Active Directory FSMO -roolien siirtäminen tai haltuunotto PowerShellillä

FSMO-rooleja voi siirtää Active Directory -toimialueen ohjauskoneiden, graafisten AD-konsolien, ntdsutil -komennolla ja PowerShell. Kun siirrät tai otat useita rooleja kerrallaan, PowerShell on todennäköisesti nopein ja yksinkertaisin tapa.

Move-ADDirectoryServerMstrOperationRole-cmdlet-komentoa käytetään FSMO-roolien siirtämiseen tai haltuunottoon. Sitä voidaan käyttää suoraan toimialueeseen liittyvässä palvelimessa tai työasemassa, johon on asennettu ActiveDirectory PowerShell -moduuli. Tähän komentoon on annettava kaksi kriittistä parametria: Identity ja OperationMasterRole.

Identity-parametri määrittää kohteen DC: n eli DC: n, johon rooli tai roolit siirretään. (Lähde-DC:tä ei ole tarpeen määrittää, koska roolinhaltijatiedot tallennetaan AD:hen.) Tämä on yleensä kohde-ohjauskoneen isäntänimi, mutta se voi olla myös täydellinen toimialuenimi, yksilöivä nimi tai GUID-tunnus.

OperationMasterRole-parametri määrittää, mikä rooli tai mitkä roolit siirretään. Tämän parametrin mahdollisia arvoja ovat PDCEmulator, RIDMaster, InfrastructureMaster, SchemaMaster ja DomainNamingMaster, mutta jokaiselle näistä on myös numeerisia pikakuvakkeita:
 
Tässä kohtaa PowerShellin nopeus ja tehokkuus korostuvat. Jos haluat siirtää kaikki viisi FSMO-roolia NewDC-nimiseen toimikoneeseen, suorita tämä cmdlet-komento:

Move-ADDirectoryServerOperationMasterRole -Identity NewDC -OperationMasterRole 0,1,2,3,4

PowerShell pyytää oletusarvoisesti vahvistamaan kunkin roolin, mutta käytettävissä on Kyllä kaikille - vaihtoehto.

Jos haluat tarttua FSMO-rooleihin, mikä tulisi tehdä vain, jos nykyinen roolinhaltija on pysyvästi offline-tilassa, lisää cmdlet-komentoon parametri -Force . Yllä olevan esimerkin mukaisesti, jos kaikki viisi roolia olisivat pysyvästi offline-tilassa olevan toimialueen ohjauskoneen hallussa, ne kaikki voitaisiin kaapata NewDC:ssä seuraavasti:

Move-ADDirectoryServerOperationMasterRole -Identity NewDC -OperationMasterRole 0,1,2,3,4 -Force

Kuten näette, ainoa ero tämän ja edellisen komennon välillä on -Force-parametri . Sinua pyydetään antamaan kukin rooli edellä kuvatulla tavalla. Roolin takavarikointi kestää kauemmin kuin roolin siirto, koska roolien normaalia siirtoa yritetään ennen roolien tarttumista. Jos roolin haltija ei vastaa, aikakatkaisuajan on umpeuduttava ennen kohtauksen tapahtumista. Tästä syystä kaikkien viiden roolin tarttuminen tällä tavalla kestää useita minuutteja.

Tässä videossa esitellään, miten prosessi toimii:

FSMO-roolien siirtäminen ja haltuunotto PowerShellissä