Jedna z prvních věcí, které člověk musí vědět o správu prostředí služby Active Directory je vědět, které Řadiče Domény se držet FSMO role. Typicky, všechny role FSMO existují v prvním DC lesa, který se stane automaticky při instalaci Active Directory, alespoň na nejmenší infrastruktury. To se samozřejmě může změnit cestou přesunutím jedné nebo více rolí FSMO na různé servery.,
5 rolí FSMO je následující:
existuje několik způsobů, jak zjistit, který řadič domény má role FSMO. To se provádí prostřednictvím grafického prostředí, PowerShell a příkazového řádku. V následujících krocích se akce provádějí na DC s účtem správce domény.
Určete držitele rolí FSMO pomocí GUI
jak zjistit, který DC má role FSMO specifické pro doménu, tj.,
otevřete konzolu Active Directory Users and Computers, klepněte pravým tlačítkem myši na doménu a poté operace Masters.
zde na každé kartě můžete vidět, který řadič domény má výše uvedené role FSMO.
jak zjistit, který DC má hlavní roli pojmenování domény.
otevřete konzolu Active Directory Domain and Trusts, klepněte pravým tlačítkem myši na ikonu názvu a poté na Master Operations.
v zobrazeném okně uvidíte, kdo DC má hlavní roli pojmenování domény.,
Jak zjistit, který DC má hlavní roli schématu.
zpočátku budete muset zaregistrovat odpovídající dll. Z příkazu Spustit nebo příkazového řádku zadejte následující příkaz.
regsvr32 schmmgmt.dll
poté otevřete konzolu MMC (prostřednictvím vyhledávání nebo spuštění) a přidejte schéma Active Directory z nabídky Přidat / Odebrat Snap-in.
zde klikněte pravým tlačítkem myši na ikonu a poté v operacích Masters.,
v zobrazeném okně uvidíte, kdo DC má hlavní roli schématu.
Určete držitele rolí FSMO pomocí příkazového řádku
pomocí příkazu netdom je velmi snadné a rychlé rozpoznat, které DCs mají role FSMO. V okně příkazového řádku DC zadejte následující příkaz.,
netdom query fsmo
Determine FSMO role holders using PowerShell
To determine the domain-specific FSMO roles for a Domain.,
Get-ADDomain | Select-Object InfrastructureMaster, RIDMaster, PDCEmulator
To determine the forest-specific FSMO roles for a Forest
Get-ADForest | Select-Object DomainNamingMaster, SchemaMaster
Finally, to view a list of all DCs that have FSMO roles.
