AD中5个角色主机类型与作用。
架构主机，域命名主机 defult由林根域内的第一台域控制器扮演
而每一个域拥有自己的RID主机，PDC模拟主机和基础结构主机
这三个角色defult由该域内的第一台域控制器扮演
架构主机（找出架构主机 运行 regsvr32 schmmgmt.dll）
负责更新与修改schema内的对象与属性数据。只有Schema Admins组内的成员，才有权利修改schema内的数据。
同一个时间内，整个林中只能有一台架构主机
如果架构主机出现故障或离线，可能会影响某些软件的运作。例如某些服务器级的软件在安装时，会在schema内添加对象，
如果架构主机出现故障或离线，将无法安装这些软件。
域命名主机
负责管理林内域的添加与删除工作。同一个时间内，整个林中只能有一台域命名主机
如果域命名主机出现故障或离线，将无法在林内添加或删除域。
林功能级别win2000 域命名主机与全局编录设为同一台
林功能级别win server 2003 域命名主机与全局编录可以不设在一台机器上
RID主机
每一个域内只能有一台域控制器扮演RID主机的角色
负责工作有: 发放RID，移动对象，
如果RID主机出现故障或离线，可能无法添加对象，也无法将对象转移到其他域。
PDC模拟主机
每一个域内只能有一台域控制器扮演PDC主机的角色
负责工作有: 支持旧客户端计算机（win NT), 减少因为密码复制延迟所造成的问题，整个域时间的同步
利用net time /querysntp命令查看
利用net time /setsntp来改变这台PDC时间服务器
未入域win ser 2003 winxp 会自动设定time.windows.com同步
可以在计算机上利用 开始 - 控制面板 - 日期与时间 - internet时间或利用w32tm /resync命令来手动同步。
基础结构主机（需要针对不同域来进行参考）
每一个域内只能有一台域控制器扮演基础结构主机的角色
负责工作有：对域内对象参考到其他域对象时，负责更新这些参考对象数据。当域用户账户有变动，就更新这个组的内容，并将复制到同一域内的其他域控制器。
基础结构主机是通过全程编录来得到参考数据的最新版本，因为全局编录会收到由每一个所复制来的最新变动资料。
如果所有域控制器同时都是全局编录，则由哪台域控扮演都无所谓。除非整个域内只有一台域控，否贼不要让基础结构主机与全局编录由同一台域控制器来扮演。
架构主机 MMC active directory架构
域命名主机 MMC active directory域及信任
RID主机，PDC模拟主机，基础结构主机 active directory用户和计算机
查看角色命令 netdom query fsmo
如果查看角色命令提示不是内部和外部命令需要安装suptool.msc
1、netdom是系统支持工具，使用前需先行安装（光碟:/SUPPORT/TOOLS/SUPTOOLS.MSI）。安装完成后，在开始---程序---Windows Support Tools---运行command prompt。
2、使用CMD使用该netdom命令需要道C:Program FilesSupport Tools文件夹下，方可运行netdom命令。
3、而command prompt默认目录就是C:Program FilesSupport Tools该文件夹
