小規模ネットワーク上のすべてのドメインコントローラーは同等/同等と見なされますか？

GUI、Hyper-Vホスト、VM DCを備えたWindows Server 2012 R2

私は最初の2番目のドメインコントローラー（DC）をインストールしています（奇妙に聞こえますが、それが実際に私がやっていることです）。このリンクから従うには良いプロセスだと思うことがあります。

DCの1つが「マスター」と見なされるのか、私が見た別の用語「プライマリドメインコントローラー」と見なされるのか疑問に思いました。しかし、DCの現在の動作方法を理解していれば、DCはすべて相互に通信して更新し、1つが失敗した場合に引き継ぐことになっているので、プライマリドメインコントローラのような概念はもう存在しないようです。しかし、比較的最近の投稿でこの用語が使われているのを見続けています。

概念がまだ議論されている理由を誰かが明確にできれば、それは私が理解するのに役立つでしょう。このような関係を確立する必要がある場合、どこでそれを行うべきかわかりません。

また、DCが同期していないときにさまざまな人々が問題を経験する場所も見ました。その主な理由は何ですか、それが起こったことをどのように知るのですか？

ありがとう。

はい、いいえ、並べ替えます。

一般に、Active Directoryのレプリケーションはマルチマスターです。書き込み可能なドメインコントローラーでオブジェクトを作成または変更できます。変更は、他のすべてのドメインコントローラーに複製されます。この狭い意味では、すべてのDCは「等しい」です。

しかし、一度に1つのマスターしか持てない操作がいくつかあります。これらは、フレキシブルシングルマスターオペレーションの役割と呼ばれます。これらの役割は、一度に1つのドメインコントローラーにのみ存在でき、障害が発生した場合に単独でフロートすることはできません（手動で移行する必要があります）。所有者はオンラインです。（パスワードの変更、子ドメインの追加など）したがって、すべてのドメインコントローラーが同等ではないと言えます。

グローバルカタログとして機能するドメインコントローラーもあります。グローバルカタログドメインコントローラーは、そのフォレスト内の他のドメインからのオブジェクトの完全なコピーを保持します。GCではないドメインコントローラーには、独自のドメインからのオブジェクトのみが含まれます。これは、すべてのDCが等しくない別の方法です。ただし、最も単純で推奨される構成は、すべてのDCをGCにすることです。しかし、それは必須ではありません。

また、読み取り専用ドメインコントローラー（RODC）もあります。名前が示すように、これらのDCは書き込み可能ではありません。

また、他のドメインコントローラーに複製されないもの（DNSゾーンなど）を1つのドメインコントローラーに保存することもできます。

だから、言葉のあらゆる意味で100％等しくはありません。

歴史的な理由で、人々は「プライマリドメインコントローラ」と言います。以前はNTの4日間の方法でした。しかし、実際には「PDC」はもうありません。同様に、もう「BDC」はありません。特にServer Faultのような場所で助けを求めている場合は、そのような用語を参照しないでください。用語を修正するのに非常に熱心なので、実際の質問/問題に注意を払うことさえできません。

存在するのは、「プライマリドメインコントローラーエミュレーター」またはPDC eと呼ばれるFSMOの役割です。このPDCeの役割は非常に重要ですが、この役割を保持するドメインコントローラーを「The PDC」と呼ぶべきではありません。

多くの組織では、人々はメインオフィスにDCを展開し、リモートロケーションに別のDCを展開することがあります。組織の論理的なレイアウトのために、これらのDCを「プライマリ」および「バックアップ」と呼ぶこともあります。 。これらのDCは両方とも、実際にはADの書き込み可能な完全なコピーをホストしていますが。

さらに悪いことに、Microsoftのドキュメントやツールの中にも、「PDC」への言及が今日も多く残っています。たとえば、nltest /dclist:domain.comまたはを実行するnetdom query fsmoと、コマンドラインツールが「PDC」が誰かを教えてくれます。（実際にはPDC e FSMOのロールホルダーです。）Microsoft APIおよびドキュメントには、「PDC」への参照がまだたくさんあります。これは、歴史的な理由で多くの混乱を招きます。

また、DCが同期していないときにさまざまな人々が問題を経験する場所も見ました。その主な理由は何ですか、それが起こったことをどのように知るのですか？

これは非常に大きなトピックであり、ADが2つのDCに分岐する理由はたくさんあります。あなたが最も頻繁にこれらの問題のために使用するトラブルシューティングツールがあるrepadmin.exe' dcdiag.exe、およびDC上のADイベントログ。「AD残留オブジェクト」のGoogleは、あなたにとって興味深い読み物かもしれません。

Server 2012 R2ドメインコントローラーから、これをお渡しします。

C:\> netdom query pdc
Primary domain controller for the domain:

DC01
The command completed successfully.