iT Notes

iT Notes

Центр обмена знаниями по различным it системам.

Передача и захват ролей FSMO Windows server 2008r2.

Передача и захват ролей FSMO Windows server 2008r2.

Повышаем режим работы домена с windows Server 2008 R2 до Windows Server 2012.

Будем повышать режим работы домена windows Server 2008 R2 до уровня 2012. Для этого, необходимо перенести роли FSMO на новый контролер домена, а старый вывести из членов контролеров домена.
Опиcание стенда:
домен — termit.local
DC — Srv-dc, Srv-2012
Владелец всех FSMO — Srv-dc

Если этого не сделать, вы увидите ошибку.
Невозможно повысить режим работы домена, так как домен включает контроллеры домена Active Directory, работающие не под управлением соответсвующей версии Windows.
Чтобы обновить режим работы домена, на контроллерах домена Active Directory в этом домене должна выполняться соответствующая версия Windows.

FSMO, Error, AD, windows server 2008r2, Передача и захват ролей FSMO Windows server 2008r2.

Приступим.
Смотрим, где сейчас находятся текущие роли

смотрим список всех dc в предприятии.

netdom, query, dc, fsmo, Передача и захват ролей FSMO Windows server 2008r2.

Начнем с ролей:
Владелец относительных идентификаторов — Relative ID Master — RID Master
Эмулятор основного контроллера домена — Primary Domain Controller Emulator — PDC Emulator
Владелец инфраструктуры домена — Infrastructure Master
*требуется быть в группе Domain admins

Открываем оснастку Пользователи и компьютеры Active Directory ->Хозяева операций

fsmo, change, ad, windows server 2008r2, Передача и захват ролей FSMO Windows server 2008r2.

Смотрим текущий DC, решаемся и нажимаем «Сменить», по окончанию получите подтверждения об успешной смене роли.

fsmo, windows, ad, active directory, Передача и захват ролей FSMO Windows server 2008r2.
Так выполняем на каждой роли. Проблем возникнуть не должно.

Следующая роль:
Владелец доменных имён — Domain Naming Master
требуется быть в группе Администраторы предприятия
Открываем оснастку Active Directory — домены и доверие ->Хозяева операций

fsmo, ad, dnm, fsmo, windows Server 2008 R2, Windows Server 2012, dc, change, Передача и захват ролей FSMO Windows server 2008r2.

Смотрим текущий DC, решаемся и нажимаем «Сменить», по окончанию получите подтверждения об успешной смены роли.

 

Последняя роль:
Владелец схемы — Schema Master
требуется быть в группе Администраторы схемы
Тут немного иначе, сначала необходимо подключить оснастку «Схема Active Directory»
делается это так. запускаем cmd.exe от имени администратора
Введите следующую команду

Затем запускаем mmc.exe и добавляем оснастку «Схема Active Directory»
Открываем оснастку Схема Active Directory ->Хозяева операций
Смотрим текущий DC, решаемся и нажимаем «Сменить», по окончанию получите подтверждения об успешной смены роли.

Если возникнит ошибка:

fsmo, windows Server 2008 R2, Windows Server 2012, dc, change, Передача и захват ролей FSMO Windows server 2008r2.

Текущий контроллер домена Active Directory является хозяином операций. Чтобы передать роль хозяина операций другому DC, нужно нацелить на этот DC схему Active Directory.
Делается это просто, нажимаем Cменить контроллер домена Active Directory

fsmo, windows Server 2008 R2, Windows Server 2012, dc, change, Передача и захват ролей FSMO Windows server 2008r2.
указываем новый DC, -> ok.
Видим информационное сообщение:

fsmo, windows Server 2008 R2, Windows Server 2012, dc, change, Передача и захват ролей FSMO Windows server 2008r2.
Оснастка схемы Active Directory не подключена к хозяину операций схемы. Выполните изменений невозможно. Изменение схемы могут быть сделаны только в схеме владельца FSMO.
Иными словами схема октрылась в режиме ReadOnly.
После перенацеливания, повторяем процедуру. По окончанию получаем подтверждение об успешной смены роли.

Теперь можем посмотреть текущую ситуаию. уже знакомые нам команды

Роли переданы, осталось вывести из работы старый домен контролер.
Внимание,не забываем установить DNS на новый DC, в противном случае можно потерять все данные доменой зоны.

Осталось Повысить режим работы домена.

fsmo, windows Server 2008 R2, Windows Server 2012, dc, change, Передача и захват ролей FSMO Windows server 2008r2.

 

Смотрим предупреждение о невозможности откатится обратно.

fsmo, windows Server 2008 R2, Windows Server 2012, dc, change, Передача и захват ролей FSMO Windows server 2008r2.

 

Нажимаем Ок. Проверяем.

fsmo, windows Server 2008 R2, Windows Server 2012, dc, change, Передача и захват ролей FSMO Windows server 2008r2.

Active Directory — это сердце работы вашего домена, от корректности работы данного сервиса зависит работа всей структуры. Как видим, передача и захват ролей FSMO Windows server 2008r2, достаточно проста. Самая сложная задача, это правильно спланировать это решение, перенести все сервисы, проверить работу всех служб, и вывести из эксплуатации сервер.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

You may use these HTML tags and attributes:
<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code class="" title="" data-url=""> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong> <pre class="" title="" data-url=""> <span class="" title="" data-url="">