Jak zkontrolovat držitele rolí FSMO v adresáři Active Directory
Active Directory má pět rolí Flexible Single Master Operation Roles (FSMO), tyto role jsou nutné pro správnou funkci řadičů domény. při instalaci prvního adresáře Active Directory Během instalace se role FSMO nainstalují automaticky. Ve většině případů je lze nechat být, ale v některých případech je třeba je přesunout, například při selhání DC.
Je dobré vědět, kde jsou role v prostředí AD nainstalovány, nikdy nevíte, kdy dojde k nějaké katastrofě. V tomto příspěvku budu znát dva jednoduché způsoby vyhledávání rolí. První možností je dotazovací nástroj Netdom a druhá využívá prostředí Windows PowerShell. Nástroj Netdom je integrován do systému Windows Server 2003,2008,2008 r2,2012r2,2016 a 2019.
Existuje celkem 5 typů rolí fsmo 2role pro celou oblast a tři role pro celou doménu
Role pro celou oblast:
Schema Master
Domain naming master
Role pro celou doménu:
PDC
RID pool manager
Infrastructure Master
1. Role pro celou doménu:
Schema Master
Domain naming master
. Klikněte na tlačítko Start a zadáním příkazu cmd otevřete Příkazový řádek spuštěný jako správce
2. Po otevření příkazového řádku zadejte příkaz netdom query fsmo a stiskněte enter
Klikněte na tlačítko Start a zadejte příkaz PowerShell open PowerShell run as administrator
Po otevření PowerShellu zadejte příkaz netdom query fsmo a stiskněte enter
Můžete také vědět o použití příkazu Get-ADDomain
Get-ADForest (yourdomain) | Format-Table SchemaMaster,DomainNamingMaster,PDCEmulator,RIDMaster,InfrastructureMaster
Get-ADForest windows2012.itsuupport.local | Format-Table SchemaMaster,DomainNamingMaster,PDCEmulator,RIDMaster,InfrastructureMaster