2 Fragen zu Fsmo

FSO steht für "Flexible Single Master Operations". Es handelt sich um eine Reihe von speziellen Rollen in einem Active Directory (AD) Netzwerk, die bestimmte Aufgaben übernehmen, um die Konsistenz und Integrität der Daten zu gewährleisten. Es gibt fünf FSMO-Rollen: 1. **Schema Master**: Verwaltet Änderungen am AD-Schema. 2. **Domain Naming Master**: Kontrolliert die Hinzufügung und Entfernung von Domänen in der Gesamtstruktur. 3. **RID Master**: Vergibt RID-Pools (Relative Identifier) an alle Domänencontroller in einer Domäne. 4. **PDC Emulator**: Emuliert einen primären Domänencontroller für Abwärtskompatibilität und übernimmt bestimmte Aufgaben wie Passwortänderungen. 5. **Infrastructure Master**: Verarbeitet Änderungen an Objekten, die domänenübergreifend referenziert werden. Diese Rollen können auf verschiedene Domänencontroller verteilt werden, um die Last zu verteilen und die Ausfallsicherheit zu erhöhen.

Flexible Single Master Operations (FSMO) sind spezielle Rollen in einer Active Directory (AD) Umgebung, die bestimmte Aufgaben übernehmen, um die Konsistenz und Funktionalität des AD zu gewährleisten. Es gibt fünf FSMO-Rollen, die auf einem oder mehreren Domänencontroll (DCs) in einer AD-Umgebung verteilt werden können. Die fünf FSMO-Rollen sind: 1. **Schema Master** 2. **Domain Naming Master** 3. **RID Master** 4. **PDC Emulator** 5. **Infrastructure Master** Um FSMO-Rollen zu verwalten oder zu verschieben, kannst du die folgenden Schritte ausführen: 1. **Verwenden der grafischen Benutzeroberfläche (GUI):** - **Active Directory-Benutzer und -Computer:** Für die Rollen RID Master, PDC Emulator und Infrastructure Master. - **Active Directory-Domänen und -Vertrauensstellungen:** Für die Domain Naming Master Rolle. - **Active Directory-Schema-Snap-In:** Für die Schema Master Rolle (dieses Snap-In muss zuerst registriert werden). 2. **Verwenden der Befehlszeile:** - **NTDSUTIL:** Ein leistungsstarkes Tool, das über die Eingabeaufforderung verwendet werden kann, um FSMO-Rollen zu übertragen oder zu übernehmen. 3. **Verwenden von PowerShell:** - PowerShell bietet Cmdlets wie `Move-ADDirectoryServerOperationMasterRole`, um FSMO-Rollen zu verwalten. ### Beispiel: Verschieben einer FSMO-Rolle mit NTDSUTIL 1. Öffne eine Eingabeaufforderung mit erhöhten Rechten (als Administrator). 2. Gib `ntdsutil` ein und drücke Enter. 3. Gib `roles` ein und drücke Enter. 4. Gib `connections` ein und drücke Enter. 5. Gib `connect to server <ServerName>` ein, wobei `<ServerName>` der Name des DCs ist, zu dem du eine Verbindung herstellen möchtest, und drücke Enter. 6. Gib `quit` ein und drücke Enter, um zum vorherigen Menü zurückzukehren. 7. Gib `transfer <Role>` ein, wobei `<Role>` die zu übertragende Rolle ist (z.B. `RID master`, `PDC`, `Infrastructure master`, `Schema master`, `Domain naming master`). ### Beispiel: Verschieben einer FSMO-Rolle mit PowerShell ```powershell Move-ADDirectoryServerOperationMasterRole -Identity "TargetDC" -OperationMasterRole RIDMaster, PDCEmulator, InfrastructureMaster ``` Ersetze `"TargetDC"` durch den Namen des Ziel-Domänencontrollers. Weitere Informationen findest du in der offiziellen Microsoft-Dokumentation: [FSMO-Rollen in Active Directory](https://docs.microsoft.com/de-de/windows-server/identity/ad-ds/plan/active-directory-roles). Diese Schritte sollten dir helfen, FSMO-Rollen in deiner AD-Umgebung zu verwalten.