Transfer de Rôles FSMO

I. Présentation

Ce tutoriel vous explique comment transférer les rôles FSMO d'un contrôleur de domaine vers un autre. On peut transférer un seul rôle ou plusieurs (maximum 5). Nous procéderons avec l'utilitaire ntdsutil.exe.

Exemple: nous avons un premier serveur appelé "srv1" et un second serveur appelé "srv2". Le premier serveur est le maître d'opération pour tous les rôles FSMO, nous voulons que le second serveur le devienne pour les 5 rôles, nous allons donc les transférer. L'ensemble de ce qui est réaliser dans cette fiche se fait sur le premier serveur c'est à dire celui qui possède les rôles.

II. Exécuter NTDSUTIL

Pour cela il suffit d'aller dans Démarrer, Exécuter puis de saisir "ntdsutil.exe".

III. Obtenir de l'aide

Il suffit de saisir "?" et vous verrez les commandes disponibles. Toujours utile en cas d'oubli.

IV. Mode "fsmo maintenance" :

Pour passer en mode fsmo maintenance il faut saisir la commande suivante : role

V. Voir les commandes disponibles

Même principe qu'à l'étape précédente, il suffit de saisir un "?" pour afficher les commandes disponibles.

VI. Connexion au second serveur

Il faut établir une connexion avec le serveur auquel on veut transférer un ou des rôles. Pour cela, dans le mode « fsmo maintenance », tapez la commande : connections

Vous êtes désormais en mode « server connections ». Pour établir la connexion avec le serveur, tapez la commande :

connect to server nom server

connect to server srv2 (pour notre cas)

VII. Retourner au mode fsmo maintenance

Pour quitter le mode connections et retourner au mode fsmo maintenance, tapez la commande "q"

VIII. Transfert du rôle de Maître RID

transfer RID master

Une boite de dialogue apparaît pour que vous confirmiez vouloir transférer le rôle sur le serveur avec lequel vous avez établie une connexion. Elle apparaîtra pour le transfert de chacun des rôles.

IX. Transfert du rôle de contrôleur de schéma

Pour cela, saisissez cette commande afin de transférer le rôle :

Transfer schema master

X. Transfert du rôle de Maître d'infrastructure

Sur le même principe que la commande précédente, saisissez celle-ci :

Transfer infrastructure master

XI. Transfert du rôle de Maître d'attribution des noms de domaine

transfer domain naming master

Si la commande ci-dessus ne fonctionne pas, utilisez celle-ci :

Transfer naming master

XII. Transfert du rôle d’Émulateur PDC

transfer pdc

Remarque : A chaque fois que vous transférez un rôle NTDSUTIL écrit le résumé sur l'appartenance des rôles, vous pouvez donc vérifier si le rôle a bien été transféré.

XIII. Quittez NTDSUTIL

Pour quittez correctement le programme, saisissez "q" dans le mode fsmo maintenance et quand vous êtes sur l'invite de commande ntdsutil. Enfin, on peut vérifier si les rôles sont bien transférés grâce à la commande suivante :

NETDOM QUERY / Domain : <votre-domaine> FSMO