Flexible Single-Master Operation (FSMO) è una tecnologia basata sui ruoli utilizzata in Active Directory per semplificare la gestione dei controller di dominio. I ruoli FSMO sono assegnati a specifici controller di dominio in una foresta o in un dominio. Ogni ruolo ha una serie di compiti specifici e il titolare di un FSMO è l'unico controller di dominio in grado di eseguire tali compiti.
Esistono cinque diversi tipi di ruoli FSMO: l'emulatore del controller di dominio primario (PDC), il master dell'infrastruttura, il master dell'ID relativo (RID), il master dei nomi di dominio e il master dello schema. Ogni ruolo ha uno scopo specifico e la comprensione del suo funzionamento è importante per una distribuzione efficace di Active Directory.
I ruoli FSMO sono utilizzati dai controller di dominio per gestire i compiti loro assegnati. Ad esempio, il RID Master è responsabile dell'assegnazione di identificatori di sicurezza (SID) univoci ai controller di dominio. L'emulatore PDC funge da backup per il controller di dominio primario e il Domain Naming Master è responsabile del mantenimento della struttura ad albero del dominio.
L'uso dei ruoli FSMO può aiutare a semplificare la gestione di un dominio, delegando compiti specifici a controllori di dominio specifici. Ciò può contribuire a ridurre il carico di lavoro dei singoli controller di dominio, oltre a garantire che le attività siano eseguite in modo corretto ed efficiente.
Il principale svantaggio dell'uso di FSMO è che può creare un singolo punto di guasto. Se il controller di dominio che detiene un ruolo FSMO si guasta, tale ruolo non può essere eseguito finché il controller di dominio non viene sostituito o riparato. Inoltre, se il controller di dominio non è configurato correttamente, può causare problemi al dominio.
I ruoli FSMO possono essere trasferiti da un controller di dominio a un altro utilizzando lo snap-in Utenti e computer di Active Directory. Questo permette agli amministratori di spostare i ruoli da un controller di dominio a un altro, a seconda delle esigenze del loro ambiente.
Poiché i ruoli FSMO sono fondamentali per il corretto funzionamento di un dominio, è importante che gli amministratori seguano le best practice per la loro gestione. In particolare, devono assicurarsi che tutti i controller di dominio siano configurati correttamente e che i controller di dominio siano monitorati regolarmente per individuare eventuali problemi. Inoltre, gli amministratori devono essere consapevoli del funzionamento dei ruoli FSMO e devono essere pronti a trasferire i ruoli se necessario.
8. Se si verifica un problema con un ruolo FSMO, gli amministratori devono innanzitutto controllare i registri degli eventi del controller di dominio che detiene il ruolo. Questo può aiutare a identificare la causa del problema e consentire agli amministratori di risolverlo. Inoltre, gli amministratori devono assicurarsi che il controller di dominio sia configurato correttamente e sia in grado di comunicare con altri controller di dominio.
FSMO è l'acronimo di Fatal System Modification Operations. Si tratta di operazioni che, se eseguite in modo errato, possono causare la perdita o il danneggiamento permanente dei dati. Ad esempio, un'operazione FSMO potrebbe essere la sovrascrittura di file di sistema critici, l'eliminazione di dati critici o la modifica di impostazioni di sistema che potrebbero rendere il sistema inutilizzabile.
Il ruolo FSMO più importante è il Domain Naming Master. Questo ruolo è responsabile dell'aggiunta e della rimozione dei domini dalla foresta. Il Domain Naming Master deve essere disponibile quando si aggiunge o si rimuove un dominio dalla foresta.
I ruoli FSMO in Active Directory sono ruoli Flexible Single Master Operations. Esistono cinque ruoli FSMO che possono essere assegnati a qualsiasi controller di dominio in una foresta Active Directory: Schema Master, Domain Naming Master, RID Master, PDC Emulator e Infrastructure Master. Il ruolo Schema Master è responsabile delle modifiche allo schema di Active Directory dell'intera foresta. Il ruolo Domain Naming Master è responsabile delle modifiche alle voci di zona del Domain Name System (DNS) di Active Directory a livello di foresta. Il ruolo RID Master è responsabile dell'assegnazione dei pool di identificatori relativi (RID) ai controller di dominio nel dominio. Il ruolo PDC Emulator è responsabile della replica degli aggiornamenti ai controller di dominio nel dominio. Il ruolo Infrastructure Master è responsabile della replica degli aggiornamenti ai controller di dominio nel dominio.
Se si esegue Active Directory su un controller di dominio Windows, l'emulatore PDC è un componente fondamentale. È responsabile dell'autenticazione degli utenti e dei computer nel dominio, nonché della gestione delle modifiche delle password e del blocco degli account. Senza l'emulatore PDC, il controller di dominio non sarebbe in grado di funzionare correttamente.
Ci sono alcuni modi per verificare se l'emulatore PDC è in esecuzione. Un modo è aprire lo snap-in Servizi (services.msc) e controllare lo stato del servizio "Netlogon". Se il servizio è in esecuzione, l'emulatore PDC è attivo e funzionante. Un altro modo per verificare è quello di aprire il Visualizzatore eventi e controllare il registro di sistema alla ricerca di eventuali messaggi con ID evento 5719. Questi messaggi indicano che l'emulatore PDC non è in esecuzione.
Se l'emulatore PDC è inattivo, si verifica quanto segue:
1. I controller di dominio non saranno in grado di elaborare le modifiche alle password.
2. Il servizio di autenticazione Kerberos non sarà disponibile.
3. Verrà meno la possibilità di eseguire il single sign-on.
4. Gli utenti non potranno accedere al dominio.