Active Directory ドメイン コントローラーから FSMO ロールを移行する

Active Directory ドメイン コントローラーは、企業のディレクトリ情報を管理し、企業ネットワーク内のユーザーとコンピューターの認証と承認を処理するサーバーです。フレキシブル シングル マスター オペレーション (FSMO) 役割は、Active Directory 環境で特定の重要なタスクを管理するためにドメイン コントローラーに割り当てることができる特定の役割です。

このチュートリアルでは、FSMO ロールを移行 (移動) する方法について説明します。

FSMO の役割を移行する理由は何ですか?

IT インフラストラクチャ内にはおそらく 1 つ以上のドメイン コントローラーがあり、通常はサーバーのうちの 1 つが FSMO の役割をホストします。の場合には 移行またはサーバーの変更 役割を新しいコントローラーに移行することが重要です。

移行が完了したら、古いドメイン コントローラーを廃止できます。

それが存在します 5 種類の FSMO ロール :

• インフラストラクチャ登録シングルマスターロール (取り除く): この役割は、ドメイン内に作成されたディレクトリ オブジェクトに新しい識別番号 (RID) を割り当てる責任を負います。
• 唯一のスキーママスターの役割 (プラン): このロールは、ディレクトリ スキーマの管理、つまりディレクトリ オブジェクト タイプとその属性の定義を担当します。この役割を持つドメイン コントローラーのみがディレクトリ スキーマを変更できます。
• 名前の唯一のマスターの役割 (PDC): この役割は、ネットワーク上のさまざまなコンピュータの時計を同期し、パスワードとユーザー アカウントの変更を管理する責任があります。
• 唯一のドメインマスターの役割 (NTDS): この役割は、ドメイン内のすべてのドメイン コントローラーのディレクトリ情報を更新する責任があります。
• 唯一の森主の役割（PDC): このロールは、名前的には単一マスター ロールに似ていますが、Active Directory フォレスト全体、つまり会社内のすべてのドメインの操作を担当します。

これらの役割がなければ、次のことは不可能です。Active Directory ドメインにコンピュータを追加する。

FSMO の役割の移行

ドメイン コントローラーにログインし、次のコマンドを入力して、FSMO の役割をホストするドメイン コントローラーを特定します。

ネットダムクエリfsmo

以下の結果が得られます。

GUIを使用した移行

RID、CDP、インフラストラクチャ

にログインします。 新しいドメインコントローラー 次に、Active Directory コンソールを開きます。

ドメインの上部で右クリックし、「操作マスター」をクリックします。

変更するには RID、CDP、インフラストラクチャの役割 RID、CDP、インフラストラクチャの「編集」ボタンをクリックします。

Active Directory スキーマの役割

Active Directory スキーマの役割を移行するには、DLL を追加する必要があります。 「実行」アプリケーションを開き、次のコマンドを入力します。

regsvr32 schmmgmt.dll

DLL は正常にインストールされます。

MMC ウィンドウを作成する必要があります。

Active Directory スキーマを追加します。

次に、Active Directory スキーマを右クリックし、次に操作マスターを右クリックします。

[編集] ボタンをクリックしてスキーマ コントロールを変更します。

FSMO ドメインと承認の役割

転送する最後のロールは、 ドメインと承認

からアクセスできるドメインと承認コンソールを開く必要があります。 管理ツール

他の FSMO ロールと同様に、右クリックして「Operations Master」をクリックします。

[編集] をクリックして、FSMO の役割を新しいコントローラーに転送します。

しかし、Powershell のおかげで、より速く作業を進めることができます。

PowerShell を使用して FSMO ロールを転送する

開く Powershell プロンプト の管理者として 新しいドメインコントローラー :

次に、次のコマンドを入力します。

Move-ADDirectoryServerOperationMasterRole -Identity "NameOfYourControllerServer" -OperationMasterRole 0,1,2,3,4 -Force

-force を使用すると、メイン コントローラーがオフラインまたは故障している場合でも、役割を転送できます。

最後に、新しいコントローラーが 5 つの FSMO ロールをホストしていることを確認します。

ネットダムクエリfsmo