Hola a tod@s,
En este post vamos a ver como transferir los roles FSMO entre Controladores de dominio ejecutando un comando con PowerShell, en otros posts realizados, hemos visto como transferir estos roles a través de las consolas de Windows, en esta ocasión, vamos a ver cómo hacerlo con PowerShell.
- Todos los dominios de Active Directory disponen de cinco roles FSMO (Flexible Single Master Operations), los roles FSMO son funciones específicas que realizan los controladores de dominio a nivel de bosque o de dominio:
- Para ver los controladores de dominio que tenemos en nuestra infraestructura nos abrimos un PowerShell con permisos de administrador en cualquiera de nuestros controladores de dominio, y ejecutamos netdom query dc:
- Sobre cualquiera de nuestros controladores de dominio vamos a ejecutar el siguiente comando netdom query fsmo para ver quien tiene asignados estos roles FSMO, y cómo podemos ver todos los roles los tiene asignados nuestro primer controlador de dominio dc01:
- Para transferir los roles fsmo del controlador de dominio dc01 al controlador de domino dc02, ejecutamos el siguiente comando, Move-ADDirectoryServerOperationMasterRole -Identity «DC02» -OperationMasterRole SchemaMaster, RIDMaster, InfrastructureMaster, DomainNamingMaster, PDCEmulator:
- Volvemos a ejecutar el comando netdom query fsmo, y como podemos ver, los roles fsmo ya los tiene asignados el dc02:
- También podemos usar este otro comando Move-ADDirectoryServerOperationMasterRole -Identity «DC01» -OperationMasterRole 0, 1, 2, 3, 4 ahora hemos transferido todos los roles del dc02 al dc01:
- Volvemos a ejecutar el comando netdom query fsmo, y como podemos ver, los roles fsmo ya los tiene asignados el dc01:
- Cada número se corresponde con los roles fsmo:
0 PDCEmulator
1 RIDMaster
2 InfrastructureMaster
3 SchemaMaster
4 DomainNamingMaster
Saludos y espero que os resulte de ayuda 😉