Siirrä skeeman päärooli MMC- tai NTDSUTIL-komentotyökalulla

18. joulukuuta 2021 3931 Näkymät Siirtokaavion päärooli

Selaa viestien aiheita

Johdanto

On tilanteita, joissa järjestelmänvalvojan on ehkä siirrettävä skeeman päärooli yhdestä toimialueen ohjaimesta (DC) toiseen. Tämä opas näyttää, kuinka Schema Master Role siirretään MMC- tai NTDSUTIL-komentorivityökalulla.

Voit joko kaapata tai siirtää skeeman FSMO-roolin yhdestä toimialueen ohjaimesta toiseen. Tämä opas kattaa skeeman pääroolin siirtämisen. FSMO tarkoittaa joustavia yhden päällikön operaatioita. Jos haluat lukea lisää viidestä FSMO-roolista, napsauta Active Directory FSMO Roles Explained .

Milloin siirtää Schema Master

Ennen kuin näytän sinulle, kuinka skeeman FSMO-rooli siirretään, haluan näyttää ehdot, jotka oikeuttavat skeeman roolin siirron.

Täällä he ovat:

  • Jos nykyinen skeeman FSMO-roolin haltija ei ole enää saatavilla verkossa.
  • Kun alennat nykyisen skeeman FSMO-roolin omistajan sulavasti Active Directory -metsästäsi.
  • Jos otat nykyisen roolin haltijan offline-tilaan määräaikaishuoltoa varten.

Schema Masterin siirto

Kuten johdannossani mainitsin, voit siirtää skeema-masterin käyttämällä MMC- tai NTDSUTIL-komentorivityökalua. Tämä opas kattaa molemmat.

Tässä oppaassa esitetyt tehtävät TÄYTYY suorittaa toimialueen ohjaimella.

Schema Masterin siirtäminen MMC:n avulla

Käytä MMC-menetelmää noudattamalla seuraavia ohjeita:

  • Kirjoita hakupalkkiin komentokehote . Napsauta sitten hiiren kakkospainikkeella Komentokehote ja valitse Suorita järjestelmänvalvojana .
Schema Master -roolin siirtäminen MMC:n avulla - avaa komentokehote järjestelmänvalvojana
  • Kun Komentokehote avautuu, kirjoita seuraava komento. Paina sitten näppäimistön Enter-näppäintä. Saat kuvan mukaisen viestin.
|_+_| Käsky regsvr32 schmmgmt.dll rekisteröi Active Directory Schema dll:n. Jos et suorita tätä komentoa, et voi lisätä AD-skeeman laajennusta MMC:hen (seuraava vaihe).
  • Kirjoita seuraavaksi hakupalkkiin MMC paina sitten Tulla sisään näppäintä näppäimistölläsi. Napsauta sitten hiiren kakkospainikkeella MMC ja valitse Suorita järjestelmänvalvojana .
Schema Masterin siirtäminen MMC:n avulla - avaa MMC järjestelmänvalvojana
  • Kun MMC-konsoli avautuu, napsauta Tiedosto . Valitse sitten Lisää/poista laajennus… Käytössä Lisää/poista laajennus s, korosta Active Directory Schema . Napsauta sitten Lisätä (katso toinen kuva alla).
Lisää/poista laajennus MMC:ssä
  • Kaavan laajennus on nyt lisätty. Napsauta OK palataksesi MMC:hen. AD-skeema on nyt saatavilla MMC:ssä (toinen kuva mainoksen alla).
  • Napsauta seuraavaksi hiiren kakkospainikkeella Active Directory Schem a. Napsauta sitten Vaihda Active Directory Domain Controller .
  • Napsauta seuraavaksi Tämä Domain Controller tai AD LDS -esiintymä . Valitse lopuksi Domain Controller, johon haluat siirtää skeemasätäjän. Napsauta OK.
Tätä esittelyä varten laboratoriossani on yksi Domain Controller.
  • Siirrä Schema Master napsauttamalla hiiren kakkospainikkeella Active Directory Schem a. Valitse sitten Toiminnan mestari…
Schema Masterin siirto MMC:n avulla - avaa Operation Master
  • The Vaihda Schema Master vaihtoehto avautuu. Siirrä Schema Master kytkettyyn tasavirtaan napsauttamalla Muuttaa . Vahvista lopuksi siirto.
Kuten aiemmin huomautin, tässä esittelyssä käyttämässäni laboratoriossa on yksi Domain Controller. Joten en voi siirtää schema masteria samaan DC: hen. Voit tallentaa skeeman MMC:n, jotta voit käyttää sitä helposti seuraavan kerran. Tallenna napsauttamalla Tiedosto , sitten Tallentaa Kuten .

Schema Masterin siirtäminen NTDSUTIL-komentorivin avulla

Siirtääksesi skeeman masterin NTDSUTIL-komentorivityökalulla, noudata seuraavia ohjeita:

  • Kirjoita hakupalkkiin komentokehote . Napsauta sitten hiiren kakkospainikkeella Komentokehote ja valitse Suorita järjestelmänvalvojana .
Schema Masterin siirtäminen NTDSUTIL-komentorivin avulla - Suorita komentokehote järjestelmänvalvojana
  • Kun komentokehote avautuu, kirjoita NTDSUTIL . Paina sitten näppäimistön Enter-näppäintä.
|_+_|
  • Kirjoita NTDLUTIL-komentokehotteeseen ROOLIT . Paina sitten Enter-näppäintä. NTDLUTIL tulee sisään FSMO-huolto tila.
|_+_|
  • Käytössä FSMO-huolto kehote, tyyppi LIITÄNNÄT ja paina Enter.
|_+_|
  • Seuraavaksi kirjoita muodosta yhteys palvelimeen palvelimen nimi ja paina Enter.
|_+_| Viimeisessä komennossa palvelimen nimi on sen DC:n nimi, johon haluat siirtää skeeman roolin.
  • klo Palvelinyhteydet kehota, syötä mitä ja paina Enter.
|_+_|
  • Voit luetella siirrettävät roolit osoitteessa fsmo huolto kehotteen tyyppi ?
Seuraavassa vaiheessa suoritat skeeman pääsiirron.
  • Jos haluat siirtää skeeman pääroolin toiseen DC:hen, kirjoita alla oleva komento. Paina sitten enter:
|_+_|
  • Aloita siirto valitsemalla seuraavaksi Joo .

Johtopäätös

Toivottavasti tästä S-alueesta oli apua.

Jos sinulla on kysyttävää tai kommentteja, käytä sivun lopussa olevaa Vastaa -lomaketta. Vaihtoehtoisesti voit myös jakaa kokemuksesi AD FSMO -roolien ylläpidosta.

Muita hyödyllisiä oppaita

  • Active Directory -konseptit ja -hallinta
  • Mikä on Active Directory (50 suosituinta AD-kysymystä)

Lisäresurssit ja -viitteet