Рубрики
AD \ GPO

Active Directory В каждом лесе AD существуют следующие роли

Хозяин схемы (schema master) – управляет обновлениями и изменениями схемы каталога. 
Для обновления схемы каталога необходим доступ к хозяину схемы. Чтобы определить, какой сервер в данное время является хозяином схемы в домене, 
нужно в окне командной строки набрать команду 
dsquery server -hasfsmo schema

Хозяин именования доменов (domain naming master) – управляет добавлением и удалением доменов в лесу. 
Чтобы добавить или удалить домен требуется доступ к хозяину именования доменов. 
Чтобы определить, какой сервер в данное время является хозяином именования доменов, в окне командной строки введите 
dsquery server -hasismo name

Эти роли, общие для всего леса в целом и являются в нем уникальными.