当FSMO持卡人倒下时会发生什么？

Question

假设我有两个发展中国家，其中一个恰好持有所有FSMO的角色会下降。

如果我错了，请纠正我，但据我所知：

No Schema Master = no updating user details, no creating new users\computers\groups\group policies.
No RIF Master = no applying altering or adding new permissions to files\users\groups.
No Domain Naming Master = no adding new domains to the forest.
No PDC Emulator = no time synchronization, no password change or reset, no account lockout.
No Infrastructure Master = no cross-referencing objects between domains but only where you have a non-global catalog DC. Also no deletion of objects takes place.

另外，让我们假设包含所有FSMO角色的DC暗了1个小时，并恢复了联机。我认为在这段时间内所执行的更改将被覆盖？

Answer 1

你真的需要阅读这些文档。它讲述了事情是如何处理的，并将处理许多困惑。

即：

没有模式大师-你错了。架构主程序负责架构。更新用户详细信息不会更改架构。架构更新(即向用户对象添加字段)。

没有RIF母版(它是RID，而不是RIF) --您可以根据需要添加权限，因为这不会创建RID。RID主程序负责分发RID。就像创建用户时一样(新对象)。这里的重点是-DC的所有缓存未使用的RID。因此，一个RID主人下楼一个小时基本上不是一个问题，除非您试图在此期间在另一个DC上创建数千个用户。

没有PDC模拟器:时间同步不确定(这是通过PDC仿真器完成的)，但为什么-更改或重置？YOu有如此古老的windows机器，以至于他们使用旧的PDC概念/ API？否则就没有理由这么做了。我发现信息说，在不一定是当前的技术信息，所以-有点复杂。

清单不胜枚举。YOu似乎弥补了一些限制，因为您似乎并不真正知道这些角色是做什么的。

不管怎么说，您要查找的确切文档在这里：

https://docs.microsoft.com/en-us/troubleshoot/windows-server/identity/fsmo-roles

通常假定角色并非所有时间都需要操作的角色--在许多情况下，系统将有限制地工作(也就是说，在模式主脱机时不需要模式更新的更新，但您可以更新对象，因为这不是模式更新)。