2194 A 09

25
Module 9 : Gestion des maîtres d'opérations

Transcript of 2194 A 09

Page 1: 2194 A 09

Module 9 : Gestion des maîtres d'opérations

Page 2: 2194 A 09

Vue d'ensemble

Présentation des rôles de maître d'opérations

Transfert et prise de rôles de maîtres d'opérations

Planification du placement des maîtres d'opérations

Page 3: 2194 A 09

Leçon : Présentation des rôles de maître d'opérations

Définition d'un contrôleur de schéma

Définition d'un maître d'attribution de noms de domaine

Définition de l'émulateur PDC

Définition d'un maître RID

Définition d'un maître d'infrastructure

Page 4: 2194 A 09

Définition d'un contrôleur de schéma

RéplicationRéplication

Contrôleur de schéma

Contrôleur de schéma

Page 5: 2194 A 09

Définition d'un maître d'attribution de noms de domaine

Il contrôle l'ajout ou la suppression de domaines dans la forêtIl contrôle l'ajout ou la suppression de domaines dans la forêt

Nouveau domaine

Maître d'attributionde noms de

domaine

Maître d'attributionde noms de

domaine

Page 6: 2194 A 09

Définition de l'émulateur PDC

Émulateur

PDC

Émulateur

PDC Émulateur PDC

Émulateur PDC

Ordinateur client fonctionnant sous

WINDOWS NT 4.0 ou une version antérieure

Ordinateur client fonctionnant sous

WINDOWS NT 4.0 ou une version antérieure

Contrôleur de domaineContrôleur de domaine

BDC WINDOWS NTBDC WINDOWS NT

Pointe vers Pointe vers le serveur le serveur de tempsde temps

Pointe vers Pointe vers le serveur le serveur de tempsde temps

Ordinateur client fonctionnant sous Windows XP

Ordinateur client fonctionnant sous Windows XP

Page 7: 2194 A 09

Définition d'un maître RID

Alloue des blocs d'identificateurs RID

Empêche la duplication d'objet

Alloue des blocs d'identificateurs RID

Empêche la duplication d'objet

Maître RID

Maître RID

DéplacementDéplacement

Attribution RIDAttribution RID

SID objet = SID domaine + RIDSID objet = SID domaine + RID

Blocs d'identificateurs RID

Blocs d'identificateurs RID

Page 8: 2194 A 09

Définition d'un maître d'infrastructure

DéplacementDéplacement

Groupe global imbriquédans le groupe local

du domaine

Groupe global imbriquédans le groupe local

du domaine

InfrastructureMaître

InfrastructureMaître

Liste d'appartenance

au groupe

GUIDSID

Nouveau DN

Page 9: 2194 A 09

Leçon : Transfert et prise de rôles de maîtres d'opérations

Transfert des rôles de maîtres d'opérations

À quel moment prendre les rôles de maîtres d'opérations

Comment déterminer le détenteur d'un rôle de maître d'opérations

Comment transférer un rôle de maître d'opérations

Comment prendre un rôle de maître d'opérations

Page 10: 2194 A 09

Transfert des rôles de maîtres d'opérations

Ne transférez les rôles qu'en cas de modification majeure de l'infrastructure du domaineNe transférez les rôles qu'en cas de modification majeure de l'infrastructure du domaine

Nouveaumaître

d'opérations

Nouveaumaître

d'opérations

Maître d'opérations en fonctionnement

Maître d'opérations en fonctionnement

Transférez le rôle à un autre contrôleur

de domaine

Transférez le rôle à un autre contrôleur

de domaine

Page 11: 2194 A 09

À quel moment prendre les rôles de maîtres d'opérations

Prenez un rôle uniquement si le transfert est impossible

La prise de rôle peut entraîner une perte de données

Prenez un rôle uniquement si le transfert est impossible

La prise de rôle peut entraîner une perte de données

Maître d'opérationsen fonctionnementMaître d'opérationsen fonctionnement

Maître d'opérationshors service

Maître d'opérationshors service

Prenez le rôle et réaffectez-le à un autre contrôleur de

domaine

Prenez le rôle et réaffectez-le à un autre contrôleur de

domaine

Page 12: 2194 A 09

Comment déterminer le détenteur d'un rôle de maître d'opérations

Votre instructeur va démontrer comment identifier le détenteur d'un rôle de maître d'opérationsVotre instructeur va démontrer comment identifier le détenteur d'un rôle de maître d'opérations

Page 13: 2194 A 09

Comment transférer un rôle de maître d'opérations

Votre instructeur va démontrer comment transférer un rôle de maître d'opérationsVotre instructeur va démontrer comment transférer un rôle de maître d'opérations

Page 14: 2194 A 09

Comment prendre un rôle de maître d'opérations

Votre instructeur va démontrer comment prendre un rôle de maître d'opérationsVotre instructeur va démontrer comment prendre un rôle de maître d'opérations

Page 15: 2194 A 09

Application pratique : Transfert des rôles de maîtres d'opérations

Dans cette application pratique, vous allez effectuer les tâches suivantes :

Identifier le contrôleur de domaine qui assure le rôle de maître d'infrastructure

Transférer le rôle de maître d'infrastructure

Page 16: 2194 A 09

Leçon : Planification du placement des maîtres d'opération

Instructions de placement des maîtres d'opérations

Instructions de placement du contrôleur de schéma

Instructions de placement du maître d'attribution de noms de domaine

Instructions de placement du maître d'émulateur PDC

Instructions de placement du maître RID

Instructions de placement du maître d'infrastructure

Instructions relatives à la prise de rôles de maîtres d'opérations

Page 17: 2194 A 09

Instructions de placement des maîtres d'opérations

Déplacez tous les rôles vers un contrôleur de domaine qui n'est pas un serveur de catalogue global

Déplacez tous les rôles vers un contrôleur de domaine qui n'est pas un serveur de catalogue global

Non

OuiConservez tous les rôles au niveau du premier contrôleur de domaine

Faites de tous les contrôleurs de domaine des serveurs de catalogue global

Affectez un maître d'opérations en attente

Conservez tous les rôles au niveau du premier contrôleur de domaine

Faites de tous les contrôleurs de domaine des serveurs de catalogue global

Affectez un maître d'opérations en attente

Conservez tous les rôles au niveau du premier contrôleur de domaineConservez tous les rôles au niveau du premier contrôleur de domaine

Dans chaque domaine enfant, conservez les rôles d'émulateur PDC, de maître RID et de maître d'infrastructure au niveau du premier serveur

Dans chaque domaine enfant, conservez les rôles d'émulateur PDC, de maître RID et de maître d'infrastructure au niveau du premier serveur

Affectez un maître d'opérations en attenteAffectez un maître d'opérations en attente

Oui

Non

Tous lescontrôleurs

de domaine sont des serveurs de

catalogueglobal ?

Forêt de domaine unique ?

Page 18: 2194 A 09

Instructions de placement du contrôleur de schéma

Le contrôleur de domaine attaché au rôle de contrôleur de schéma doit être hautement disponible, mais ne doit pas nécessairement avoir des capacités élevées

Le contrôleur de domaine attaché au rôle de contrôleur de schéma doit être hautement disponible, mais ne doit pas nécessairement avoir des capacités élevées

Page 19: 2194 A 09

Instructions de placement du maître d'attribution de noms de domaine

Le contrôleur de domaine attaché au rôle de maître d'attribution des noms de domaine doit être hautement disponible, mais ne doit pas nécessairement avoir des capacités élevées

Le contrôleur de domaine attaché au rôle de maître d'attribution des noms de domaine doit être hautement disponible, mais ne doit pas nécessairement avoir des capacités élevées

Page 20: 2194 A 09

Instructions de placement du maître d'émulateur PDC

Le maître émulateur PDC doit être attaché à un contrôleur de domaine disposant de capacités élevées, offrant une haute disponibilité et centralisé

Le maître émulateur PDC doit être attaché à un contrôleur de domaine disposant de capacités élevées, offrant une haute disponibilité et centralisé

Page 21: 2194 A 09

Instructions de placement du maître RID

Le contrôleur de domaine attaché au rôle de maître RID doit être hautement disponible, mais ne doit pas nécessairement avoir des capacités élevées

Le maître RID doit être placé dans un site qui crée grand nombre d'objets principaux de sécurité

Le maître RID doit être placé de manière centrale siun seul site ne crée pas plusieurs objets principaux de sécurité

Le contrôleur de domaine attaché au rôle de maître RID doit être hautement disponible, mais ne doit pas nécessairement avoir des capacités élevées

Le maître RID doit être placé dans un site qui crée grand nombre d'objets principaux de sécurité

Le maître RID doit être placé de manière centrale siun seul site ne crée pas plusieurs objets principaux de sécurité

Page 22: 2194 A 09

Instructions de placement du maître d'infrastructure

Le maître d'infrastructure ne doit pas être un contrôleur de domaine hautement disponible ou avec des capacités élevées, et ne devrait pas héberger le catalogue global

Le maître d'infrastructure ne doit pas être un contrôleur de domaine hautement disponible ou avec des capacités élevées, et ne devrait pas héberger le catalogue global

Page 23: 2194 A 09

Instructions relatives à la prise de rôles de maîtres d'opérations

Calculez la durée estimée de la panneCalculez la durée estimée de la panne

Réparez rapidement la défaillance d'un émulateur PDCRéparez rapidement la défaillance d'un émulateur PDC

Plutôt que de résoudre une perte temporaire du contrôleur de schéma, du maître d'attribution de noms de domaine ou du maître RID, attendez

Plutôt que de résoudre une perte temporaire du contrôleur de schéma, du maître d'attribution de noms de domaine ou du maître RID, attendez

Ne prenez le rôle de maître d'infrastructure que si la panne risque d'être longue et que vous devez résoudre le problème

Ne prenez le rôle de maître d'infrastructure que si la panne risque d'être longue et que vous devez résoudre le problème

Page 24: 2194 A 09

Application pratique multimédia : Placement des maîtres d'opérations

Dans cette application pratique, vous allez planifier le placement de maîtres d'opérations et de maîtres d'opérations de sauvegarde

Page 25: 2194 A 09

Atelier A : Gestion des maîtres d'opérations

Prise de rôles de maîtres d'opérations

Transfert des rôles de maîtres d'opérations