os papéis de consulta FSMO Quickly & Easily

os papéis de operação simples flexível (funções FSMO) são um aspecto incrivelmente importante do Active Directory. Quando você implanta pela primeira vez um controlador de domínio em um domínio Novo, estes papéis são atribuídos a esse controlador de domínio. Geralmente, estes papéis são melhor deixados onde estão.

eventualmente, no entanto, você vai querer adicionar um novo controlador de domínio ao seu domínio e aposentar antigos. Antes de se aposentar de um controlador de domínio, você precisa verificar seus papéis FSMO e se certificar de mover qualquer um fora dele para outro controlador de domínio funcionando corretamente.

falha em fazê-lo pode ser qualquer coisa a partir de um incômodo (porque você tem que limpar manualmente o anúncio após a desativação do seu DC) para catastrófico e potencialmente levando a uma recuperação de desastre (DR) restaurar o seu domínio ou uma reconstrução completa (yikes!).

compreender a atribuição de papel FSMO

dentro do reino dos papéis FSMO há três papéis para cada domínio e dois papéis para cada floresta.

quais são os três papéis de domínio amplo?

• PDC emulador

rid Master

• Infrastructure Master

quais são os dois papéis de largura florestal?

• Schema Master
• Domain Naming Master

How to Query FSMO Roles?

como acontece com a maioria das coisas no Windows land, você pode verificar os papéis FSMO através da linha de comando ou PowerShell.

Netdom Query FSMO Roles Command Line

Netdom itself is a tool that can be used for many purposes. Agora vamos usá-lo para verificar os papéis da FSMO.

1. Open command prompt (CMD.exe) como administrador de um dos seus controladores de domínio (ou use Psexec para abri-lo remotamente).
2. Digite o comando:

   netdom query fsmo

3. A saída mostrará todos os papéis e o controlador de domínio que detém a eles:

   C:\Windows\system32>netdom query fsmo
   mestre de Esquema DOMCON1.npgdom.com
   mestre de nomeação de Domínio DOMCON1.npgdom.com
   PDC DOMCON1.npgdom.com
   gerenciador de pool RID DOMCON1.npgdom.com
   mestre de Infra-estrutura DOMCON1.npgdom.com
   O comando foi concluído com êxito.

PowerShell Get FSMO Roles

o método PowerShell para obter papéis FSMO não é tão simples como a linha de comando, porque você tem que verificar os papéis amplo e florestal separadamente. Dito isto, ainda é rápido e fácil.

1. Abra o PowerShell no seu controlador de domínio e digite o comando:

   -ADForest domainname | Format-Table SchemaMaster,DomainNamingMaster

   Isso irá retornar a seguinte saída:

   PS C:\Windows\system32> Get-ADForest npgdom.com | Format-Table SchemaMaster,DomainNamingMasterSchemaMaster DomainNamingMaster
   – – – – – – – – – – – – – – – – – – – – – –
   DOMCON1.npgdom.com DOMCON1.npgdom.com

2. Para as restantes funções, digite o comando:

   -ADDomain yourdomain | format-table PDCEmulator,RIDMaster,InfrastructureMaster

   Isto irá devolver o resto das funções FSMO e o seu titular no seguinte saída:

   PS C:\Windows\system32> Get-ADDomain npgdom.com | format-table PDCEmulator,RIDMaster,InfrastructureMasterPDCEmulator RIDMaster InfrastructureMaster
   – – – – – – – – – – – – – – – – – – – – – –
   DOMCON1.npgdom.com DOMCON1.npgdom.com DOMCON1.npgdom.com

É importante que você saiba que os controladores de domínio que mantenha as funções pelas razões mencionadas no início deste artigo.

também, se você está usando software de backup, como Veeam para apoiar o seu ambiente, é importante que você backup do suporte de papéis FSMO. Também é importante que você só restaure os papéis da FSMO durante um cenário de recuperação de desastres para evitar problemas de sincronização e outros problemas como tombstoning.