一個以活動目錄為核心的基礎架構管理環境運行效率的高低取決于操作主機和DC的位置的設計，在后期域環境的維護工作中也起著非常重要的作用。今天跟大家介紹在?Active?Directory?中，RID?Master?（RID主機）的相關設定和所負責的功能。咱們來一步步認識?RID?Master?：RID?Master?和?PDC?Emulator?一樣，也是域中必須唯一的操作主機之一，所以同樣打開?“開始”--?“管理工具”--?“Active?Directory?用戶和計算機”?鼠標右擊?當前域?“wgs.com”?選擇?“操作主機”，在打開窗口的第一個選項卡中就可以看到?“RID”??。從上圖中可以看到當前域的?RID?Master?是dc1.wgs.com?這臺?DC。RID的功能是這樣，當我們要在AD中建立對象（如：用戶，組，計算機等等），每一個對象都要有一個獨一無二的SID，一個?SID是由兩個號碼所組成：DomainID（當前域的ID）+?Relative?ID（相對ID或者簡稱RID）。所以為了避免兩個對象的SID一樣，所以必須要把RID做獨一無二的編碼。所以RID?Master就負責把這些RID的碼編出來。那默認狀態下呢，DC會向?RID?Master?去要一堆的?RID號碼，等到將來咱們在創建帳戶的時候就從這些號碼拿出來用。等用完后再去跟?RID?Master?去要。所以RID?Master?他很重要。如果說他壞掉的話，當前你可能可以建立一些帳號沒有問題，因為域控制器這邊會有些預留的，但一旦用光了之后，你就再也沒辦法新增新的帳號了（包含：用戶、計算機、組）。RID?master?還有一個功能就是當你跨域去轉移帳號的時候也可以透過RID?Master?去比對是不是有相同號碼的帳號存在，以免造成重復的操作?，F在如果您要去轉移?RID?Master?，做法是這樣的：首先?鼠標右擊?“Active?Directory?用戶和計算機”工具中的?Active?Directory?用戶和計算機?選擇?“更改域控制器”打開如下圖所示窗口后，選擇需要切換到的另一臺DC，比如我所選擇的?dc2.wgs.com?這一臺。確定后可以看到目前我是連接到DC2?這臺DC上了。準備好上面的步驟，現在咱們就可以來實現?操作主機?RID?Master?的轉移操作了，如下圖所示：右擊當前域?“wgs.com”?選擇?“操作主機”打開如圖所示窗口：選擇更改，是，確定?？梢钥吹疆斍暗牟僮髦鳈C?RID?Master??已經變成?dc2.wgs.com,這樣就順利把操作主機?RID?Master??轉到?dc2?那一臺去了。其實，我們也可以使用命令提示符去做：點擊?開始--程序--命令提示符，鍵入?“ntdsutil”?后?在?ntdsutil?界面中鍵入?“？”?回車。找到?Roles?如下圖所示：鍵入?Roles?，按enter，進入角色管理界面；再鍵入Connections，按enter，進入連接界面；鍵入connect?to?server?dc1?按enter?連接到?dc1上；接著鍵入quit退出連接界面，在角色管理界面中鍵入“Transfer?RID?master”，彈出提示?“是否轉移操作主機”?，選擇“是”。再回到圖形界面中查看，可以看到操作主機又被轉移到了?dc1.wgs.com?這臺DC上，如下圖：這樣就把?RID?master?又轉移到了?dc1.wgs.com?這臺DC上，當然其他的五個操作主機都可以象這樣的做法傳送。通過這一篇文章，您了解到域內必須唯一的操作主機?RID?master?的相關功能和轉移的操作方法。

?

轉載于:https://blog.51cto.com/gywxdn/1231273

創作挑戰賽新人創作獎勵來咯，堅持創作打卡瓜分現金大獎

總結

以上是生活随笔為你收集整理的操作主机 RID matser的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。