In alcuni casi può essere necessario trasferire uno o più ruoli FSMO (Flexible Single Master Operation) da un Domain Controller ad un'altro. La procedura per il trasferimento dei ruoli FSMO è abbastanza semplice quando entrambi i Server sono operativi e regolarmente funzionanti, mentre le cose si complicano quando il server che detiene i ruoli FSMO è guasto o non in linea perchè oltre al trasferimento forzoso dei ruoli, è necessario rimuovere manualmente i meta-data degli oggetti Domain Controller dal database Active Directory (vedere il thread
Rimuovere un Domain Controller da Active Directory).
La procedura di trasferimento dei ruoli di un Domain Controller può essere effettuata sia utilizzando gli strumenti di amministrazione "grafici" che l'utility a riga di comando Ntdsutil. Nel primo caso, a seconda del ruolo che si desidera trasferire, si deve utilizzare uno dei seguenti snap-in:
- Utenti e Computer di Active Directory (RID Master, PDC Emulator, Infrastructure Master)
- Domini e Trust di Active Directory (Domain Naming)
- Schema di Active Directory (Schema Master)
Trasferire i ruoli FSMO utilizzando i suddetti snap-in, è abbastanza semplice e non entrerò nei dettagli della procedura. Mostrerò, invece, come effettuare l'operazione utilizzando l'utility
Ntdsutil.
Per trasferire (transfer) i 5 ruoli FSMO da un DC ad un'altro quando entrambi i Server sono operativi e regolarmente funzionanti, si devono effettuare i seguenti passaggi:
- Su qualsiasi DC, cliccare su Start -> Esegui, digitare ntdsutil e premere INVIO
---------------------------------------------------------
- Al prompt di ntdsutil inserire il comando roles e premere INVIO
---------------------------------------------------------
- Al prompt fsmo maintenance inserire il comando connections e premere INVIO
---------------------------------------------------------
- Al prompt server connections inserire il comando connect to server nomeserver dove nomeserver è il nome del Server sul quale si vogliono trasferire i ruoli FSMO
---------------------------------------------------------
- Inserire il comando quit e premere INVIO per tornare al contesto fsmo maintenance
---------------------------------------------------------
- Inserire il comando transfer domain naming master e premere INVIO (al messaggio di conferma cliccare su Sì)
---------------------------------------------------------
- Inserire il comando transfer infrastructure master e premere INVIO (al messaggio di conferma cliccare su Sì)
---------------------------------------------------------
- Inserire il comando transfer PDC e premere INVIO (al messaggio di conferma cliccare su Sì)
---------------------------------------------------------
- Inserire il comando transfer RID master e premere INVIO (al messaggio di conferma cliccare su Sì)
---------------------------------------------------------
- Inserire il comando transfer schema master e premere INVIO (al messaggio di conferma cliccare su Sì)
---------------------------------------------------------
- Inserire il comando quit seguito da INVIO fino alla chiusura di Ntdsutil.
Per trasferire forzosamente (seize) i 5 ruoli FSMO da un DC ad un'altro quando il server che detiene i ruoli FSMO è guasto o non in linea, si devono effettuare i seguenti passaggi:
- Su qualsiasi DC, cliccare su Start -> Esegui, digitare ntdsutil e premere INVIO
---------------------------------------------------------
- Al prompt di ntdsutil inserire il comando roles e premere INVIO
---------------------------------------------------------
- Al prompt fsmo maintenance inserire il comando connections e premere INVIO
---------------------------------------------------------
- Al prompt server connections inserire il comando connect to server nomeserver dove nomeserver è il nome del Server sul quale si vogliono trasferire i ruoli FSMO
---------------------------------------------------------
- Inserire il comando quit e premere INVIO per tornare al contesto fsmo maintenance
---------------------------------------------------------
- Inserire il comando seize domain naming master e premere INVIO (al messaggio di conferma cliccare su Sì)
---------------------------------------------------------
- Inserire il comando seize infrastructure master e premere INVIO (al messaggio di conferma cliccare su Sì)
---------------------------------------------------------
- Inserire il comando seize PDC e premere INVIO (al messaggio di conferma cliccare su Sì)
---------------------------------------------------------
- Inserire il comando seize RID master e premere INVIO (al messaggio di conferma cliccare su Sì)
---------------------------------------------------------
- Inserire il comando seize schema master e premere INVIO (al messaggio di conferma cliccare su Sì)
---------------------------------------------------------
- Inserire il comando quit seguito da INVIO fino alla chiusura di Ntdsutil.
posted @ Saturday, January 06, 2007 11:22 AM