Saber transferir FSMO no Windows Server pode ajudar a resolver um dos problemas mais sérios e que deixam os administradores de rede de cabelo em pé, que é a perda do controlador de domínio principal. Conhecido como “DC” Domain Controller. Quando isso ocorre os administradores menos experientes sofrem.
Portanto resolvi criar o artigo abaixo com intuito de ajudar a transferir as FSMO roles.
Antes, porém deixe eu explicar brevemente o que significa “FSMO roles”:
No AD Active Directory o conceito de PDC/BDC não existe mais. Com isso todos os controladores de domínio passam a armazenar uma cópia do diretório que pode ser alterada (exceto no RODC do Windows Server 2008).
FSMO (Flexible Single Master Operation), dentro do FSMO existem 5 mestres de operações “Operation Master”. Duas afetam a floresta e as outras 3 o domínio. Essas regras foram criadas para controlar os conflitos que existem no modelo do AD.
Agora que já vimos um pouco do conceito. Segue abaixo os passos para a transferência:
Valide primeiro a FSMO:
- Abra a linha de comandos e digite o comando abaixo:
- NETDOM QUERY FSMO
Valide o PDC:
- Abra a linha de comandos e digite o comando abaixo:
- NETDOM QUERY PDC
Para transferir as FSMO é preciso que um controlador de domínio adicional esteja disponível na rede. Ou seja, devem existir pelo menos 2 controladores.
Seguem pontos importantes antes de transferir:
- Veja se os controladores de domínio estão replicando normalmente;
- Veja também se a resolução de nomes está funcionando;
- Faça integração das zonas DNS com o AD;
Segue passo a passo para transferência da FSMO:
- Abra a linha de comandos;
- Digite NTDSUTIL e siga os passos abaixo;
- NTDSUTIL: roles
- FSMO MAINTENACE: connections
- SERVER CONNECTIONS: connect to server [nomeservidor]
- SERVER CONNECTIONS: quit
- FSMO MAINTENACE: transfer [fsmo]*
- Repita o passo 7 para todos os papéis
* [fsmo] nome do papel a ser transferido
Ao transferir cada papel, uma tela de confirmação irá aparecer e você deverá confirmar a ação para executar. E após finalizar as transferências de papeis é preciso valida-las.
Para isso repita os comandos utilizados no início desse artigo.
Se mesmo após ler este artigo você ainda estiver com dúvidas. Segue abaixo o KB da Microsoft para essa atividade…
https://support.microsoft.com/pt-br/kb/255504
Autor: Wladimir Mendes – Sócio Diretor da Liganet Tecnologia.