วิธีถ่ายโอนบทบาท FSMO (2 ขั้นตอนง่ายๆ)

คุณจำเป็นต้องถ่ายโอนบทบาท FSMO ไปยังตัวควบคุมโดเมนอื่นหรือไม่

ไม่มีปัญหา มันเป็นสิ่งที่ต้องทำมาก

ในบทช่วยสอนนี้ ฉันจะแสดงคำแนะนำทีละขั้นตอนในการโอนบทบาท FSMO จากตัวควบคุมโดเมนหนึ่งไปยังอีกตัวควบคุมโดเมนหนึ่ง ฉันจะแสดงสองวิธีให้คุณดู วิธีแรกใช้ PowerShell และวิธีที่สองใช้ ADUC GUI

เหตุใดจึงต้องโอนบทบาท FSMO

ตามค่าเริ่มต้น เมื่อติดตั้ง Active Directory บทบาท FSMO ทั้งห้าจะถูกกำหนดให้กับตัวควบคุมโดเมนแรกในโดเมนรากของฟอเรสต์ การโอนบทบาท FSMO มักจำเป็นด้วยเหตุผลหลายประการ ได้แก่:

• การอัพเกรดระบบปฏิบัติการ
• การเปลี่ยนที่อยู่ IP บนตัวควบคุมโดเมน
• การลดระดับตัวควบคุมโดเมน
• ทำให้ตัวควบคุมโดเมนออฟไลน์เพื่อการบำรุงรักษา
• ปัญหาด้านประสิทธิภาพ

ขอแนะนำให้โอนบทบาท FSMO เมื่อผู้ถือบทบาทปัจจุบันปฏิบัติงานและสามารถเข้าถึงได้บนเครือข่ายเท่านั้น สำหรับรายการข้อควรพิจารณาทั้งหมด โปรดดูบทความ MS ถ่ายโอนหรือยึดบทบาท FSMO ในบริการ Active Directory

ขั้นตอนที่ 1: แสดงรายการผู้ถือบทบาท FSMO ปัจจุบัน

ก่อนที่จะย้ายบทบาท FSMO เป็นความคิดที่ดีที่จะตรวจสอบว่าตัวควบคุมโดเมนใดมีบทบาทใด

คุณสามารถแสดงรายการตัวควบคุมโดเมนที่มีบทบาท FSMO ด้วยคำสั่ง PowerShell สองคำสั่งเหล่านี้:

รับบทบาท FSMO ระดับโดเมน

get-addomain | select InfrastructureMaster, PDCEmulator, RIDMaster

รับบทบาท FSMO ระดับฟอเรสต์

Get-ADForest | select DomainNamingMaster, SchemaMaster

ด้านล่างนี้คือภาพหน้าจอผลลัพธ์ในโดเมนของฉัน

รายการบทบาทที่ติดตั้งในโดเมนของฉัน:

• InfrastructureMaster อยู่บน DC1
• PDCEmulator อยู่บน DC2
• RIDMaster อยู่บน DC2
• DomainNamingMaster อยู่บน DC1
• Schemamaster อยู่บน DC1

ฉันต้องการย้ายบทบาททั้งหมดจาก DC2 ไปยัง DC1 ฉันจะสาธิตด้านล่างนี้

ขั้นตอนที่ 2: ถ่ายโอนบทบาท FSMO

ก่อนอื่น ฉันจะสาธิตการถ่ายโอนบทบาทด้วย PowerShell ซึ่งเป็นตัวเลือกที่ง่ายกว่าของทั้งสอง (ในความคิดของฉัน)

คุณต้องการเข้าสู่ระบบเซิร์ฟเวอร์ที่คุณจะถ่ายโอนบทบาทไป ในกรณีของฉันคือ DC1

หากต้องการย้ายบทบาทด้วย PowerShell คุณจะต้องใช้ Move-ADDirectoryServerOperationMasterRole cmdlet จากนั้นจึงเป็นชื่อโฮสต์ของเซิร์ฟเวอร์ที่จะถ่ายโอนไป

ถ่ายโอน PDCEmulator

Move-ADDirectoryServerOperationMasterRole -Identity "dc1" PDCEmulator

โอน RIDMaster

Move-ADDirectoryServerOperationMasterRole -Identity "dc1" RIDMaster

โอนโครงสร้างพื้นฐานต้นแบบ

Move-ADDirectoryServerOperationMasterRole -Identity "dc1" Infrastructuremaster

โอนโดเมน NamingMaster

Move-ADDirectoryServerOperationMasterRole -Identity "dc1" DomainNamingmaster

โอน SchemaMaster

Move-ADDirectoryServerOperationMasterRole -Identity "dc1" SchemaMaster

นี่คือภาพหน้าจอเมื่อฉันย้าย PDCEmulator และ RIDMaster ไปที่ DC1

ตอนนี้ถ้าฉันรันคำสั่งอีกครั้งเพื่อแสดงรายการบทบาท FSMO ฉันควรเห็นบทบาทเหล่านั้นทั้งหมดใน DC1

ใช่ ฉันยืนยันว่าตอนนี้บทบาททั้งหมดอยู่ใน DC1 แล้ว ดังที่คุณเห็นว่าการย้ายบทบาท FSMO ด้วย PowerShell นั้นทำได้ง่ายมาก

ตอนนี้เรามาดูวิธีถ่ายโอนบทบาท FSMO โดยใช้ Active Directory Users และ Computers GUI

ถ่ายโอนบทบาท FSMO โดยใช้ ADUC GUI

เช่นเดียวกับ PowerShell คุณต้องลงชื่อเข้าใช้เซิร์ฟเวอร์ที่คุณจะถ่ายโอนไป ฉันกำลังย้ายจาก DC2 ไปยัง DC1 ดังนั้นฉันจะเข้าสู่ระบบ DC1

เปิดคอนโซลผู้ใช้ Active Directory และคอมพิวเตอร์ จากนั้นคลิกขวาที่โดเมนและคลิกที่หลักการดำเนินงาน

ตอนนี้คุณควรเห็นหน้าจอที่มีสามแท็บ (RID, PDC และโครงสร้างพื้นฐาน)

หากต้องการโอนบทบาทใดบทบาทหนึ่งเหล่านี้ เพียงคลิกที่ปุ่มเปลี่ยน คุณไม่สามารถเลือกตัวควบคุมโดเมนที่จะถ่ายโอนบทบาทไป นั่นคือสาเหตุที่คุณต้องลงชื่อเข้าใช้เซิร์ฟเวอร์ที่คุณต้องการถ่ายโอนไป ถ้าฉันต้องการโอนบทบาท RID ไปยัง DC3 ฉันจะเข้าสู่ระบบเซิร์ฟเวอร์นั้น

หากต้องการโอนบทบาทหลักของการดำเนินการตั้งชื่อโดเมน คุณจะต้องเปิดโดเมน Active Directory และ Trusts คลิกขวาที่ "โดเมน Active Directory และ Trusts" และเลือก "Operations Master"

ตอนนี้คลิกเปลี่ยนเพื่อโอนบทบาทไปยัง DC อื่น

หากต้องการโอนบทบาทหลักของสคีมา ให้ทำตามขั้นตอนเหล่านี้

เปิดบรรทัดคำสั่งและรันคำสั่ง regsvr32 schmmgmt.dll

ถัดไปคุณต้องเปิดคอนโซล MMC โดยคลิกที่ start จากนั้นพิมพ์ mmc และคลิกที่ไอคอน

จากนั้นคลิก ไฟล์ จากนั้นคลิก เพิ่ม/ลบ Snap-in

เพิ่ม “Active Directory Schema” จากรายการแล้วคลิกตกลง

คลิกขวาที่ “Active Directory Schema” และเปลี่ยนตัวควบคุมโดเมนเป็นเซิร์ฟเวอร์ที่คุณต้องการถ่ายโอนบทบาทไป

ในตัวอย่างนี้ ฉันจะเปลี่ยนตัวควบคุมโดเมนเป็น DC2

ตอนนี้คุณสามารถคลิกขวาที่ Active Directory schema แล้วเลือก “Operations Master” เพื่อถ่ายโอนบทบาทหลักของ schema

ยืนยันว่าบทบาทกำลังเปลี่ยนเป็น DC ที่ถูกต้องแล้วคลิกปุ่ม "เปลี่ยน"

อย่างที่คุณเห็นการถ่ายโอนบทบาท FSMO ด้วย GUI ต้องใช้ขั้นตอนเพิ่มเติมมากมาย และนั่นคือสาเหตุที่ฉันชอบใช้ PowerShell แต่ถ้าคุณไม่ได้สนใจ Powershell GUI ก็ใช้งานได้ดี

สรุป

การย้ายบทบาท FSMO ไปยังเซิร์ฟเวอร์อื่นไม่ใช่งานรายวันแต่ก็มีความจำเป็นในบางครั้ง Microsoft แนะนำให้เซิร์ฟเวอร์ออนไลน์เมื่อย้ายบทบาท ขั้นตอนในบทช่วยสอนนี้จะช่วยคุณได้เมื่อถึงเวลาต้องย้ายบทบาท