Jak přenést nebo převzít role FSMO služby Active Directory pomocí PowerShellu

Existuje několik způsobů, jak přesunout role FSMO mezi řadiči domény Active Directory, grafickými konzolami AD, ntdsutil a PowerShell. Při přenosu nebo převzetí více rolí najednou je PowerShell pravděpodobně nejrychlejší a nejjednodušší metodou.

Rutina Move-ADDirectoryServerMstrOperationRole slouží k přenosu nebo převzetí rolí FSMO. Dá se spustit přímo na řadiči domény nebo na serveru nebo pracovní stanici připojené k doméně s nainstalovaným modulem PowerShellu služby ActiveDirectory . Existují dva důležité parametry, které musí být zadány tomuto příkazu, Identity a OperationMasterRole.

Parametr Identity určuje cílový řadič domény – tj. řadič domény, do kterého se role nebo role přesouvají. (Není nutné zadávat zdrojový řadič domény, protože informace o držiteli role jsou uloženy ve službě AD.) Obvykle se jedná o název hostitele cílového řadiče domény, ale může se jednat také o plně kvalifikovaný název domény, rozlišující název nebo identifikátor GUID.

Parametr OperationMasterRole určuje, které role nebo role se přesouvají. Možné hodnoty tohoto parametru jsou PDCEmulator, RIDMaster, InfrastructureMaster, SchemaMaster a DomainNamingMaster, ale pro každou z nich existují také číselné zkratky:
 
Zde se projeví rychlost a efektivita PowerShellu. Pokud chcete přenést všech pět rolí FSMO na řadič domény s názvem NewDC, spusťte tuto rutinu:

Move-ADDirectoryServerOperationMasterRole -Identity NewDC -OperationMasterRole 0,1,2,3,4

PowerShell ve výchozím nastavení vyzve k potvrzení každé role, ale existuje možnost Ano všem .

Chcete-li převzít role FSMO, což by mělo být provedeno pouze v případě, že je stávající držitel role trvale offline, přidejte do rutiny parametr -Force . Použijeme-li výše uvedený příklad, pokud by všech pět rolí držel řadič domény, který byl trvale offline, mohly by být všechny zachyceny v NewDC takto:

Move-ADDirectoryServerOperationMasterRole -Identity NewDC -OperationMasterRole 0,1,2,3,4 -Force

Jak vidíte, jediným rozdílem mezi tímto a předchozím příkazem je parametr -Force . Zobrazí se výzva pro každou roli, jak je uvedeno výše. Převzetí rolí trvá déle než přenesení rolí, protože před převzetím rolí dojde k pokusu o normální přenos všech rolí. Za předpokladu, že držitel role nereaguje, musí před zabavením vypršet časový limit. Z tohoto důvodu trvá obsazení všech pěti rolí tímto způsobem několik minut.

Toto video ukazuje proces: Přenos a převzetí rolí FSMO v PowerShellu