Active Directory / المتوسط / الدرس 9
النسخ المتماثل والأقسام وأدوار العمليات
حلّل أقسام الدليل وأدوار العمليات دون اعتبار متحكم نسخة أم واحدة أو فرض مزامنة.
في هذه الصفحة
أهداف الدرس
- تمييز المخطط والإعداد والنطاق وقسم التطبيق.
- شرح التعدد والتقارب وأدوار FSMO الخاصة.
- تفسير لقطات نسخ منقحة بحدود صريحة.
لا يستضيف المتحكم كل كائن مكتوب بالغابة
ينسخ AD الأقسام بنطاقها: المخطط والإعداد للغابة وبيانات النطاق له والتطبيق لبيانات كـDNS. يقدم GC نسخًا جزئية للآخر لا كتابة كاملة لكل نطاق. لـRODC قيود ومخزن اعتماد خاص. حدّد القسم والدور قبل التباين؛ فلا يثبت نجاح قسم آخر أو SYSVOL.
مقارنة سمة نموذجية بوقت معلن
تقارن التجربة ثلاث ملاحظات لإصدار منطقي واحد وتسمي المختلف. الأعداد تسميات لا USN محلية قابلة للمقارنة بين المتحكمات. يحتاج الواقع بيانات لا تختزل برقْم واحد. قد يكون تقاربًا أو مسارًا أو تعارضًا أو حذفًا أو مقارنة خاطئة. يكشف النموذج اختلافه فقط ولا يثبت فشلًا أو سلطة أو إذن مزامنة.
expected_object_version = 4
observations = {"dc-a": 4, "dc-b": 4, "dc-c": 3}
mismatches = sorted(dc for dc, version in observations.items() if version != expected_object_version)
print(mismatches)
print(len(mismatches))
['dc-c']
1
يسرد dc-c واختلافًا واحدًا دون قراءة بيانات نسخ أو مقارنة تسلسل متحكم فعلي.
أدوار FSMO مسؤوليات خاصة لا أمومة شاملة
تستخدم الكتابة المدعومة تعددًا ولخمسة أدوار وظائف خاصة: اثنان للغابة وثلاثة للنطاق. ليس حاملها الوحيد للمصادقة والقراءة. يتبع أثر الفقد الدور والعمل، ويختلف النقل من الاستيلاء باستعادته. لا ينفذ المقرر أيًا منهما ولا يوصي بالاستيلاء لملاحظة قديمة. حدّد العملية قبل لوم FSMO لكل عرض. ويتوقف أثر غياب الحامل على العملية المطلوبة والدور المعني؛ فلا تنفي قراءة ناجحة عطل إدارة متخصصًا، ولا يثبت عطل دور توقف كل المصادقة.
تسجيل المصدر والوجهة والقسم والوقت
يسمي السجل العلاقة والدليل لا اتصالًا أو أمرًا أو إصلاحًا. يلزم تاريخ النجاح والفئة والطوبولوجيا والاسم والاتصال والوقت والمصادقة. الفشل الوارد اتجاهي وقد يختلف العكس. تبني KCC وفق الإعداد ولا تصلح الشبكة أو السياسة، فلا تضف اتصالًا يدويًا كحل عام. احفظ الدليل قبل تغيير يخفي السبب.
{"source":"dc-a","destination":"dc-c","partition":"domain:ad.example.test","observation_time":"synthetic-t2","required_evidence":["last_success","status_category","topology","dependencies"],"action":"none"}
يسمي ملاحظة اتجاهية دون عمل ولا يبدأ نسخًا أو طوبولوجيا أو دورًا.
فصل التقارب العادي من قرارات الاستعادة
قد تسبق كتابةٌ نسخةً وأخرى، ويحتاج الفشل أو التأخر المتكرر تشخيصًا وفق الموقع. للحذف والاحتفاظ والاستعادة القديمة عناية خاصة. لا تصل متحكمًا قديمًا أو تفرض نسخًا كتجربة. يوزع النسخ التغيير الضار وتبحث الاستعادة عن موثوق؛ فافصل المهمتين والدليل والتصعيد. تستخدم دروس الاستعادة تخطيطًا لا إجراءً مرتجلًا. تحتاج البيانات المحذوفة والمتحكمات القديمة وتاريخ الاستعادة إلى تفسير مدعوم، ولا يمكن تحويل رقم نموذج منخفض إلى اختيار مصدر سلطوي أو إجراء استعادة تلقائي.
الأخطاء الشائعة وإصلاحها
افتراض كتابة GC لكل نطاق.
- لماذا يحدث؟
- خُلط البحث بالنسخ الكاملة.
- كيف تصلحه؟
- حدّد القسم ونوع النسخة.
- كيف تتجنب تكراره؟
- أدرج نطاق القسم بكل رسم.
مقارنة USN محلية كإصدار عام.
- لماذا يحدث؟
- عوملت المحلية كساعة مشتركة.
- كيف تصلحه؟
- استخدم البيانات الموثقة وتفسيرها المصرح.
- كيف تتجنب تكراره؟
- سمِّ العدادات تعليمية فقط.
تولد ملاحظة قديمة اقتراح استيلاء دور.
- لماذا يحدث؟
- خُلط التشخيص بالاستعادة الخاصة.
- كيف تصلحه؟
- أثبت القسم والاعتماد قبل التصعيد.
- كيف تتجنب تكراره؟
- استخدم دليل طوارئ معتمدًا منفصلًا.
اختبر فهمك
1. حدّث dc-c لأربعة. ماذا يثبت الفراغ وما غير المختبر؟
اعرض الحل المشروح
تتساوى الملاحظات الثلاث مع الإصدار المنطقي المختار، فتفرغ قائمة الاختلاف ويصبح العد صفرًا. لا يفحص النموذج بيانات الكائن الوصفية الفعلية أو بقية السمات والأقسام والطوبولوجيا والحذف وSYSVOL والاتصال. لا تعلن سلامة الغابة من قيمة واحدة. حدّد تأكيد الكائن والإصدار، واطلب أدلة مصرحًا بها مستقلة لنتيجة الخدمة المطلوبة.
2. يفقد الوصول لحامل تسمية النطاق وتستمر القراءة. لماذا لا تناقض؟
اعرض الحل المشروح
يتولى دور تسمية النطاق عمليات مساحة أسماء متخصصة، وليس كل قراءة عادية أو مصادقة. لذلك لا يتناقض استمرار القراءة مع فقد توافر الدور. حدد التغيير المطلوب واعتمادياته قبل الاستجابة. لا تثبت القراءة سلامة كل عمليات الإدارة، كما لا تعني مشكلة حامل دور أن كل خدمات النطاق غير متاحة.
أهم ما تعلمته
- حدّد القسم والنسخة أولًا.
- مسؤوليات FSMO خاصة.
- دليل النسخ ليس إذن استعادة.