Parcourir les sujets de publication
Introduction
Il existe des situations où un administrateur peut avoir besoin de transférer le rôle de maître de schéma d’un contrôleur de domaine (DC) à un autre. Ce guide montre comment transférer le rôle de maître de schéma avec l’outil de ligne de commande MMC ou NTDSUTIL.
Vous pouvez saisir ou transférer un rôle FSMO de schéma d’un contrôleur de domaine à un autre. Ce guide couvre le transfert du rôle de contrôleur de schéma.
FSMO signifie Flexible Single-Master Operations. Pour en savoir plus sur les 5 rôles FSMO, cliquez sur Rôles FSMO Active Directory expliqués.
Quand transférer le maître de schéma
Avant de vous montrer comment transférer le rôle de schéma FSMO, permettez-moi de vous montrer les conditions qui justifieront le transfert du rôle de schéma.
Les voici:
- Si le détenteur du rôle FSMO du schéma actuel n’est plus disponible dans le réseau.
- Lorsque vous rétrogradez gracieusement le propriétaire du rôle FSMO de schéma existant de votre forêt Active Directory.
- Si vous déconnectez le titulaire du rôle existant pour une maintenance planifiée.
Comment transférer le maître de schéma
Comme je l’ai mentionné dans mon introduction, vous pouvez transférer le maître de schéma à l’aide de l’outil de ligne de commande MMC ou NTDSUTIL. Ce guide couvre les deux.
Les tâches présentées dans ce guide DOIVENT être effectuées à partir d’un contrôleur de domaine.
Comment transférer le maître de schéma à l’aide de MMC
Suivez les étapes ci-dessous pour utiliser la méthode MMC :
- Dans la barre de recherche, tapez invite de commande. Cliquez ensuite avec le bouton droit sur Invite de commandes et sélectionnez Exécuter en tant qu’administrateur.
- Lorsque Invite de commandes s’ouvre, tapez la commande suivante. Appuyez ensuite sur la touche Entrée de votre clavier. Vous recevrez un message comme indiqué.
regsvr32 schmmgmt.dll
La commande regsvr32 schmmgmt.dll enregistre la dll de schéma Active Directory. Si vous n’exécutez pas cette commande, vous ne pourrez pas ajouter le composant logiciel enfichable du schéma AD à MMC (étape suivante).
- Ensuite, dans la barre de recherche, tapez CMM puis appuyez Entrer touche de votre clavier. Cliquez ensuite avec le bouton droit sur MMC et sélectionnez Exécuter en tant qu’administrateur.
- Lorsque la console MMC s’ouvre, cliquez sur Dossier. Sélectionnez ensuite Ajouter/Supprimer un composant logiciel enfichable…Sur le Ajouter/supprimer un composant logiciel enfichables, mettre en surbrillance Schéma Active Directory. Puis clique Ajouter (voir la deuxième image ci-dessous).
- Le composant logiciel enfichable de schéma est maintenant ajouté. Cliquez sur OK pour revenir à MMC. Le schéma AD est désormais disponible dans la MMC (deuxième image sous la publicité).
- Ensuite, faites un clic droit Schéma Active Directoryun. Puis clique Changer le contrôleur de domaine Active Directory.
- Ensuite, cliquez sur Ce contrôleur de domaine ou cette instance AD LDS. Enfin, sélectionnez le contrôleur de domaine vers lequel vous souhaitez transférer le maître de schéma. Cliquez sur OK.
Pour cette démo, mon laboratoire a un contrôleur de domaine.
- Pour transférer Schema Master, cliquez avec le bouton droit Schéma Active Directoryun. Sélectionnez ensuite Maître des Opérations…
- Le Modifier le maître de schéma l’option s’ouvre. Pour transférer Schema Master vers le DC connecté, cliquez simplement sur Changer. Enfin, confirmez le transfert.
Comme je l’ai souligné plus tôt, le laboratoire que j’ai utilisé pour cette démo a un contrôleur de domaine. Je ne peux donc pas transférer le maître de schéma vers le même DC.
Vous pouvez enregistrer le schéma MMC afin de pouvoir y accéder facilement la prochaine fois. Pour enregistrer, cliquez sur Dossieralors Sauver Comme.
Comment transférer le maître de schéma à l’aide de la ligne de commande NTDSUTIL
Pour transférer le contrôleur de schéma à l’aide de l’outil de ligne de commande NTDSUTIL, suivez les étapes ci-dessous :
- Dans la barre de recherche, tapez invite de commande. Puis clic droit Invite de commandes et sélectionnez Exécuter en tant qu’administrateur.
- Lorsque l’invite de commande s’ouvre, tapez NTDSUTIL. Appuyez ensuite sur la touche Entrée de votre clavier.
NTDSUTIL
- À l’invite de commande NTDLUTIL, tapez RÔLES. Appuyez ensuite sur la touche Entrée. NTDLUTIL entrera Maintenance FSMO mode.
ROLES
- Sur le Maintenance FSMO invite, tapez CONNEXIONS et appuyez sur Entrée.
CONNECTIONS
- Ensuite, tapez connecter au serveur nom du serveur et appuyez sur Entrée.
connect to server servername
Dans la dernière commande nom du serveur est le nom du contrôleur de domaine auquel vous souhaitez transférer le rôle de schéma.
- Au Connexions serveur invite, entrez q et appuyez sur Entrée.
q
- Pour répertorier les rôles que vous pouvez transférer, à la maintenance fsmo type d’invite ?
Les étapes suivantes consistent à effectuer le transfert du contrôleur de schéma.
- Pour déplacer le rôle de contrôleur de schéma vers un autre contrôleur de domaine, saisissez la commande ci-dessous. Appuyez ensuite sur entrée :
Transfer Schema Master
- Ensuite, pour lancer le transfert, sélectionnez Oui.
Conclusion
J’espère que vous avez trouvé cet Itechguide utile.
Si vous avez des questions ou des commentaires, utilisez le formulaire “Laisser une réponse” à la fin de la page. Vous pouvez également partager votre expérience avec la maintenance des rôles AD FSMO.
Autres guides utiles
- Concepts et administration d’Active Directory
- Qu’est-ce qu’Active Directory (Réponses aux 50 principales questions AD)
Ressources et références supplémentaires
- Utilisation de Ntdsutil.exe pour transférer ou saisir des rôles FSMO vers un contrôleur de domaine
- Rôles FSMO Active Directory dans Windows
- Ce message vous a-t-il été utile ?
- Oui (2)Non (0)
Tags:
Comment