Slik overfører eller griper du Active Directory FSMO-roller med PowerShell

Det er flere måter å flytte FSMO-roller mellom Active Directory-domenekontrollere, de grafiske AD-konsollene, ntdsutil kommando og PowerShell. Når du overfører eller tar flere roller samtidig, er PowerShell sannsynligvis den raskeste og enkleste metoden.

Cmdleten Move-ADDirectoryServerMstrOperationRole brukes til å overføre eller overføre FSMO-roller. Den kan kjøres direkte på en DC, eller på en domenetilknyttet server eller arbeidsstasjon med ActiveDirectory PowerShell-modulen installert. Det er to kritiske parametere som må leveres til denne kommandoen, Identity og OperationMasterRole.

Parameteren Identity angir mål-DC, det vil si DC-en som rollen/rollene flyttes til. (Det er unødvendig å spesifisere kilden DC, siden rolleholderinformasjon er lagret i AD.) Dette er vanligvis vertsnavnet til DC-destinasjonen, men kan også være et fullstendig kvalifisert domenenavn, unikt navn eller GUID.

Parameteren OperationMasterRole angir hvilken rolle eller hvilke roller som flyttes. Mulige verdier for denne parameteren er PDCEmulator, RIDMaster, InfrastructureMaster, SchemaMaster og DomainNamingMaster, men det finnes også numeriske snarveier for hver av disse:
 
Det er her hastigheten og effektiviteten til PowerShell blir tydelig. Hvis du vil overføre alle fem FSMO-rollene til en DC med navnet NewDC, kjører du denne cmdleten:

Move-ADDirectoryServerOperationMasterRole -Identity NewDC -OperationMasterRole 0,1,2,3,4

PowerShell ber om bekreftelse for hver rolle som standard, men det er et Ja til alt-alternativ .

Hvis du vil overføre FSMO-roller, som bare skal utføres hvis den eksisterende rolleinnehaveren er permanent frakoblet, legger du til parameteren -Force i cmdleten. Ved å bruke eksemplet ovenfor, hvis alle fem rollene ble holdt av en DC som var permanent offline, kunne de alle bli grepet på NewDC slik:

Move-ADDirectoryServerOperationMasterRole -Identity NewDC -OperationMasterRole 0,1,2,3,4 -Force

Som du kan se, er den eneste forskjellen mellom denne og forrige kommando -Force-parameteren . Du blir bedt om for hver rolle, som ovenfor. Rollebeslag tar lengre tid å fullføre enn rolleoverføring, fordi en normal overføring av roller forsøkes før rollene beslaglegges. Forutsatt at rolleinnehaveren ikke svarer, må det utløpe en tidsavbruddsperiode før beslaget skjer. Av denne grunn tar det flere minutter å gripe alle fem rollene på denne måten.

Denne videoen viser prosessen:

Overføre og gripe FSMO-roller i PowerShell