FSMOの役割を別のドメインコントローラーに転送/取得する

Active DirectoryドメインのFSMOロールホルダーであるドメインコントローラーをどのように確認できますか？

ドメイン内のすべてのFSMOロール所有者を検索するには、次のコマンドを実行します。

netdom query fsmo

Schema master dc01.test.com
Domain naming master dc01.test.com
PDC dc01.test.com
RID pool manager dc01.test.com
Infrastructure master dc01.test.com

別のドメインのFSMOの役割を表示できます：

netdom query fsmo /domain:woshub.com

この例では、すべてのFSMOの役割がDC01にあることがわかります。新しいADフォレスト（ドメイン）を展開すると、すべてのFSMOの役割が最初のDCに配置されます。 RODCを除くすべてのドメインコントローラーは、任意のFSMOロールの所有者である可能性があります。したがって、ドメイン管理者は、FSMOの役割を他のドメインコントローラーに移すことができます。

Get-ADDomainControllerコマンドレットを使用してPowerShell経由でドメイン内のFSMOの役割に関する情報を取得できます（PowerShellモジュール用のRSAT Active Directoryをインストールする必要があります）：

Get-ADDomainController -Filter * | Select-Object Name, Domain, Forest, OperationMasterRoles |Where-Object {$_.OperationMasterRoles}

または、次のようにフォレストまたはドメインレベルのFSMOの役割を表示できます。

Get-ADDomain | Select-Object InfrastructureMaster, RIDMaster, PDCEmulator
Get-ADForest | Select-Object DomainNamingMaster, SchemaMaster

ドメインでのFSMOの役割の配置に関するMicrosoftの一般的な推奨事項は次のとおりです。

• フォレストレベルの役割（スキーママスターとドメインネーミングマスター）を、グローバルカタログサーバーであるルートドメインに同時に配置します。
• 適切なパフォーマンスで、3つのドメインFSMOの役割すべてを1つのドメインコントローラーに配置します。
• ADの信頼性とパフォーマンスが向上するため、すべてのフォレストDCはグローバルカタログサーバーである必要があります。その場合、インフラストラクチャマスターの役割は実際には必要ありません。グローバルカタログの役割がないDCがある場合は、インフラストラクチャマスターの役割をその上に配置します。
• FSMOの役割の所有者であるDCに他のタスクを配置しないでください。

いくつかの方法を使用して、Active DirectoryでFSMOの役割を転送できます。ADMMCグラフィックスナップイン、ntdsutil.exeを使用する またはPowerShell 。 FSMOの役割の転送は、ADインフラストラクチャを最適化する場合に関係します。または、FSMOの役割を保持するDCが、ハードウェア/ソフトウェアに壊滅的な障害を起こしました。 FSMOの役割を移動する方法は2つあります。転送 （両方のDCが利用可能な場合）または捕捉 （FSMOの役割を持つDCが利用できないか、壊れている場合）。

PowerShellを使用してFSMOの役割を転送する方法

ドメインでFSMOの役割を移管する最も簡単で最速の方法は、 Move-ADDirectoryServerOperationMasterRoleを使用することです。 PowerShellコマンドレット。

一度に1つ以上のFSMOロールを指定されたDCに転送できます。次のコマンドは、2つの役割をDC02に移動します。

Move-ADDirectoryServerOperationMasterRole -Identity dc03 -OperationMasterRole PDCEmulator, RIDMaster

OperationMasterRole 引数の場合、次の表に従って、FSMOロールの名前またはそのインデックスのいずれかを指定できます。

短い形式の前のコマンドは次のようになります：

Move-ADDirectoryServerOperationMasterRole -Identity dc02 -OperationMasterRole 0,1

すべてのFSMOの役割を一度に追加のドメインコントローラーに転送するには、次のコマンドを実行します。

Move-ADDirectoryServerOperationMasterRole -Identity dc03 -OperationMasterRole 0,1,2,3,4

ActiveDirectoryグラフィックスナップインを使用したFSMOの役割の転送

FSMOの役割を移動するには、標準のActiveDirectoryグラフィックスナップインを使用できます。転送操作は、FSMOの役割を持つDCで実行することが好ましい。サーバーのローカルコンソールが利用できない場合は、ドメインコントローラーの変更を使用してください オプションを選択し、MMCスナップインでドメインコントローラーを選択します。

RIDマスター、PDCエミュレーター、インフラストラクチャマスターの役割を転送する方法

ドメインレベルの役割（RID、PDC、インフラストラクチャマスター）を転送するには、Active Directoryユーザーとコンピューター（DSA.msc）コンソールを使用します。

1. Active Directoryユーザーとコンピューター（ADUC）スナップインを開きます;
2. ドメイン名を右クリックして、オペレーションマスターを選択します;
   
3. 3つのタブ（RID、PDC、インフラストラクチャ）のあるウィンドウが表示されます。これらのタブを使用して、新しいFSMO所有者を指定し、[変更]をクリックして、対応する役割を転送します。 ボタン。
   

スキーママスターの役割を転送する方法

フォレストレベルのスキーママスターFSMOを転送するには、ActiveDirectoryスキーマスナップインを使用します。

1. スナップインを開始する前に、regsvr32 schmmgmt.dllを実行してschmmgmt.dllライブラリを登録する必要があります。 コマンドプロンプトで;
   
2. MMC と入力して、MMCコンソールを開きます コマンドプロンプトで;
3. ファイルを選択します ->スナップインの追加/削除 メニューからActiveDirectoryスキーマを追加します コンソール;
   
4. コンソールルート（Active Directoryスキーマ）を右クリックして、オペレーションマスターを選択します;
5. スキーママスターの役割を転送するドメインコントローラー名を入力し、[変更]をクリックします そしてOK。ボタンが使用できない場合は、アカウントがSchemaadminsグループのメンバーであることを確認してください。
   

ドメインネーミングマスターFSMOを移管する方法

1. ドメインネーミングマスターFSMOの役割を移管するには、ActiveDirectoryドメインと信頼関係を開きます。 コンソール;
2. ドメイン名を右クリックして、オペレーションマスターを選択します;
3. [変更]をクリックします 、ドメインコントローラの名前を入力し、[OK]をクリックします。
   

Ntdsutil.exeを使用してコマンドプロンプトからFSMOの役割を転送する

1. ドメインコントローラーでコマンドプロンプトを実行し、次を実行します：ntdsutil
2. 次のコマンドを入力します：roles
3. 次に：connections
4. 次に、FSMOの役割を転送するDCに接続する必要があります。これを行うには、次のように入力します。connect to server <servername>
5. 「q」と入力します Enterキーを押します;
6. FSMOの役割を転送するには、次のコマンドを使用します：transfer <role> 、ここで、は転送する役割です。例：transfer schema master 、transfer RID 、など;
   
7. FSMOの役割の転送を確認します;
   
8. 完了したら、qを押します。 次に、Enterキーを押してntdsutil.exeを終了します;
9. ドメインコントローラーを再起動します。

ADFSMOの役割の獲得

FSMOの役割の1つを持つDCが壊れている（そして回復できない）場合、または長期間使用できない場合は、その役割のいずれかを強制的に差し押さえることができます。ただし、ADに新たな問題が発生しないようにする場合は（後でバックアップからDCを復元する場合でも）、役割を引き継ぐサーバーがネットワークに表示されないようにすることが非常に重要です。壊れたDCをドメインに戻したい場合、唯一の正しい方法は、ADからコンピューターアカウントを削除し、新しいホスト名でWindowsのクリーンインストールを実行し、ADDSロールをインストールして、サーバーをドメインコントローラーに昇格させることです。

PowerShellまたはNTDSUtilを使用してFSMOの役割を取得できます。

FSMOの役割を取得する最も簡単な方法は、PowerShellを使用することです。これを行うには、同じMove-ADDirectoryServerOperationMasterRoleコマンドレットを使用しますが、 –Force パラメータが追加されます。

たとえば、PDCEmulatorの役割を取得し、それをDC02に強制的に転送するには、次のコマンドを実行します。

Move-ADDirectoryServerOperationMasterRole -Identity DC2 -OperationMasterRole PDCEmulator –Force

ntdsutil.exeを使用して、FC02サーバーにFSMOの役割を付与することもできます。役割の発作は、一般的な転送に似ています。次のコマンドを使用します：

ntdsutil
roles
connections
connect to server DC02 （役割を転送するサーバー）
quit

さまざまなFSMOの役割を取得するには、次のコマンドを使用します。

seize schema master
seize naming master
seize rid master
seize pdc
seize infrastructure master
quit