Artikel ini menawarkan penjelasan sederhana tentang 5 peran Active Directory FSMO (diucapkan “FisMO”).
Peran FSMO Direktori Aktif
Active Directory (AD) mengoperasikan model database multi-master. Artinya, semua Pengontrol Domain (DC) memiliki salinan Database AD yang dapat ditulisi. Meskipun AD adalah basis data multi-master, ada beberapa peran yang harus menjadi peran master tunggal.
Peran master tunggal berarti bahwa satu DC melakukan operasi dan bereplikasi ke DC lainnya. Peran operasi master tunggal ini disebut peran FSMO (Flexible Single-Master Operations).
Role FSMO merupakan role sensitif yang jika dilakukan oleh lebih dari satu DC akan menimbulkan konflik. Setelah membaca artikel ini, Anda akan memiliki pemahaman yang lebih baik tentang 5 peran FSMO Direktori Aktif.
5 peran FSMO Direktori Aktif adalah:
- RID Guru
- Master Skema
- Master Penamaan Domain
- Master Infrastruktur dan
- Master Emulator PDS
Ketika DC ditugaskan salah satu peran ini melakukan operasi, DC ulangan data yang dimodifikasi ke DC lain di hutan.
Peran FSMO Direktori Aktif Master RID
Pengontrol Domain membuat prinsip keamanan seperti pengguna, komputer, dan sebagainya. Setiap kali prinsip keamanan dibuat, DC menetapkan ID Keamanan (SID) unik untuk objek tersebut. SID memiliki dua komponen – Domain SID dan Relative ID (RID). Setiap objek yang dibuat dalam domain memiliki Domain SID yang sama. Tetapi ID Relatif (RID) unik untuk setiap prinsip keamanan yang dibuat.
Untuk pengontrol domain untuk menetapkan RID, itu harus memiliki kumpulan RID. Penugasan kumpulan RID ke DC adalah peran operasi master tunggal. Operasi ini dilakukan oleh DC yang diberi peran RID Master Flexible Single-Master Operations (FSMO).
Peran FSMO Direktori Aktif Master Skema
Skema Direktori Aktif adalah definisi kelas objek dan atributnya. Contoh kelas objek adalah Pengguna. Atribut pengguna adalah Nama belakang, Judul pekerjaandll.
Kadang-kadang, seorang administrator mungkin perlu memperpanjang Skema Direktori Aktif. Ke memperpanjang skema adalah untuk mendefinisikan objek baru dan atributnya. Skema perpanjangan operasi ditangani oleh satu DC. DC yang menangani penambahan dan penghapusan objek dalam skema disebut Master Skema.
Peran FSMO Direktori Aktif Master Penamaan Domain
Di hutan Direktori Aktif, domain dapat ditambahkan atau dihapus. Untuk menghindari konflik, penambahan dan penghapusan domain adalah peran operasi master tunggal. DC menetapkan peran Master Penamaan Domain FSMO menangani penambahan dan penghapusan domain di hutan AD.
Master Penamaan Domain DC juga bertanggung jawab untuk menambahkan atau menghapus referensi silang ke domain di direktori eksternal.
Peran FSMO Active Directory Master Infrastruktur
Di hutan AD dengan banyak domain, objek direferensikan silang dari satu domain ke domain lainnya. Pengontrol Domain yang memegang peran Infrastruktur Master FSMO bertanggung jawab untuk selalu memperbarui referensi objek lintas domain.
Sebagai contoh, katakanlah objek di Domain-A direferensikan oleh objek lain di Domain-B. Saat objek yang direferensikan dimodifikasi, Master Infrastruktur bertanggung jawab untuk memperbarui referensi.
Penjelasan sederhana tentang objek referensi adalah ketika suatu objek diakses. Misalnya, pengguna di Domain-A mengakses folder bersama di Domain-B. Saat folder bersama itu berubah, peran Infrastructure Master FSMO DC menyimpan referensi objek yang diperbarui dan mereplikasinya ke DC lain.
Peran FSMO Direktori Aktif Master Emulator PDS
PDC Emulator FSMO Domain Controller menangani autentikasi pengguna, perubahan kata sandi, dan sinkronisasi waktu. DC yang diberi peran Emulator PDC juga menangani penguncian akun dan meneruskan kegagalan autentikasi (dipicu oleh kata sandi yang salah) ke DC lain.
Kesimpulan
Model multi-master Active Directory berarti bahwa setiap Pengontrol Domain (DC) dapat memperbarui database AD. Tapi ada makan 5 operasi yang disediakan untuk satu DC. Ini disebut peran Flexible Single-Master Operations (FSMO).
Saya harap panduan ini menyederhanakan penjelasan tentang 5 peran FSMO Direktori Aktif ini. Jika ya, bagikan pengalaman Anda dengan komunitas kami di Komunitas Itechguides.
Jika Anda memiliki pertanyaan atau komentar tentang peran Active Directory FSMO, silakan kirim juga di Komunitas Itechguides.
