Quelltext der Seite FSMO Rollen eines Domänencontroller an einen anderen übertragen - der Klassiker 2003 2008 2008R2 2012 2012R2 2016 2019 2022

[[Kategorie:Active_Directory]]
<u>Changelog:</u>
* vor Urzeiten: erste Version
* 18.01.2022 zum ersten Mal in meinem Leben hatte der Benutzer nicht die Rechte um das Schema zu übergeben. Lösung hinzugefügt
----
Vorweg: Am Vorgehen hat sich seit Windows Server 2003 nichts geändert. Also nicht von "älteren Screenshots" irritieren lassen
----
Man installiert einen neuen Windows-Domänencontroller - und der alte soll weg?<br>
Nun, alle Domänencontroller unter Windows sind gleich / gleichberechtigt ... doch einer ist gleicher als die anderen.<br>
<br>
Dieser hält die so genannten FSMO-Rollen:<br>
* Schemamaster - bezogen auf die Gesamtstruktur (ein Schemamaster pro Gesamtstruktur). Der Inhaber dieser Funktion ist berechtigt, das Schema einer Active Directory-Gesamtstruktur zu erweitern oder den Befehl adprep /domainprep auszuführen.
* Domänennamen-Master - bezogen auf die Gesamtstruktur (ein Domänennamen-Master pro Gesamtstruktur). Der Inhaber dieser Funktion ist berechtigt, einer Gesamtstruktur Domänen oder Anwendungspartitionen hinzuzufügen oder diese aus der Gesamtstruktur zu entfernen.
* RID-Master - für die gesamte Domäne zuständig (ein RID-Master pro Domäne). Der Inhaber dieser Funktion ist für die Zuweisung des RID-Pools zuständig, um vorhandenen Domänencontrollern die Möglichkeit einzuräumen, Benutzerkonten, Computerkonten oder Sicherheitsgruppen zu erstellen.
* PDC-Emulator - für die gesamte Domäne zuständig (ein PDC-Emulator pro Domäne). Diese Funktion muss dem Domänencontroller zugewiesen werden, der Datenbankaktualisierungen an Windows NT-Sicherungsdomänencontroller sendet. Der Domänencontroller, der Inhaber dieser Funktion ist, ist auch das Ziel bestimmter Verwaltungsprogramme und Aktualisierungen für die Kennwörter von Benutzerkonten und Computerkonten.
* Infrastrukturmaster - für die gesamte Domäne zuständig (ein Infrastrukturmaster pro Domäne). Domänencontroller müssen Inhaber dieser Funktion sein, um den Befehl adprep /forestprep erfolgreich ausführen und SID-Attribute sowie die Attribute definierter Namen für Objekte aktualisieren zu können, auf die domänenübergreifend verwiesen wird.<br>
(Schamlos kopiert von http://support.microsoft.com/kb/255504/de)<br>
<br>
<br>
Und diese Rollen müssen wir nun an den neuen Server übergeben.<br>
<br>
<br>
----
==Vorbereitung==
Wir melden uns auf dem Ziel-Domänencontroller an (also dem Domänencontroller der in Zukunft alle Rollen haben soll).<br>
<br>
<br>
----
==1 von 5: Schemamaster (Schema Master) übertragen==
Wir öffnen eine DOS Eingabeaufforderung (cmd.exe) oder drücken
:{{key|WIN}} + {{key|R}}<br>
und führen folgenden Befehl aus:<br>
 regsvr32 schmmgmt.dll
:[[Datei:FSMO-Rollen-uebertragen-001.png]]<br>
<br>
:[[Datei:FSMO-Rollen-uebertragen-002.png]]<br>
<br>
Dann führen wir die '''''Management Console''''' aus:<br>
 mmc
:[[Datei:FSMO-Rollen-uebertragen-003.png]]<br>
<br>
In dieser fügen wir ein Snap-In hinzu:<br>
 Datei
   |
   +--> Snap-In hinzufügen/entfernen...
:[[Datei:FSMO-Rollen-uebertragen-004.png]]<br>
<br>
Und zwar das Snap-In '''''Active Directory-Schema''''':<br>
:[[Datei:FSMO-Rollen-uebertragen-005.png]]<br>
<br>
:[[Datei:FSMO-Rollen-uebertragen-006.png]]  <br>
<br>
Wir klicken einmal auf das Kreuz vor '''''Active Directory-Schema''''' und warten bis er die Konfiguration geladen hat.<br>
Dann erscheinen 2 Unterordner und oben wird in eckigen Klammern der Name des momentanen Betriebsmasters angezeigt (hier [dc.znil.local]).<br>
<br>
Wir müssen zunächst auf unseren neuen Server wechseln. Dazu klicken wir mit der rechten Maustaste auf '''''Active Directory-Schema''''' und wählen gleich den ersten Eintrag<br>
 Active Directory-Domänencontroller ändern...
:[[Datei:FSMO-Rollen-uebertragen-008.png]]<br>
<br>
Im Dialog wählen wir nun '''''Bestimmter Domänencontroller oder AD LDS-Instanz''''' und dann unseren neuen Ziel-Server:<br>
:[[Datei:FSMO-Rollen-uebertragen-009.png]]<br>
<br>
Es kommt eine Hinweismeldung die wir bestätigen:<br>
:[[Datei:FSMO-Rollen-uebertragen-010.png]]<br>
<br>
Nun steht hinter '''''Active Directory-Schema''''' in eckigen Klammern der Name des neuen Servers.<br>
Dann klicken wir mit der rechten Maustaste auf diese Zeile und wählen:<br>
 Betriebsmaster
:[[Datei:FSMO-Rollen-uebertragen-007.png]]<br>
<br>
Im Dialog einfach einmal auf {{key|Ändern}} klicken:<br>
:[[Datei:FSMO-Rollen-uebertragen-011.png]]<br>
<br>
Und die Warnung bestätigen:<br>
:[[Datei:FSMO-Rollen-uebertragen-012.png]]<br>
<br>
Dann sollte eine Erfolgsmeldung kommen:<br>
:[[Datei:FSMO-Rollen-uebertragen-013.png]]<br>
<br>
Das war es schon - und das war die umständlichste Rolle von allen.<br>
Schliesst einfach alle Fenster.<br>
<br>
<br>
----
===Was tun wenn wenn Ändern ausgegraut ist?===
Wenn Ihr das Problem hier habt:
:[[Datei:ClipCapIt-220118-112702.PNG]]<br>
so kann es daran liegen das euer Benutzer (und wenn es der Domänen-Administrator ist) nicht Mitglied der Gruppe Schema-Admins ist.<br>
Prüft das einmal, fügt den Benutzer hinzu, meldet euch ab und wieder neu an, dann sollte es klappen
<br>
<br>
----

==2 von 5: Domänennamen-Master (Domain naming master)==
Öffnet in der Verwaltung<br>
 Active Directory-Domänen und -Vertrauensstellungen
und scrollt einmal ganz nach Rechts - da steht dann warscheinlich wieder der bisherige Rolleninhaber.<br>
Gleiches Spiel wie eben - Rechtsklick auf '''''Active Directory-Domänen und -Vertrauensstellungen''''' und dann den Punkt<br>
 Domänencontroller ändern...
:[[Datei:FSMO-Rollen-uebertragen-014.png]]<br>
wählen.<br>
<br>
Im Dialog wählen wir nun '''''Bestimmter Domänencontroller oder AD LDS-Instanz''''' und dann unseren neuen Ziel-Server:<br>
:[[Datei:FSMO-Rollen-uebertragen-009.png]]<br>
<br>
Nun steht hinter '''''Active Directory-Domänen und -Vertrauensstellungen''''' in eckigen Klammern der Name des neuen Servers.<br>
Dann klicken wir mit der rechten Maustaste auf diese Zeile und wählen:<br>
 Betriebsmaster
:[[Datei:FSMO-Rollen-uebertragen-015.png]]<br>
<br>
Das gleiche Spiel wie eben - einmal auf {{key|Ändern...}} klicken und die Rolle wird übertragen:<br>
:[[Datei:FSMO-Rollen-uebertragen-016.png]]<br>
<br>
<br>
----

==3 von 5: RID-Master (RID master)==
Nun öffnen wir<br>
 Active Directory-Benutzer und -Computer
Oben Achten wir wieder darauf das dot auch wieder in eckigen Klammern der Name des neuen Servers drin steht - sonst wieder ändern!<br>
<br>
Markiert die Domäne(!) und per Rechtsklick kommen wir zu dem Menüpunkt
 Betriebsmaster
:[[Datei:FSMO-Rollen-uebertragen-017.png]]<br>
<br>
Der Reiter {{key|RID}} ist bereits geöffnet so das wir nur noch auf {{key|Ändern...}} klicken müssen:<br>
:[[Datei:FSMO-Rollen-uebertragen-018.png]]<br>
<br>
<br>
----
==4 von 5: PDC-Emulator (PDC emulator)==
Nur eine Registerkarte weiter wartet der PDC Emulator.<br>
Wie einfach nur auf {{key|Ändern...}} klicken.<br>
:[[Datei:FSMO-Rollen-uebertragen-019.png]]<br>
<br>
<br>
----
==5 von 5: Infrastruktur Master (Infrastructure master)==
Und die letzte Rolle wartet auf dem letzten Tab:<br>
:[[Datei:FSMO-Rollen-uebertragen-020.png]]<br>
<br>
<br>
----
==Kommentare==
<comments />