รับบทบาท FSMO ใน Active Directory
FSMO บทบาทย่อมาจาก การดำเนินการหลักเดี่ยวที่ยืดหยุ่น FSMO ป้องกัน ความขัดแย้งในการอัปเดต Active Directory ไม่ให้เกิดขึ้น ปัจจุบันใน windows มีบทบาท FSMO ห้าบทบาท บทบาทเหล่านี้สามารถถ่ายโอนไปยัง DC อื่น ๆ ในโดเมนหรือฟอเรสต์ได้ เมื่อใช้แบบสอบถาม NetDom และ PowerShell คุณสามารถค้นหาผู้ถือบทบาท FSMO ใน Active Directory ได้
Active Directory ขยายโมเดลหลักเดียวเพื่อรวมหลายบทบาทและความสามารถในการถ่ายโอนบทบาทไปยัง DC ใดก็ได้ ปัจจุบันใน Windows มีบทบาท FSMO ห้าบทบาทตามที่ระบุด้านล่าง:
- ต้นแบบสคีมา
- ต้นแบบชื่อโดเมน
- ต้นแบบการกำจัด
- โปรแกรมจำลอง PDS
- ต้นแบบโครงสร้างพื้นฐาน
ในบทความนี้ ผมจะอธิบายวิธีค้นหาบทบาท FSMO โดยใช้เครื่องมือสืบค้น Netdom และ PowerShell
มาทำความเข้าใจกับตัวอย่างเพื่อตรวจสอบบทบาท FSMO และรับรายการบทบาท FSMO ใน Active Directory
Netdom Query FSMO เพื่อรับบทบาท FSMO
Netdom เป็นเครื่องมือบรรทัดคำสั่งที่อนุญาตโดเมน Windows และการจัดการความสัมพันธ์ที่เชื่อถือได้ใน Active Directory
คุณสามารถใช้ FSMO แบบสอบถาม Netdom เพื่อรับรายการบทบาท FSMO ใน Active Directory ตามที่ระบุด้านล่าง
netdom query FSMOเปิดพร้อมท์คำสั่ง (CMD) เพื่อเรียกใช้คำสั่ง netdom query FSMO ซึ่งจะค้นหาบทบาท FSMO ใน Active Directory และเรียกข้อมูลรายการด้านล่าง
คำสั่ง FSMO แบบสอบถาม netdom ข้างต้นได้รับบทบาทและชื่อ DC ที่พวกเขาอยู่
การใช้ PowerShell เพื่อรับบทบาท FSMO
คุณสามารถใช้ PowerShell เพื่อค้นหาบทบาท FSMO ใน Active Directory โดยใช้ Get-AdForest cmdlet เพื่อรับบทบาทหลักของ Schema และชื่อโดเมน และใช้ Get-AdDomain cmdlet เพื่อรับบทบาท PDCEmulator, RIDMaster, InfrastructureMaster
เรามาค้นหาบทบาท FSMO ในฟอเรสต์ Active Directory โดยใช้คำสั่งด้านล่าง
Get-ADForest | Select-Object DomainNamingMaster, SchemaMasterคำสั่ง Get-AdForest รับบทบาทหลักชื่อโดเมนและหลักสคีมา FSMO ในฟอเรสต์ไดเรกทอรีที่ใช้งานอยู่
หากต้องการรับบทบาท FSMO ของโดเมน ให้ใช้คำสั่งด้านล่าง
Get-ADDomain | Select-Object InfrastructureMaster, RIDMaster, PDCEmulatorคำสั่ง Get-AdDomain รับบทบาท FSMO ของโดเมน เช่น RID master, PCD emulator และ Infrastructure master
ผลลัพธ์ของคำสั่งข้างต้นได้รับด้านล่าง
เคล็ดลับเด็ด: วิธีใช้ get-adprincipalgroupmembership ใน Active Directory
บทสรุป
ฉันหวังว่าบทความข้างต้นเพื่อค้นหาบทบาท FSMO จะเป็นประโยชน์สำหรับคุณในการรับรายการบทบาท FSMO ใน Active Directory
เครื่องมือสืบค้น Netdom และ PowerShell cmdlets เช่น Get-AdForest, Get-AdDomain ใช้เพื่อค้นหาบทบาท FSMO และตัวควบคุมโดเมนที่บทบาทเหล่านั้นอยู่
ประโยชน์ของ AD: อ่านเพิ่มเติมเพื่อทราบข้อดีและข้อเสียของ Active Directory!
คุณสามารถดูหัวข้อเพิ่มเติมเกี่ยวกับคำสั่ง PowerShell Active Directory และข้อมูลพื้นฐานของ PowerShell ได้ในหน้าแรกของ ShellGeek

