Beschreibung
Wenn Sie vorhaben einen Domänen Controller umzuziehen oder abzubauen, muss im Vorfeld sichergestellt werden, was für eine Funktion das Objekt im AD hat.
Diese Anleitung soll erklären, wie man festellen kann welche FSMO Rollen auf der Maschine und im AD vergeben sind und wie man diese ggf. auf eine andere überträgt.
Dieses Verfahren wird oft bei Migrationen oder in Recovery Fällen angewendet.
Anzeigen der FSMO Rollen in der Eingabeaufforderung:
- Öffnen Sie eine CMD.
- Geben Sie folgendes Query ein: netdom query fsmo
Nach der Eingabe erscheint eine Liste mit den Domain Mitgliedern/Controllern, auf dennen die Rollen verteil sind.
Tipp: Wenn Sie die Eingabe in eine Datei expoiert haben wollen, setzen Sie einfach ein ">>" hinter die Query Abfragel.
Schritte - Anzeigen der FSMO Rollen in der MMC:
- Öffnen Sie eine MMC und fügen das Snapin "Active Directory Users and Computers" ein.
- Klicken Sie mit der Rechten Maustaste auf die Domäne und wählen im Kontextmenü "Operations Masters. . ." aus.
Sie erhalten ein Fester mit drei Reitern, indem die Rollen aufgelistet und auf welcher Maschine verteilt sind.
Schritte - Umziehen der FSMO Rollen via CMD:
Übertragen der Betriebsmasterfunktionen mit Hilfe des Programms ntdsutil.exe >> KURZFORM
- Öffnen des "ntdsutil" Tools
- Eingabe "roles"
- Eingabe "connection"
- connect to server <servername>
- quit
- Eingabe "transfer RID master"
- Eingabe "transfer PDC"
- Eingabe "transfer infrastructure master"
- Beenden mit "quit"
Zum kontrolle der Übertragung der FSMO-Rollen: netdom query fsmo
Schritte - Umziehen der FSMO Rollen via MMC (Pull Verfahren):
- Öffnen Sie eine MMC auf dem Zielserver und fügen das Snapin "Active Directory Users and Computers" ein.
- Klicken Sie mit der Rechten Maustaste auf die Domäne und wählen im Kontextmenü "Operations Masters. . ." aus.
- Klicken Sie in den entsprechenden Rollen auf den Button "Change" um dieses auf den gewünschten Server zu ziehen.
