Seizing de roles FSMO

Dans le cas où l’on veut transférer un ou plusieurs rôles FSMO situés sur un serveur hors service, le transfert n’est pas possible. Il faut alors forcer le transfert ou plutôt prendre les rôles FSMO directement, on effectuera alors un seizing de rôles FSMO.

Exemple : Le domaine contient deux contrôleurs de domaine sous Windows Server 2012 : DC1 et DC2. DC1 contient tous les rôles mais le serveur est corrompu, nous allons donc à partir de DC2 effectuer un seizing des rôles.

Forcer le transfert des rôles FSMO avec PowerShell

La commande « Move-ADDirectoryServerOperationMasterRole » est utilisée pour transférer ou saisir des rôles FSMO

Le paramètre « Identity » spécifie le contrôleur de domaine de destination vers lequel le ou les rôles sont déplacés.

Le paramètre « OperationMasterRole » spécifie le ou les rôles a déplacer.

0 : PDCEmulator
1 : RIDMaster
2 : InfrastructureMaster
3 : SchemaMaster
4 : DomainNamingMaster

Pour transférer de force les 5 rôles FSMO vers un contrôleur de domaine nommé « DC2 » (pour mon exemple), exécutez cette commande :

L’option « -Force » permet de forcer le transfert des 5 rôles FSMO si le serveur qui en disposait n’est plus disponible. Elle est équivalente à la commande « seize » de NtDSUtil

Si vous utilisez cette option, le serveur qui disposait des rôles avant ne devra plus être remis sur le réseau. N’utilisez l’option que s’il est définitivement hors ligne.

Move-ADDirectoryServerOperationMasterRole -Identity DC2 -OperationMasterRole 0,1,2,3,4 -Force

Par défaut, PowerShell vous invite à confirmer chaque rôle, mais l’option Oui à Tous est disponible.

Forcer le transfert des rôles FSMO avec NTDSUTIL

Établir la connexion avec le contrôleur de domaine

Sur votre serveur qui doit récupérer les rôles exécutez une Invite de commandes. Connecté sur DC2. Une fois l’invite de commandes exécutée, saisissez la commande suivante :

ntdsutil

seizing1

Le prompt devient  » ntdsutil:  » , saisissez la commande « roles » pour passer en mode  » fsmo maintenance  » :

roles

seizing2

Taper la commande « connections » permettant d’établir une connexion avec un contrôleur de domaine. Puis saisissez « connect to server » suivit du nom du serveur pour se connecter au DC :

connections

connect to server DC2

seizing3

Une fois la connexion est établie, quittez l’utilitaire de connexion avec la commande  » q  » .

Seizing du rôle Maître d’attribution de noms

Prendre le rôle Maître d’attribution de noms, appelé aussi  » naming master  » .

seize naming master

Cliquez sur « Oui » pour confirmer la prise de rôle.

seizing4

Un récapitulatif concernant les 5 rôles est affiché et permet de vérifier si DC2 est bien le nouveau naming master.

seizing5

 Seizing du rôle Maître RID

Passons au Maître RID, appelé aussi RID master :

seize RID master

Validez en cliquant sur « Oui ».

seizing6

Seizing des 3 derniers rôles

Nous avons pris deux rôles, il en reste 3 : Émulateur PDC, Maître de Schéma et Maître d’infrastructure appelé respectivement PDC, schema master, infrastructure master. Ce qui nous donnera les commandes suivantes :

seize PDC

seize schema master

seize infrastructure master

Une fois que vous avez fini de prendre les rôles, saisissez deux fois la commande « q » pour quitter le mode maintenance puis l’utilitaire ntdsutil.

Vérification

Vérifier que les rôles soient bien pris par le contrôleur DC2 :

netdom query fsmo

seizing7

 

Nombre de Vues : 2 641