Hallo Zusammen,
da ich die Frage in letzter Zeit ebenfalls häufiger
gestellt bekommen habe, habe ich die Steps, zum
Umzug der FSMO-Rollen unter Windows 2003 Active
Directory, hier als kleines Tutorial zusammengefasst.
Es gibt 5 FSMO-Rollen die für den Betrieb eines
Windows Active Directory unabdingbar sind. Falls ihr
vor der Migration oder Abschaltung eures bisherigen
Domaincontrollers steht, müssen unter anderem diese
Funktionen auf den/einen neuen DC umgezogen werden.
Um den zukünftigen Inhaber der Rollen zur Auswahl zu
haben, müsst ihr im ersten Schritt das SnapIn mit dem
Ziel-DC verbinden. Dazu klickt ihr mit der rechten Maustaste
euren Domänennamen an und wählt <Verbindung mit
Domänencontroller herstellen> aus.
Den DC, mit dem ihr euch hier verbindet, habt ihr nachher
über die GUI zur Auswahl um ihm die Funktionen zu übertragen.
Die ersten 3 Funktionen können über das MMC SnapIn Active
Directory Benutzer und Computer konfiguriert werden. Öffnet AD
Benutzer und Computer und klickt mit der rechten Maustaste auf
euren Domänennamen und wählt <Betriebsmaster>.
In diesem Fenster habt ihr die Möglichkeit die Funktionen RID-Master,
PDC-Emulator und Infrastruktur-Master zu ändern. Auf den Registern
seht ihr den momentanen Inhaber der Funktion und im unteren
Bereich den DC auf den die Funktion über die Schaltfläche <Ändern>
geändert werden kann.
Eine weitere Funktion die umgezogen werden muss ist die des
Domänennamen-Master. Diese kann über das MMC SnapIn AD
Domänen und Vertrauensstellungen. Im SnapIn mit der rechten
Maustaste auf den obersten Punkt in der Hierarchie links klicken
und <Betriebsmaster> auswählen. Wie zuvor muss eine Verbindung
zum Zieldomänencontroller hergestellt werden!
Über die Schaltfläche <Ändern> kann die Funktion auf den DC im
unteren Teil des Fensters umgezogen werden.
Die letzte Funktion die geändert werden muss, ist die des
Schema-Masters. Da diese Funktion über die GUIs erstmal nicht
erreichbar ist, müssen wir vorher noch ein paar Einstellungen vornehmen.
Als erstes muss die schemmgmt.dll registriert werden, dies kann über
Eingabe des Befehls regsvr32 schemmgmt.dll unter Start -> Ausführen
gemacht werden.
Anschließend öffnen über die Eingabe des Befehls mmc an gleicher Stelle
ein neues leeres MMC-SnapIn.
Über Datei -> SnapIn hinzufügen/entfernen kommen wir in das nächste Menü.
Hier muss über Hinzufügen das SnapIn <Active-Directory-Schema> das
benötigte SnapIn ausgewählt werden. Die Fenster können nach markieren
und hinzufügen des SnapIns über <Schließen> und <OK> geschlossen werden.
Nachdem wir das SnapIn nun zur Verfügung haben muss als erstes die
Struktur per Doppelklick auf <Active-Directory-Schema> ausgeklappt
werden. Jetzt kann durch anklicken des des gleichen Punkts mit der
rechten Maustaste auch hier die Funktion <Betriebsmaster> aufgerufen
werden. Wie zuvor müsst ihr das SnapIn mit dem DC verbinden, auf den
die Funktion übertragen werden soll.
Nachdem nun alle Rollen übertragen sind solltet ihr den übrigen DCs im
Netz, falls vorhanden, noch die Zeit geben die Änderungen im Active
Directory zu replizieren. Bei der Migration oder Umzug von DCs müssen
mitunter auch noch andere Dienste wie DNS, WINS, DHCP, Globaler Katalog
usw. umgezogen werden, darauf gehe ich ggf. in einem separaten Tutorial ein.
So dass wars dann auch schon
Solltet ihr noch Fragen oder Anmerkungen haben freue ich mich auf eure Kommentare.
Gruß aus dem Badischen
Patrick
