Una delle prime cose che si devono sapere sulla gestione di un ambiente Active Directory è sapere quali controller di dominio detengono i ruoli FSMO. In genere, tutti i ruoli FSMO esistono nella prima DC di una foresta che avviene automaticamente quando si installa Active Directory, almeno sull’infrastruttura più piccola. Questo, ovviamente, può cambiare lungo la strada spostando uno o più ruoli FSMO su server diversi.,
I 5 ruoli FSMO sono i seguenti:
Esistono diversi modi per scoprire quale controller di dominio detiene i ruoli FSMO. Questo viene fatto attraverso l’ambiente grafico, il PowerShell, e la riga di comando, a seconda dei casi. Nei passaggi seguenti, le azioni vengono eseguite su un DC con un account amministratore di dominio.
Determinare i titolari di ruolo FSMO utilizzando la GUI
Come determinare quale DC ha i ruoli FSMO specifici del dominio, ovvero RID Master, PDC Emulator e Infrastructure Master.,
Aprire la console Utenti e computer di Active Directory, fare clic con il pulsante destro del mouse sul dominio e quindi su Operations Masters.
Qui, in ogni scheda, puoi vedere quale Controller di dominio ha i ruoli FSMO sopra.
Come determinare quale DC ha il ruolo Master di denominazione del dominio.
Aprire il dominio Active Directory e la console Trusties, fare clic con il pulsante destro del mouse sull’icona del nome e quindi su Operations Master.
Nella finestra che apparirà vedrai chi DC ha il ruolo di Domain Naming Master.,
Come determinare quale DC ha il ruolo Master dello Schema.
Inizialmente, sarà necessario registrare la dll corrispondente. Da Esegui o prompt dei comandi, digitare il seguente comando.
regsvr32 schmmgmt.dll
Quindi, aprire una console MMC (attraverso la ricerca o Esegui) e aggiungere lo schema di Active Directory dal menu Aggiungi / Rimuovi Snap-in.
Qui, fare clic destro sull’icona e poi in Operazioni Master.,
Nella finestra che apparirà vedrai chi DC ha il ruolo Schema Master.
Determinare i titolari di ruolo FSMO utilizzando la riga di comando
Con il comando netdom, è molto facile e veloce riconoscere quali DCs hanno ruoli FSMO. In una finestra del prompt dei comandi di un DC, digitare il seguente comando.,
netdom query fsmo
Determine FSMO role holders using PowerShell
To determine the domain-specific FSMO roles for a Domain.,
Get-ADDomain | Select-Object InfrastructureMaster, RIDMaster, PDCEmulator
To determine the forest-specific FSMO roles for a Forest
Get-ADForest | Select-Object DomainNamingMaster, SchemaMaster
Finally, to view a list of all DCs that have FSMO roles.
