Transférer le rôle de maître de schéma avec MMC ou l'outil de commande NTDSUTIL

18 décembre 2021 3931 Vues Rôle de maître de schéma de transfert

Parcourir les sujets de publication

introduction

Il existe des situations où un administrateur peut avoir besoin de transférer le rôle de maître de schéma d'un contrôleur de domaine (DC) à un autre. Ce guide montre comment transférer le rôle de maître de schéma avec l'outil de ligne de commande MMC ou NTDSUTIL.

Vous pouvez saisir ou transférer un rôle FSMO de schéma d'un contrôleur de domaine à un autre. Ce guide couvre le transfert du rôle de contrôleur de schéma. FSMO signifie Flexible Single-Master Operations. Pour en savoir plus sur les 5 rôles FSMO, cliquez sur Explication des rôles FSMO Active Directory .

Quand transférer le maître de schéma

Avant de vous montrer comment transférer le rôle FSMO de schéma, permettez-moi de vous montrer les conditions qui justifieront le transfert du rôle de schéma.

Les voici:

  • Si le détenteur du rôle FSMO du schéma actuel n'est plus disponible dans le réseau.
  • Lorsque vous rétrogradez gracieusement le propriétaire du rôle FSMO de schéma existant de votre forêt Active Directory.
  • Si vous déconnectez le titulaire du rôle existant pour une maintenance planifiée.

Comment transférer le maître de schéma

Comme je l'ai mentionné dans mon introduction, vous pouvez transférer le maître de schéma à l'aide de l'outil de ligne de commande MMC ou NTDSUTIL. Ce guide couvre les deux.

Les tâches décrites dans ce guide DOIVENT être effectuées à partir d'un contrôleur de domaine.

Comment transférer le maître de schéma à l'aide de MMC

Suivez les étapes ci-dessous pour utiliser la méthode MMC :

  • Dans la barre de recherche, tapez invite de commande . Cliquez ensuite avec le bouton droit sur Invite de commandes et sélectionnez Exécuter en tant qu'administrateur .
Comment transférer le rôle de maître de schéma à l'aide de MMC - ouvrez l'invite de commande en tant qu'administrateur
  • Lorsque Invite de commandes s'ouvre, tapez la commande suivante. Appuyez ensuite sur la touche Entrée de votre clavier. Vous recevrez un message comme indiqué.
|__+_| La commande regsvr32 schmmgmt.dll enregistre la dll de schéma Active Directory. Si vous n'exécutez pas cette commande, vous ne pourrez pas ajouter le composant logiciel enfichable du schéma AD à MMC (étape suivante).
  • Ensuite, dans la barre de recherche, tapez CMM puis appuyez Entrer touche de votre clavier. Cliquez ensuite avec le bouton droit sur MMC et sélectionnez Exécuter en tant qu'administrateur .
Comment transférer le maître de schéma à l'aide de MMC - ouvrez MMC en tant qu'administrateur
  • Lorsque la console MMC s'ouvre, cliquez sur Déposer . Sélectionnez ensuite Ajouter/Supprimer un composant logiciel enfichable… Sur le Ajouter/supprimer un composant logiciel enfichable s, mettre en surbrillance Schéma Active Directory . Puis clique Ajouter (voir la deuxième image ci-dessous).
Ajouter/supprimer un composant logiciel enfichable dans MMC
  • Le composant logiciel enfichable de schéma est maintenant ajouté. Cliquez sur OK pour revenir à MMC. Le schéma AD est désormais disponible dans la MMC (deuxième image sous la publicité).
  • Ensuite, faites un clic droit Schéma Active Directory une. Puis clique Changer le contrôleur de domaine Active Directory .
  • Ensuite, cliquez sur Ce contrôleur de domaine ou cette instance AD ​​LDS . Enfin, sélectionnez le contrôleur de domaine vers lequel vous souhaitez transférer le maître de schéma. Cliquez sur OK.
Pour cette démo, mon laboratoire a un contrôleur de domaine.
  • Pour transférer Schema Master, cliquez avec le bouton droit Schéma Active Directory une. Sélectionnez ensuite Maître des Opérations…
Comment transférer le maître de schéma à l'aide de MMC - ouvrez le maître d'opération
  • le Modifier le maître de schéma l'option s'ouvre. Pour transférer Schema Master vers le DC connecté, cliquez simplement sur Changer . Enfin, confirmez le transfert.
Comme je l'ai souligné plus tôt, le laboratoire que j'ai utilisé pour cette démo a un contrôleur de domaine. Je ne peux donc pas transférer le maître de schéma vers le même DC. Vous pouvez enregistrer le schéma MMC afin de pouvoir y accéder facilement la prochaine fois. Pour enregistrer, cliquez sur Déposer , ensuite Sauvegarder Comme .

Comment transférer le maître de schéma à l'aide de la ligne de commande NTDSUTIL

Pour transférer le contrôleur de schéma à l'aide de l'outil de ligne de commande NTDSUTIL, suivez les étapes ci-dessous :

  • Dans la barre de recherche, tapez invite de commande . Puis clic droit Invite de commandes et sélectionnez Exécuter en tant qu'administrateur .
Comment transférer le maître de schéma à l'aide de la ligne de commande NTDSUTIL - Exécutez l'invite de commande en tant qu'administrateur
  • Lorsque l'invite de commande s'ouvre, tapez NTDSUTIL . Appuyez ensuite sur la touche Entrée de votre clavier.
|__+_|
  • À l'invite de commande NTDLUTIL, tapez LES RÔLES . Appuyez ensuite sur la touche Entrée. NTDLUTIL entrera Maintenance FSMO mode.
|__+_|
  • Sur le Maintenance FSMO invite, tapez CONNEXIONS et appuyez sur Entrée.
|__+_|
  • Ensuite, tapez connecter au serveur nom du serveur et appuyez sur Entrée.
|__+_| Dans la dernière commande nom du serveur est le nom du contrôleur de domaine auquel vous souhaitez transférer le rôle de schéma.
  • Au Connexions serveur invite, entrez Quel et appuyez sur Entrée.
|__+_|
  • Pour répertorier les rôles que vous pouvez transférer, à la maintenance fsmo type d'invite ?
Les étapes suivantes consistent à effectuer le transfert du contrôleur de schéma.
  • Pour déplacer le rôle de contrôleur de schéma vers un autre contrôleur de domaine, tapez la commande ci-dessous. Appuyez ensuite sur entrée :
|__+_|
  • Ensuite, pour lancer le transfert, sélectionnez Oui .

Conclusion

J'espère que vous avez trouvé cette zone S utile.

Si vous avez des questions ou des commentaires, utilisez le formulaire Laisser une réponse à la fin de la page. Vous pouvez également partager votre expérience avec la maintenance des rôles AD FSMO.

Autres guides utiles

  • Concepts et administration d'Active Directory
  • Qu'est-ce qu'Active Directory (Réponses aux 50 principales questions AD)

Ressources et références supplémentaires