FSMO-Rollen von einem Active Directory-Domänencontroller migrieren

Ein Active Directory-Domänencontroller ist ein Server, der die Informationen des Unternehmensverzeichnisses verwaltet und die Authentifizierung und Autorisierung von Benutzern und Computern in einem Unternehmensnetzwerk steuert. FSMO-Rollen (Flexible Single Master Operations) sind spezifische Rollen, die einem Domänencontroller zugewiesen werden können, um bestimmte wichtige Aufgaben in einer Active Directory-Umgebung zu verwalten.In diesem Tutorial erkläre ich Ihnen, wie Sie FSMO-Rollen migrieren (verschieben)können.

Warum sollten Sie FSMO-Rollen migrieren?

Innerhalb Ihres IT-Parks haben Sie wahrscheinlich einen oder mehrere Domänencontroller, wobei in der Regel einer der Server die FSMO-Rollen beherbergt. Bei einer Migration oder einem Serverwechsel ist es unerlässlich, die Rollen auf den neuen Controller zu migrieren. Nach der Migration können Sie Ihren alten Domänencontroller dekommissionieren. Es gibt fünf Arten von FSMO-Rollen:

• Die Rolle Single Master Infrastructure Record(RID): Diese Rolle ist für die Zuweisung neuer Identifikationsnummern (RIDs) an Verzeichnisobjekte zuständig, die in der Domäne erstellt wurden.
• Die Rolle Single Schema Master(Schema): Diese Rolle ist für die Verwaltung des Verzeichnisschemas verantwortlich, d. h. für die Definition der Verzeichnisobjekttypen und ihrer Attribute. Nur der Domänencontroller, der diese Rolle hat, kann das Verzeichnisschema ändern.
• Die Rolle des einzigen Namensmasters(PDC): Diese Rolle ist für die Synchronisierung der Uhren der verschiedenen Computer im Netzwerk und für die Verwaltung der Änderungen von Passwörtern und Benutzerkonten zuständig.
• Die Rolle Single Domain Master(NTDS): Diese Rolle ist für die Aktualisierung der Verzeichnisinformationen auf allen Domänencontrollern in der Domäne verantwortlich.
• Die Rolle des Single Forest Master(PDC): Diese Rolle ähnelt der Rolle des Single Name Master, ist jedoch für die Operationen für den gesamten Active Directory Forest, d. h. für alle Domänen des Unternehmens, verantwortlich.

Ohne diese Rollen ist es nicht möglich,einen Computer zu einer Active Directory-Domäne hinzuzufügen.

Migration von FSMO-Rollen

Melden Sie sich bei einem Domänencontroller an und geben Sie dann den folgenden Befehl ein, um den Domänencontroller zu ermitteln, der die FSMO-Rollen beherbergt.

netdom query fsmo

Das Ergebnis sieht wie folgt aus:

Migration mit der grafischen Benutzeroberfläche

RID, CDP, INFRASTRUKTUR

Melden Sie sich auf dem neuen Domänencontroller an und öffnen Sie die Active Directory-Konsole. Klicken Sie oben auf der Domäne mit der rechten Maustaste und wählen Sie dann den Operationsmaster:Ändern Sie die Rollen RID, CDP und Infrastruktur, indem Sie für RID, CDP und Infrastruktur auf die Schaltfläche „Ändern“ klicken

Die Rolle Schema Active Directory

Die Migration der Active Directory Schema-Rolle erfordert das Hinzufügen einer DLL. Öffnen Sie die Anwendung „Ausführen“ und geben Sie dann den folgenden Befehl ein:

regsvr32 schmmgmt.dll

Die DLL wird dann erfolgreich installiert.

Fügen Sie schema active directory hinzu:

Dann können wir einen Rechtsklick auf schema active directory und dann Operations Master machen:Ändern Sie die Schemakontrolle, indem Sie auf die Schaltfläche Ändern klicken.

Die FSMO-Rolle Domäne und Genehmigung.

Die letzte Rolle, die Sie übertragen müssen, ist die Domäne und Genehmigung. Öffnen Sie die Domäne und Genehmigungskonsole, die Sie über die Verwaltungstools erreichenWie bei den anderen FSMO-Rollen klicken Sie mit der rechten Maustaste und wählen dann „Operations Master“Klicken Sie auf Ändern, um die FSMO-Rolle auf Ihren neuen Controller zu übertragen.Aber wir können mit der Powershell schneller sein!

Übertragen von FSMO-Rollen mit PowerShell

Öffnen Sie eine Powershell-Eingabeaufforderung als Administrator auf Ihrem neuen Domänencontroller: Geben Sie dann den folgenden Befehl ein:

Move-ADDirectoryServerOperationMasterRole -Identity "NameIhresServerControllers" -OperationMasterRole 0,1,2,3,4 -Force

Das -force ermöglicht es, die Rolle auch dann zu übertragen, wenn der Hauptcontroller offline ist oder nicht funktioniert! Schließlich überprüfen wir, ob unser neuer Controller alle 5 FSMO-Rollen beherbergt.

netdom query fsmo