PowerShell ile Active Directory FSMO Rollerini Aktarma veya Ele Geçirme

FSMO rollerini Active Directory etki alanı denetleyicileri, grafik AD konsolları ve ntdsutil komutunu çalıştırın ve PowerShell'e gidin. Aynı anda birden çok rolü aktarırken veya yakalarken, PowerShell büyük olasılıkla en hızlı ve en basit yöntemdir.

Move-ADDirectoryServerMstrOperationRole cmdlet'i, FSMO rollerini aktarmak veya ele geçirmek için kullanılır. Doğrudan DC'de veya ActiveDirectory PowerShell modülünün yüklü olduğu etki alanına katılmış bir sunucuda ya da iş istasyonunda çalıştırılabilir. Bu komuta sağlanması gereken iki kritik parametre vardır: Identity ve OperationMasterRole.

Identity parametresi hedef DC'yi, yani rolün veya rollerin taşındığı DC'yi belirtir. (Rol sahibi bilgileri AD'de depolandığı için kaynak DC'yi belirtmek gereksizdir.) Bu genellikle hedef DC'nin ana bilgisayar adıdır ancak tam nitelikli bir etki alanı adı, ayırt edici ad veya GUID de olabilir.

OperationMasterRole parametresi hangi rolün veya rollerin taşındığını belirtir. Bu parametrenin olası değerleri PDCEmulator, RIDMaster, InfrastructureMaster, SchemaMaster ve DomainNamingMaster'dır, ancak bunların her biri için sayısal kısayollar da vardır:
 
PowerShell'in hızının ve verimliliğinin ortaya çıktığı yer burasıdır. Beş FSMO rolünün tamamını NewDC adlı bir DC'ye aktarmak için şu cmdlet'i çalıştırın:

Move-ADDirectoryServerOperationMasterRole -Identity NewDC -OperationMasterRole 0,1,2,3,4

PowerShell varsayılan olarak her rolün onaylanmasını ister ancak Tümüne Evet seçeneği de mevcuttur.

Yalnızca mevcut rol sahibi kalıcı olarak çevrimdışıysa yapılması gereken FSMO rollerini ele geçirmek için cmdlet'e -Force parametresini ekleyin. Yukarıdaki örneği kullanarak, beş rolün tümü kalıcı olarak çevrimdışı olan bir DC tarafından tutuluyorsa, hepsi NewDC'de şu şekilde ele geçirilebilir:

Move-ADDirectoryServerOperationMasterRole -Identity NewDC -OperationMasterRole 0,1,2,3,4 -Force

Gördüğünüz gibi, bu ve önceki komut arasındaki tek fark -Force parametresidir. Yukarıdaki gibi her rol için istem gösterilir. Roller ele geçirilmeden önce herhangi bir rolün normal aktarımı denendiğinden, rol ele geçirme işleminin tamamlanması rol aktarımından daha uzun sürer. Rol sahibinin yanıt vermediğini varsayarsak, nöbet gerçekleşmeden önce bir zaman aşımı süresi dolmalıdır. Bu nedenle, beş rolün tümünü bu şekilde ele geçirmek birkaç dakika sürer.

Bu videoda şu süreç gösterilmektedir:

PowerShell de FSMO Rollerini Aktarma ve Ele Geçirme