AD 域与组策略39 条

FSMO 五大角色速查

林级 2 个（Schema、Domain Naming）+ 域级 3 个（PDC、RID、Infrastructure）；PDC 还兼时间源与密码锁定判定。

林级	Schema Master、Domain Naming Master
域级	PDC Emulator、RID Master、Infrastructure Master
查询	netdom query fsmo；Get-ADDomain \| Select-Object PDCEmulator,RIDMaster,InfrastructureMaster

常用示例

netdom query fsmo
(Get-ADDomain).PDCEmulator
(Get-ADDomain).RIDMaster
(Get-ADForest).SchemaMaster
(Get-ADForest).DomainNamingMaster

排错常被问“PDC 是哪台”：密码锁定、时间、GPO 紧急变更都与它相关。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌