Active Directory 도메인 컨트롤러 - 역할

Active Directory는 다중 마스터 모델을 사용하며 대개 DC (도메인 컨트롤러) 디렉토리 정보를 읽고 쓸 때 서로 동일합니다. 그러나 특정 역할을 모든 DC에 분산시킬 수는 없으므로 한 번에 둘 이상의 도메인 컨트롤러에서 변경 작업을 수행 할 수 없습니다. 따라서 일부 도메인 컨트롤러는 Active Directory에서 작업 마스터라고하는 단일 마스터 작업 역할을 맡습니다.

스키마 마스터

(포리스트 당 하나): 스키마의 마스터 복사본을 유지 관리합니다.

• PDC 에뮬레이터 (도메인 당 하나): Windows NT와의 이전 버전과의 호환성을 위해 기본 도메인 컨트롤러를 에뮬레이트합니다.

• 도메인 명명 마스터 (포리스트 당 하나): 포리스트 전체에서 개체 이름이 고유한지 확인합니다. 또한 다른 디렉토리의 객체에 대한 상호 참조를 추적합니다.

• 인프라 마스터

  (도메인 당 하나): 도메인 간 개체 참조를 추적하고 삭제 된 자식 개체의 목록을 유지 관리합니다.

• 상대 식별자 (RID) 마스터 (도메인 당 하나): 도메인 전체에 SID (보안 식별자) 할당을 추적합니다.

• 일반적으로 첫 번째 도메인에서 만드는 첫 번째 도메인 컨트롤러는 작업 마스터 역할을 담당합니다. 이러한 역할을 도메인이나 포리스트의 다른 도메인 컨트롤러에 할당 할 수 있지만 한 번에 하나의 도메인 컨트롤러 만 각 작업의 마스터 역할을 수행 할 수 있습니다.