Veamos qué son los roles FCM hoy porque son tan importantes en nuestra infraestructura de dominio los
roles FCM o flexibles single Master Operation son una serie de operaciones realizadas por los controladores
de dominio en torno a la replicación multi Master que estos realizan con los diferentes controladores
de dominio tanto Del Bosque como del dominio.
Estas operaciones son únicas es decir no pueden realizarse por más de un controlador de dominio.
Por defecto el que mantiene estas operaciones de single Master es el primer controlador de dominio que
instalamos en un bosque estos roles FCM o como se conocen o más propiamente flexible single master o
perdicion realiza muchas funciones en nuestro dominio se encargan de todas las funciones de nuestro
dominio de nuestro controladores de dominio.
Estos son cinco bosques son dos de Boston cinco Robles perdón dos de bosque y tres de dominio.
Estos roles nosotros los podemos ver a través del comando Net FC meó en Windows Server 2003 el comando
Net support Tools pero ya en versiones como Windows Server 2008 Windows Server 2012 y 2016.
Este comando ya viene incorporado en nuestro Windows Server Connection Cuadri FCM o nosotros vamos a
mostrar o vamos a poder ver cuáles son los roles ese FCM que tenemos y qué servidor los tiene asignados.
Como vemos en la explicación solamente un servidor puede tener un solo rol asignado en nuestra red en
este caso si nosotros podemos tener diferentes servidores asignados a los diferentes roles o diferentes
controladores de dominio pero ninguno va a estar duplicados en este caso nosotros cuando hacemos el
comando Net COAR y FCM o vemos los cinco roles que tenemos allí maestro de esquema maestro de nomenclatura
de dominios PDC ya bastante conocido o primary domain controller administrador de grupos RIT y el maestro
de infraestructura vemos que aquí este servidor tiene todos los roles porque es el primary domain controller
o el primer controlador de dominio que se promocionó para poder crear nuestro bosque y dominio.
Pero veamos de qué se tratan cada uno de estos roles.
Diseminó los maestros de operaciones a nivel de bosque en este caso son dos el maestro de esquema o
se llama Master como se conoce y el maestro de nomenclatura de dominio o Domain Naimi Master.
En el caso del esquema solo un controlador de dominio del dominio raíz lo va a tener cualquier cambio
que se haga en el esquema no importa desde donde la herramienta de edición del esquema se enfocará en
el que tenga este rol para nosotros poder ver este rol de manera gráfica debemos registrar primero una
DLL y poder ver ese esquema maestro de esquema gráficamente porque a través del comando Net un Quarry
FCM lo podemos ver correctamente pero para poder migrar o para poder mover los roles FCM debemos registrar
esta DLL o DLL que vemos allí en la explicación tenemos el maestro de nomenclatura de dominios o Domaine
y mi master la función que provee es garantizar la unidad de los nombres de dominio que se agreguen
al bosque.
Esto es necesario porque podría darse el caso por ejemplo que los administradores desconectados o que
no estén en comunicación entre sí traten de dar de alta simultáneamente el mismo subdominio usando la
interfaz gráfica si queremos saber quién tiene el rol.
Debemos abrir la consola de dominios y confianza de ATI Directory con el botón derecho sobre la raíz
de la carpeta elegimos maestro de operaciones en este caso qué es lo que hace el maestro de nomenclatura
de dominios en lo que hace es analizar si no existen más dominios con sus dominios con ese nombre en
el bosque cuando nosotros vamos a instalar nuestro controlador de nuestro primer controlador de dominio.
Vemos que cuando cada vez que ingresamos el nombre de nuestro dominio él verifica o chequea que ese
nombre no vaya a estar disponible o que no vaya a estar ocupado en nuestro bosque cada vez que nosotros
vamos a hacer eso lo que va a hacer es que por ejemplo que cuando un equipo le vamos a cambiar el nombre
también verifique que no exista otro nombre de equipo o otro nombre de dominio específico en ese mismo
bosque con ese mismo nombre o en ese mismo dominio.
Entonces en este caso el maestro de nomenclatura de dominios lo que hace es verificar o provee que se
garantice que los nombres de dominio sean únicos por parte de los maestros de operaciones a nivel de
dominio son tres y también realizan funciones específicas.
Tenemos el maestro RIT o Rid Master que primero tenemos que explicar qué es RIT en este caso es relative
Identifier.
En este caso las cuentas de usuario los grupos y las de equipo cuando no cuando son creadas en un dominio
se les asigna un IDE o un Security Heydi lo podemos considerar en forma análoga a un documento personal
como si fuera tu número de cédula como si fuera tu número de identificación personal.
Eso es lo que hace el rid Master le asigna un número único un identificador único a todo lo que creemos
nosotros de nuestro bosque en nuestro dominio todos los objetos que creemos es un identificador único
y que nunca es reutilizado aunque la cuenta original fue fuera eliminada.
Entonces en este caso siempre cuando una cuenta se le asigna un segurito Heydi o un s de esta cuenta
así sea eliminada ese IDE nunca se vuelve a utilizar o nunca se vuelve a asignar a otra otra cuenta
u otro objeto porque ese IDE es único para toda la vida de nuestro controlador de dominio.
El maestro de infraestructura en este caso el Infraestructure Master supongamos que en nuestro App Directory
considerar consistía de varios dominios en un ambiente como éste se puede dar el caso de que un usuario
de un dominio esté dentro de un grupo del otro dominio por las capacidades propias de ATI Directory
y necesidad podríamos tener que mover la cuenta de usuario que está en el dominio a otro dominio C.
En este caso en los grupos del dominio se debería autorizar todas las referencias a las cuentas de usuario
antes era usuario de dominio a ahora debe ser usuario de dominio C entonces esto lo que hace es que
actualiza todo el tema de nuestros grupos de nuestros usuarios en lo que sería nuestro bosque nuestro
dominio.
Esta es la función que realiza nuestro maestro de infraestructura por último tenemos uno de los bastante
conocidos y por el nombre que se le da al primer controlador de dominio es el PC Emulator o el maestro
de controlador de dominio principal.
En la época de los dominios con Windows NT no era como ahora que cualquier controlador de dominio aceptaba
cambios en el directorio.
Había un solo controlador de dominio por dominio que aceptaba cambios y se llamaba controlador de dominio
primario o primary domain controle el resto de los controlador de dominio eran obedeces o Bacab domain
controller como se les llama lo que podemos hacer nosotros también cuando agregamos un controlador de
dominio en dominio existente es crear un BDC o un Bacab Domain controles lo poco conocido como ya hemos
visto de controlador de dominio adicional.
Cualquiera autenticada usuarios pero los cambios se hacían en uno en particular el PDC y luego se replicaban
a los otros en este caso los obedeces o los Bacab domain controller.
Este tema de los maestros de operaciones es muy importante cuando vamos nosotros a migrar a un dominio
en este caso porque nuestro controladores de dominios para poder migrar a un dominio por ejemplo de
Windows Server 2003 a Windows Server 2016 nosotros tenemos que migrar estos roles FCM o para poder promover
ese controlador de dominio y eliminar ese servidor Windows Server 2003.
Si estos roles no son movidos a nuestro servidor al cual estamos migrando nuestro API Directory toma
inservibles vamos a ocasionar un problema y servidor no va a ser no se va a poder promocionar porque
le va a decir que todavía tiene un rol o un servicio que es que tenga en ese momento asignado.
Entonces para esto nosotros debemos tener en cuenta el comando Net Dom Cuareim FCM o para verificar
cuáles son los que tienen estos roles FCM y con ello vamos a poder nosotros saber desde dónde lo vamos
a mover por qué nosotros podemos tener varios controladores de dominio por ejemplo el desde el cero
uno puede tener el maestro esquema y el PDC el desde cero todos puede tener el administrador de grupos
RAID desde cero cero tres puede tener el maestro de infraestructura y así sucesivamente.
Entonces para poder hacer una migración de dominio debemos conocer dónde están los roles FCM y poder
moverlos al nuevo controlador de dominio que vaya a ser el que vaya a quedar como PDC o como Primary
toma encontrones entonces en este caso los roles FCM son los que hacen prácticamente todo el trabajo
en un dominio o en un bosque en nuestro Atid Directory es el que los que se encargan de realizar todas
esas funciones de crear objeto de que el objeto solamente se le asigne un único usuario un único Heydi
perdón que se le asigne por ejemplo que se creen por ejemplo dominios o subdominios que solamente contengan
un solo mismo nombre en ese bosque que tengan por ejemplo el de la parte del Maestro de Infraestructura
para el tema de reorganizarlo.
Los grupos y usuarios y todo ese tema lo podemos encontrar en los roles meó por eso es muy importante
conocer estos roles y que saber en qué controladores de dominios tenemos estos roles cuando tú llegues
a una empresa nuevo puede ser a trabajar y vas a administrar tu App Directory siempre verifica cuáles
son los roles FCM o qué servidores tienen estos roles FCM o para saberlo en caso de cualquier migración
o en caso de cualquier recuperación de nuestro dominio.