===== Как передать fsmo роли другому контроллеру домена Active Directory ===== [[http://wiki.mihanik.net/doku.php?id=операционные_системы:windows:windows_server:как_передать_fsmo_роли_другому_контроллеру_домена_active_directory&do=export_pdf|Экспорт в PDF ]] ~~ODT~~ Дата создания: 2022/06/20 15:54 (C) mihanik Всем привет, сегодня расскажу как передать fsmo роли другому контроллеру домена Active Directory. [[http://pyatilistnik.org/fsmo-hozyaeva-operatsiy-v-windows-server-2008-r2-1-chast/|Что такое fsmo роли]] читайте тут. Так же мы уже рассматривали [[http://pyatilistnik.org/kak-opredelit-fsmo-hozyaeva-operatsiy-v-windows-server-2008-r2-2-chast/|как определить FSMO хозяева операций]]. Задача следующая у нас есть домен Active Directory с контроллерами домена Windows Server 2008R2, мы с вами [[http://pyatilistnik.org/kak-dobavit-kontroller-domena-s-windows-server-2012-r2-v-sushhestvuyushhiy-les-active-directory-windows-server-2008-r2/|установили контроллер под управлением Windows Server 2012 R2]]. Нам нужно передать ему роли fsmo и в будущем заменить все W2008R2 на W2012R2. Есть 3 домена dc01 и dc02 это контроллер домена windows 2008 r2 и dc3 это новый с Windows Server 2012 R2. Посмотрим кто хозяин ролей, делается это с помощью команды в командной строке: netdom query fsmo Видим, что все 5 ролей (Хозяин схемы, Хозяин именования доменов, PDC, Диспетчер пула RID, Хозяин инфраструктуры) находятся на dc01.msk.pyatilistnik.org. [[http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-01.jpg|{{http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-01.jpg?nolink&665x325|msword}}]] Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-01 Первый способ который будет рассмотрен в первой части это через оснастки. ===== Как передать fsmo роли другому контроллеру домена Active Directory через оснастки ===== Передача ролей fsmo через оснастки самый быстрый и наглядный метод. ==== Передача PDC, Диспетчер пула RID, Хозяин инфраструктуры. ==== Открываем оснастку Active Directory Пользователи и компьютеры, это можно сделать через пуск набрав dsa.msc. [[http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-02.jpg|{{http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-02.jpg?nolink&1020x764|Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-02}}]] Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-02 Видим 3 DC контроллера, у dc3 стоит windows Server 2012 R2 [[http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-03.jpg|{{http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-03.jpg?nolink&1022x765|Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-03}}]] Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-03 Щелкаем правым кликом на уровне домена и выбираем Хозяева операций [[http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-04.jpg|{{http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-04.jpg?nolink&409x344|Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-04}}]] Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-04 Видим, что реально PDC, Диспетчер пула RID, Хозяин инфраструктуры держит DC01 [[http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-05.jpg|{{http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-05.jpg?nolink&703x600|Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-05}}]] Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-05 [[http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-06.jpg|{{http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-06.jpg?nolink&706x585|Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-06}}]] Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-06 [[http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-07.jpg|{{http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-07.jpg?nolink&696x589|Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-07}}]] Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-07 Если вы нажмете кнопку изменить, то выскочит ошибка: Данный контроллер домена является хозяином операций. Чтобы передать роль хозяина операций другому компьютеру, необходимо сначала подключиться к нему. [[http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-08.jpg|{{http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-08.jpg?nolink&755x608|Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-08}}]] Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-08 Из этого следует что для захвата нужно выбрать контроллер куда мы будем передавать роли, у меня это dc3. Переходим на dc3 и открываем тоже ADUC [[http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-09.jpg|{{http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-09.jpg?nolink&1019x724|Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-09}}]] Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-09 Выбираем хозяева операций [[http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-10.jpg|{{http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-10.jpg?nolink&556x430|Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-10}}]] Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-10 Видим текущий хозяин RID это dco1 и кому передаем это dc3, жмем изменить. [[http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-11.jpg|{{http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-11.jpg?nolink&642x540|Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-11}}]] Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-11 Подтверждаем [[http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-12.jpg|{{http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-12.jpg?nolink&672x600|Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-12}}]] Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-12 Роль успешна передана [[http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-13.jpg|{{http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-13.jpg?nolink&708x601|Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-13}}]] Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-13 Видим, что теперь хозяин RID dc3.msk.pyatilistnik.org [[http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-14.jpg|{{http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-14.jpg?nolink&635x589|Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-14}}]] Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-14 Тоже самое проделаем с PDC мастером [[http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-15.jpg|{{http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-15.jpg?nolink&640x593|Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-15}}]] Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-15 [[http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-16.jpg|{{http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-16.jpg?nolink&639x594|Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-16}}]] Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-16 и с Инфраструктурой [[http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-17.jpg|{{http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-17.jpg?nolink&640x591|Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-17}}]] Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-17 [[http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-18.jpg|{{http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-18.jpg?nolink&638x590|Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-18}}]] Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-18 Посмотрим кто хозяин ролей, делается это с помощью команды в командной строке: netdom query fsmo и видим три роли fsmo принадлежат dc3 [[http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-19.jpg|{{http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-19.jpg?nolink&787x448|Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-19}}]] Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-19 ==== Передача Schema master (мастера схемы) ==== Открываем оснастку Active Directory Схема, как ее [[http://pyatilistnik.org/kak-opredelit-fsmo-hozyaeva-operatsiy-v-windows-server-2008-r2-2-chast/|добавить Active Directory Схема]] читаем тут. правым кликом по корню и выбираем Хозяин операций [[http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-20.jpg|{{http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-20.jpg?nolink&564x326|Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-20}}]] Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-20 Мы подключимся к dc01. Нажимаем сменить [[http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-21.jpg|{{http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-21.jpg?nolink&672x460|Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-21}}]] Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-21 и получаем предупреждение: Текущий контроллер домена Active Directory является хозяином операций. Чтобы передать роль хозяина операций другому DC, нужно нацелить на этот DC схему AD, [[http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-22.jpg|{{http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-22.jpg?nolink&781x504|Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-22}}]] Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-22 Закрываем его. Щелкаем правым кликом опять по корню и выбираем Сменить контроллер домена Active Directory. [[http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-23.jpg|{{http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-23.jpg?nolink&463x369|Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-23}}]] Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-23 Вылезет окно с сообщением Оснастка схемы AD не подключена к хозяину операций схемы. Выполнение изменений невозможно. Изменения схемы могут быть сделаны только в схеме владельца FSMO. [[http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-24.jpg|{{http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-24.jpg?nolink&557x364|Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-24}}]] Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-24 Снова выбираем хозяина схемы и видим, что теперь сменить дает. [[http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-25.jpg|{{http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-25.jpg?nolink&504x436|Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-25}}]] Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-25 Да. [[http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-26.jpg|{{http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-26.jpg?nolink&552x449|Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-26}}]] Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-26 передана успешно. [[http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-27.jpg|{{http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-27.jpg?nolink&514x439|Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-27}}]] Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-27 Посмотрим кто хозяин ролей, делается это с помощью команды в командной строке: netdom query fsmo и видим уже 4 роли у dc3 [[http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-28.jpg|{{http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-28.jpg?nolink&672x182|Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-28}}]] Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-28 ===== Передача Хозяина именования доменов ===== Открываем оснастку Active Directory домены и доверие [[http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-29.jpg|{{http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-29.jpg?nolink&1026x724|Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-29}}]] Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-29 Выбираем хозяин операций [[http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-30.jpg|{{http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-30.jpg?nolink&1020x359|Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-30}}]] Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-30 Изменить [[http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-31.jpg|{{http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-31.jpg?nolink&835x458|Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-31}}]] Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-31 Да [[http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-32.jpg|{{http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-32.jpg?nolink&810x456|Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-32}}]] Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-32 Роль успешно передана [[http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-33.jpg|{{http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-33.jpg?nolink&776x494|Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-33}}]] Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-33 Проверяем netdom query fsmo Теперь все роли FSMO у контроллер домена windows 2012 r2. [[http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-34.jpg|{{http://pyatilistnik.org/wp-content/uploads/2015/09/Kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-Active-Directory-1-chast-34.jpg?nolink&449x143|Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-34}}]] Как передать fsmo роли другому контроллеру домена Active Directory - 1 часть-34 Вот так вот просто передать fsmo роли другому контроллеру домена Active Directory. Советую почитать Как передать fsmo роли другому контроллеру домена Active Directory - 2 часть через командную строку. Взято отсюда: [[http://pyatilistnik.org/kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-active-directory/|http://pyatilistnik.org/kak-peredat-fsmo-roli-drugomu-kontrolleru-domena-active-directory/]] [[#top|Наверх ]]