clic en Sí. El sistema proporcionará algunos comentarios con respecto a esta acción.
El proceso de transferencia de la función de maestro de nombres de dominio es completo.
