PowerShell을 사용하여 Active Directory FSMO 역할을 전송하거나 점유하는 방법

Active Directory 도메인 컨트롤러, 그래픽 AD 콘솔 간에 FSMO 역할을 이동하는 방법에는 여러 가지가 있습니다 ntdsutil 명령 및 PowerShell. 한 번에 여러 역할을 전송하거나 점유할 때 PowerShell이 가장 빠르고 간단한 방법일 수 있습니다.

Move-ADDirectoryServerMstrOperationRole cmdlet은 FSMO 역할을 전송하거나 점유하는 데 사용됩니다. DC에서 직접 실행하거나 ActiveDirectory PowerShell 모듈이 설치된 도메인에 가입된 서버 또는 워크스테이션에서 실행할 수 있습니다. 이 명령에 제공해야 하는 두 가지 중요한 매개 변수인 Identity 및 OperationMasterRole이 있습니다.

Identity 매개 변수는 대상 DC, 즉 역할이 이동되는 DC를 지정합니다. (역할 소유자 정보가 AD 내에 저장되므로 원본 DC를 지정할 필요가 없습니다.) 일반적으로 대상 DC의 호스트 이름이지만 정규화된 도메인 이름, 고유 이름 또는 GUID일 수도 있습니다.

OperationMasterRole 매개 변수는 이동되는 역할 또는 역할을 지정합니다. 이 매개 변수의 가능한 값은 PDCEmulator, RIDMaster, InfrastructureMaster, SchemaMaster 및 DomainNamingMaster이지만 각 매개 변수에 대한 숫자 바로 가기도 있습니다.
 
여기에서 PowerShell의 속도와 효율성이 분명해집니다. 5개의 FSMO 역할을 모두 NewDC라는 DC로 전송하려면 다음 cmdlet을 실행합니다.

Move-ADDirectoryServerOperationMasterRole -Identity NewDC -OperationMasterRole 0,1,2,3,4

PowerShell은 기본적으로 각 역할을 확인하라는 메시지를 표시하지만 모두 예 옵션이 있습니다.

기존 역할 소유자가 영구적으로 오프라인 상태인 경우에만 수행해야 하는 FSMO 역할을 점유하려면 cmdlet에 -Force 매개 변수를 추가합니다. 위의 예를 사용하여 영구적으로 오프라인 상태인 DC가 5가지 역할을 모두 보유한 경우 다음과 같이 NewDC에서 모두 압수될 수 있습니다.

Move-ADDirectoryServerOperationMasterRole -Identity NewDC -OperationMasterRole 0,1,2,3,4 -Force

보시다시피 이 명령과 이전 명령의 유일한 차이점은 -Force 매개 변수입니다. 위와 같이 각 역할을 수행하라는 메시지가 표시됩니다. 역할이 점유되기 전에 역할의 정상적인 전송이 시도되기 때문에 역할 발작을 완료하는 데 시간이 더 오래 걸립니다. 역할 소유자가 응답하지 않는다고 가정하면 발작이 발생하기 전에 제한 시간이 만료되어야 합니다. 이러한 이유로 이러한 방식으로 5가지 역할을 모두 점유하는 데 몇 분 정도 걸립니다.

이 비디오에서는 PowerShell에서 FSMO 역할 전송 및 점유 프로세스를

보여 줍니다.