Fonctionnement flexible à un seul maître (fsmo)

Définition - Que signifie le fonctionnement flexible à un seul maître (FSMO)?

L'opération de maître unique flexible (FSMO) est une fonctionnalité Microsoft Active Directory qui est une tâche de contrôleur de domaine spécialisée utilisée lorsque les méthodes de transfert et de mise à jour de données standard sont inadéquates. Les tâches qui ne conviennent pas à la réplication multimaître ne sont viables qu'en tant qu'opérations flexibles à un seul maître.

Les modèles multimaster ont un certain nombre d'opérateurs, qui sont détenus par un seul maître. Ce problème est résolu en appliquant un certain nombre d'opérations à un seul contrôleur de domaine. Un contrôleur de domaine unique détient le rôle d'une opération particulière et est le maître unique pour cette opération. Ces maîtres d'opération sont appelés opérations flexibles à un seul maître.

Definir Tech explique le fonctionnement flexible à un seul maître (FSMO)

Les contrôleurs de domaine peuvent détenir un ou plusieurs rôles FSMO. Ce sont des fonctionnalités liées au service d'annuaire Windows 2000 Active, qui est unique dans le domaine. Il existe deux rôles FSMO à l'échelle de la forêt et trois rôles FSMO à l'échelle du domaine. Le nombre de rôles FSMO dans une forêt dépend du nombre de domaines dans cette forêt. Les rôles FSMO à l'échelle de la forêt sont le maître de schéma et le maître de dénomination de domaine.

Le maître de schéma exécute des opérations d'écriture dans le schéma d'annuaire. Ces mises à jour de schéma sont répliquées du maître de schéma vers d'autres contrôleurs de domaine de la forêt. Le maître de schéma est normalement caché aux utilisateurs quotidiens en raison du risque que le schéma soit corrompu par des administrateurs inexpérimentés. Il est révélé uniquement en enregistrant le fichier schmgmt.dll et en ajoutant le composant logiciel enfichable de gestion de schéma à Microsoft Management Console (MMC). Une forêt Active Directory n'a qu'un seul maître de schéma. Le maître de nom de domaine ajoute ou supprime des domaines et des références croisées d'objets vers des répertoires externes. Cela garantit également que le domaine enfant ajouté est unique.

Les rôles FSMO peuvent également être consultés, transférés et saisis. Ils peuvent être affichés à l'aide des outils MMC ou des scripts Visual Basic. Si un contrôleur de domaine détient un ou plusieurs rôles FSMO, il est mis hors ligne.