ADMINS24

критические роли, выполняемые на контроллерах домена и поддерживающие его основные функциональные возможности. Все FSMO-роли можно назначить одному контроллеру домена или распределить по разным. Существует пять ролей, которые в свою очередь, делятся на: роли уровня леса (владелец схемы, владелец доменных имён) и уровня домена (владелец относительных идентификаторов, эмулятор основного контроллера домена, владелец инфраструктуры домена). Первые должны присутствовать в единственном экземпляре на лес AD, вторые — на домен.

Функции:

1. Владелец схемы (Schema Master) — контроль изменений в схеме.
2. Владелец доменных имён (Domain Naming Master) — управление доменами, которые добавляются в лес или удаляются из него.
3. Владелец относительных идентификаторов (Relative ID Master, RID) — выдача относительных идентификаторов создаваемым объектам.
4. Эмулятор основного контроллера домена (Primary Domain Controller Emulator, PDC Emulator) — выступает сновным контроллером домена для приложений, использующих AD. Также является центральным сервером для синхронизации времени.
5. Владелец инфраструктуры домена (Infrastructure Master) — контроль идентификаторов объектов на момент их репликации.

Прочитайте более подробно о FSMO на сайте Википедия