Seize FSMO when Operation Master can not contact

Steven · 2021-04-02 22:12 · 138 views · Active Directory · old id 69

第一步:查看FSMO角色所在的位置(即.FSMO的角色在哪台DC上),登录任何一台在线的域控

 >netdom query fsmo

 

第二步:连接到想要强占的DC上,使用如下的命令!

>ntdsutil

Ntdsutil: roles

Fsmo maintenance: con                   

Server connections: con to ser 主机名

 

> 

第三步:强占master

Server connections :  quit

Fsmo maintenance :  seize pdc

Fsmo maintenance :  seize domain naming master (这条命令 在2008R2上执行有语法错误)

Fsmo maintenance :  seize naming master (2008R2 应该执行这一行)

Fsmo maintenance :  seize  infrastructure master

Fsmo maintenance :  seize  rid master

Fsmo maintenance :  seize   schema master

 

敲入命令后都会弹出一个对话框,按确定就会执行强占

到此,FSMO的强占和转移操作完毕!!!

 

为了更好理解为什么要进行FSMO的强占和转移,我下面简单说几个东西:

如果 domain naming master角色的DC不可用,那么想在现有的森林中添加一个域是不可能的

RID master 是负责安全值的一个角色,每一个被创建的用户都有一个不同于其他用户的安全码,如果RID不可用,就不能保证每个用户安全码的唯一性,那么有可能不用用户会拥有同样的权利和权限。

infrastructure master主要用来更新组和成员列表,


当你的DC宕机了,或者你在域中安装了新的DC,或买了新的服务器想转移DC,那么你就必须考虑到AD中的FSMO这些角色,如果不去转移DC的FSMO就把一台主DC卸载掉,那么在以后你做某些事情的时候就会出现很多问题

转移FSMO或强占FSMO,是当域控制器坏的时候你必须做的一个操作,是一个非常重要操作!

← Back to home