outro, o mestre de infra-estrutura atualiza no dominio as referencias a objetos que apontam para o objeto em outro dominio. A referencia a objetos contem o identificador global exclusivo (GUID, globally unique identifier), o nome distinto e um SID. O Active Directory atualiza o nome distinto e o SID periodicamente na referencia do objeto para refletir as alteracoes feitas ao objeto real, como as movimentacoes dentro do dominio e entre dominios, alem da exclusao do objeto 1. Uma forma rapida de se identificar onde estao alocadas as FSMO em sua rede: netdom query fsmo O utilitario Netdom.exe esta disponivel no Support Tools do Windows (CD do Windows - SUPPORT\TOOLS\SUPTOOLS.MSI) Global Catalog Os recursos no Active Directory podem ser compartilhados por dominios e florestas. O recurso GC do Active Directory torna transparente para o usuario a procura de recursos em dominios e florestas. Por exemplo, se voce procurar todas as impressoras em uma floresta, um servidor de GC processara a consulta no catalogo global e retornara os resultados. Sem um servidor de catalogo global, seria necessario procurar em cada dominio na floresta 2. O Global Catalog torna possivel localizar objetos dos dominios sem a necessidade de conhecer o nome destes dominios. O Global Catalog e um controlador que possui uma replica alteravel de seu dominio e uma copia de leitura parcial de todos os demais dominios da floresta. Em uma floresta com multiplos dominios o GC e consultado no processo de logon, pois ele e responsavel por repassar as informacoes de grupos universais do usuario para poder permitir ou negar os acessos. Uma forma rapida de se identificar os servidores com funcao de Catalogo Global em uma rede: nltest /dsgetdc:corp /GC O utilitario nltest esta disponivel no Support Tools do Windows (CD do Windows - SUPPORT\TOOLS\SUPTOOLS.MSI) Recomendacoes Baseado em algumas recomendacoes da Microsoft construi alguns cenarios para distribuicao das Operacoes Masters na implantacao do Active Directory em sua organizacao. PDC Emulator e RID Master devem estar na mesma maquina, pois o PDC Emulator e grande consumidor de RIDs. Infrastructure Master nao deve estar em um DC que tambem e Global Catalog. Isso acontece, pois o Infrastratucture Master quando tem algum objeto desatualizado, contata o Global Catalog em busca das informacoes atuais. Estando no mesmo controlador, ele nao tem como saber se as informacoes na sua base de dados ja estao atualizadas ou nao, entao nunca ira buscar novas atualizacoes. Para um gerenciamento facilitado, Schema Master e Domain Naming Master podem estar na mesma maquina, que deve ser tambem um Global Catalog. O Global Catalog desempenha um importante papel em ambientes que utilizam o Microsoft Exchange Server, portanto, e recomendado que ambos estejam na mesma LAN. Cenarios Uma citacao importante e que embora o Global Catalog seja automaticamente habilitado no processo de promocao do primeiro controlador de dominio da floresta, neste cenario, ele nao e utilizado no logon. Isto ocorre por se tratar de uma Floresta com dominio unico, por nao haver outros dominios para serem consultados pelo GC e pelos controladores de dominio conhecerem todas as informacoes de seu proprio dominio. Conforme citado