Maestro de nombres de dominio – informaticamadridmayor

Maestro de nombres de dominio: otro en todo el bosque Rol de FSMO (así como también Rol de maestro de esquema), es decir, en todo el bosque de Active Directory solo puede haber un controlador de dominio con función de maestro de operación Maestro de nombres de dominio.

El propietario de este rol es responsable de las operaciones relacionadas con los nombres de dominio de Active Directory: agregar, renombrar y eliminar dominios en el bosque, etc.

Maestro de nombres de dominio

Pero también hay algunas otras tareas realizadas solo por controladores de dominio con este rol. Según la información oficial de TechNet, la lista completa de tareas se ve así:

1. Agregar o retirar dominios dentro el bosque — El maestro de nombres de dominio es responsable de la unicidad de cada nombre NETBIOS de dominio en el bosque y no permite agregar dominios con los mismos nombres. Todas las operaciones asociadas con los cambios de nombre de dominio deben ser confirmadas por el propietario de DC de este rol. Si el Maestro de nombres no está disponible, no puede agregar ni eliminar un dominio en el bosque.
2. Agregar o eliminar particiones de directorio de aplicaciones — comenzando con la versión de Actives Directory introducida en Windows 2003, se hizo posible crear secciones separadas — Particiones del directorio de aplicaciones, que se utilizan para almacenar datos arbitrarios en AD. Los datos de estas secciones también se replican en todos los controladores de dominio, lo que proporciona un mayor nivel de seguridad y disponibilidad. Como ejemplo, datos de almacenamiento para servidores DNS (Active Directory-DNS integrado) en las secciones BosqueDnsZonas y DomainDnsZones. No puede administrar particiones de aplicaciones cuando el Maestro de nombres de dominio no está disponible.
   Propina. Puede enumerar todas las particiones de directorio disponibles en el bosque usando ntdsutil:

   ntdsutil
   
   partition management
   
   connect
   
   connect to server lon-dc01
   
   quit
   
   list

3. Agregar o retirar objeto cruzar referencias hacia/desde directorios externos — referencias cruzadas (CruzRef) se utilizan para buscar en el directorio en el caso de que el servidor al que está conectado el cliente no contenga la copia requerida del directorio, y puede referirse a dominios fuera del bosque (por supuesto, si están disponibles). Las referencias cruzadas se almacenan en el contenedor Particiones de la sección Configuración y solo el Maestro de nombres de dominio tiene los permisos para cambiar el contenido de este contenedor. Las referencias cruzadas son de dos tipos: internas y externas. Referencias cruzadas internas son creados automáticamente por el sistema. Referencias cruzadas externas son creados manualmente por el Administrador, si es necesario, declara explícitamente la ubicación de los objetos que son el bosque AD. Si el Maestro de nombres de dominio no está disponible, no puede crear una nueva referencia cruzada ni eliminar la anterior.
   

4. Aprobación del cambio de nombre del dominio — para cambiar el nombre de un dominio, la utilidad rendom.exe se usa La utilidad genera un script XML con instrucciones que deben ejecutarse durante el proceso de cambio de nombre. Este script se coloca en las particiones contenedoras de la sección Configuración. Este contenedor solo puede ser actualizado por el maestro de nombres de dominio. Después de eso, los nuevos nombres de cada dominio renombrado se escriben en el atributo msDS-DnsRootAlias de referencias cruzadas de objetos relacionados con estos dominios.

Puede obtener el titular actual del rol de Maestro de nombres de dominio usando netdom utilidad:

netdom query fsmo

Para transferir la función DNM de un controlador de dominio a otro, puede usar el complemento MMC Dominios y confianzas de Active Directory.

En Prácticas recomendadas, Microsoft recomienda colocar las funciones de nombre de dominio y maestro de esquema en el mismo controlador de dominio. Si ha perdido un DC con el rol FSMO Maestro de nombres de dominio, puede aprovechar este papel a cualquier otro DC, pero recuerde que después de eso, el maestro de rol original no debe aparecer en la red.