överföra eller beslagta FSMO roller i Active Directory Domain Services

• 09/08/2020
• 11 minuter att läsa
• • d
  • x
  • s

den här artikeln beskriver när och hur man överför eller beslagtar flexibla single master operations (FSMO) roller.,

originalproduktversion: Windows Server 2019, Windows Server Standard 2016, Windows Server Essentials 2016, Windows Server Datacenter 2016
Original KB-nummer: 255504

mer information

inom en Active Directory Domain Services (AD DS) skog finns det specifika uppgifter som måste utföras av endast en domänkontrollant (DC). De DCs som tilldelas för att utföra dessa unika operationer kallas FSMO rollhållare. I följande tabell visas FSMO-rollerna och deras placering i Active Directory.,

För mer information om FSMO rollhållare och rekommendationer för placering av roller, se FSMO placering och optimering på Active Directory domänkontrollanter.

När en DC som har fungerat som rollhållare börjar köras (till exempel efter ett fel eller en avstängning), återupptas den inte omedelbart som rollhållare. DC väntar tills den tar emot inkommande replikering för sitt namnkontext (till exempel väntar ägaren av schemat master role att ta emot inkommande replikering av Schemapartitionen).

den information som DCs passerar som en del av Active Directory-replikering innehåller identiteterna för de nuvarande FSMO-rollinnehavarna., När den nystartade DC tar emot inkommande replikeringsinformation, verifierar det om det fortfarande är rollinnehavaren. Om det är, återupptar det typiska operationer. Om den replikerade informationen tyder på att ett annat DC fungerar som rollinnehavare, lämnar det nystartade DC sitt rollägande. Detta beteende minskar chansen att domänen eller skogen kommer att ha dubbla FSMO rollinnehavare.

Bestäm när du ska överföra eller beslagta Roller

under typiska förhållanden måste alla fem rollerna tilldelas ”live” DCs i skogen. När du skapar en Active Directory forest, installationsguiden för Active Directory (Dcpromo.exe) tilldelar alla fem FSMO roller till den första DC som den skapar i skogsrotsdomänen. När du skapar en domän för barn eller träd, Dcpromo.exe tilldelar de tre domänövergripande rollerna till den första DC i domänen.,

DCs fortsätter att äga FSMO-roller tills de omplaceras med hjälp av en av följande metoder:

• en administratör omplacerar rollen genom att använda ett administrativt verktyg för GUI.
• en administratör byter roll genom att använda kommandotntdsutil /roles.
• en administratör demonterar graciöst en ROLLINNEHÅLLANDE DC genom att använda installationsguiden för Active Directory. Den här guiden överför alla lokalt hållna Roller till en befintlig DC i skogen.
• en administratör anger en ROLLINNEHÅLLANDE DC genom att använda kommandotdcpromo /forceremoval.,
• likströmmen stängs av och startas om. När DC startar om tar den emot inkommande replikeringsinformation som indikerar att en annan DC är rollhållaren. I det här fallet lämnar den nystartade DC rollen (som beskrivits tidigare).

om en FSMO-rollhållare upplever ett fel eller på annat sätt tas ur tjänst innan dess roller överförs, måste du gripa och överföra alla roller till en lämplig och hälsosam DC.,

Vi rekommenderar att du överför FSMO-roller i följande scenarier:

• den nuvarande rollinnehavaren är i drift och kan nås på nätverket av den nya FSMO-ägaren.
• du demonterar graciöst en DC som för närvarande äger FSMO-roller som du vill tilldela till en specifik DC i din Active Directory-skog.
• DC som för närvarande äger FSMO-roller tas offline för schemalagt underhåll, och du måste tilldela specifika FSMO-roller till levande DCs. Du kan behöva överföra roller för att utföra operationer som påverkar FSMO-ägaren., Detta gäller särskilt för PDC-emulatorns Roll. Detta är en mindre viktig fråga för RID master Roll, domän namnge master roll, och schemat Master Roller.

Vi rekommenderar att du använder FSMO-roller i följande scenarier:

• den nuvarande rollinnehavaren upplever ett operativt fel som förhindrar att en FSMO-beroende operation slutförs framgångsrikt, och du kan inte överföra rollen.

• du använder kommandotdcpromo /forceremoval för att tvinga-demotera en DC som äger en FSMO-Roll.,

  viktigt

  kommandotdcpromo /forceremoval lämnar FSMO-roller i ett ogiltigt tillstånd tills de omplaceras av en administratör.

• operativsystemet på datorn som ursprungligen ägde en viss roll existerar inte längre eller har installerats igen.

identifiera en ny rollhållare

den bästa kandidaten för den nya rollinnehavaren är en DC som uppfyller följande kriterier:

• den är bosatt på samma domän som den tidigare rollinnehavaren.
• den har den senaste replikerade skrivbara kopian av rollpartitionen.

anta till exempel att du måste överföra Schemamästarrollen. Schemat master roll är en del av schemat partitionen av skogen (cn=Schema,cn=Configuration,dc=<skogs rot domän>)., Den bästa kandidaten för en ny rollinnehavare är en DC som också finns i skogsrotdomänen och på samma Active Directory-webbplats som den nuvarande rollinnehavaren.

För mer information, se:

• AD Forest Recovery – gripa en operations master Roll
• planering Operations Master Roll placering

gripa eller överföra FSMO roller

Du kan använda Windows PowerShell eller Ntdsutil för att gripa eller överföra roller. För information och exempel på hur du använder PowerShell för dessa uppgifter, se flytta-ADDirectoryServerOperationMasterrole.,

för att gripa eller överföra FSMO-rollerna genom att använda Ntdsutil-verktyget, gör du så här:

1. Logga in på en medlemsdator som har AD RSAT-verktygen installerade, eller en DC som finns i skogen där FSMO-rollerna överförs.

   Obs

   • Vi rekommenderar att du loggar in på DC som du tilldelar FSMO-roller.,
   • den inloggade användaren ska vara medlem i Företagsadministratörsgruppen för att överföra schemamästerroller eller domännamnsroller, eller en medlem i Domänadministratörsgruppen för domänen där PDC-emulatorn, RID master och infrastrukturhanteringsrollerna överförs.

2. Välj Start> Kör, skriv ntdsutil i den öppna rutan och välj sedan OK.

3. skriv roller och tryck sedan på Enter.

   notera

   för att se en lista över tillgängliga kommandon vid någon av anvisningarna i Ntdsutil-verktyget, skriv ?, och tryck sedan på Enter.

4. skriv anslutningar och tryck sedan på Enter.

5. skriv Anslut till servern <servernamn> och tryck sedan på Enter.

   notera

   i det här kommandot är<servername> namnet på DC som du vill tilldela FSMO-rollen till.

6. skriv q på serverns anslutning och tryck sedan på Enter.,

7. gör något av följande:

   • för att överföra rollen: skriv överföring <Roll>, och tryck sedan på Enter.

     notera

     i det här kommandot är<Roll> den roll du vill överföra.

   • för att fånga rollen: skriv gripa<Roll>, och tryck sedan på Enter.

     notera

     i det här kommandot är<Roll> den roll du vill ta.,

   till exempel, för att gripa rid master-rollen, skriv seize rid master. Ett undantag är för PDC emulator roll, vars syntax är gripa pdc, inte gripa PDC emulator.

   för att se en lista över roller som du kan överföra eller gripa, skriv? vid FSMO-underhållsprompten och tryck sedan på Enter, eller se listan över roller i början av den här artikeln.

8. vid FSMO-underhållsprompten, skriv q och tryck sedan på Enter för att få tillgång till ntdsutil-prompten. Typ q och tryck sedan på Enter för att avsluta Ntdsutil verktyg.,

om det är möjligt, och om du kan överföra rollerna istället för att gripa dem, fixa den tidigare rollhållaren. Om du inte kan fixa den tidigare rollinnehavaren, eller om du grep rollerna, ta bort den tidigare rollinnehavaren från domänen.

• för att returnera den reparerade datorn till skogen som en DC

  1. gör något av följande:

     • formatera hårddisken i den tidigare rollhållaren och installera sedan om Windows på datorn.
     • Tvångsdemotera den tidigare rollinnehavaren till en medlemsserver.

  2. på en annan DC i skogen, använd Ntdsutil för att ta bort metadata för den tidigare rollhållaren. Mer information finns i rensa servermetadata genom att använda Ntdsutil.,

  3. När du har rengjort metadata kan du främja datorn till en likström och överföra en roll tillbaka till den.

• för att ta bort datorn från skogen efter att ha tagit sina roller

  1. ta bort datorn från domänen.
  2. på en annan DC i skogen, använd Ntdsutil för att ta bort metadata för den tidigare rollinnehavaren. Mer information finns i rensa servermetadata genom att använda Ntdsutil.,

överväganden vid återintegrering av replikationsöar

När en del av en domän eller skog inte kan kommunicera med resten av domänen eller skogen under en längre tid kallas de isolerade delarna av domänen eller skogen replikationsöar. DCs på en ö kan inte replikera med DCs på andra öar. Under flera replikeringscykler faller replikationsöarna ur synk. Om varje ö har sina egna FSMO Roll innehavare, du kan ha problem när du återställa kommunikationen mellan öarna.,

Följande tabell identifierar de FMSO-roller som kan orsaka problem om en skog eller domän har flera rollinnehavare för den rollen:

Roll	potentiella konflikter mellan flera rollinnehavare?,
Schema master	Yes
Domain naming master	Yes
RID master	Yes
PDC emulator	No
Infrastructure master	No

This issue does not affect the PDC Emulator master or the Infrastructure master. These role holders do not persist operational data., Dessutom gör Infrastrukturmästaren inte ändringar ofta. Om flera öar har dessa rollinnehavare kan du därför återintegrera öarna utan att orsaka långsiktiga problem.

Schemamästaren, domännamnsmästaren och RID-mästaren kan skapa objekt och bestå av ändringar i Active Directory. Varje ö som har en av dessa rollinnehavare kan ha dubbla och motstridiga schemaobjekt, domäner eller RID-pooler när du återställer replikering. Innan du återintegrerar öar, bestämma vilka rollinnehavare att behålla., Ta bort alla duplicerade schemamästare, domännamnmästare och RID-mästare genom att följa reparations -, borttagnings-och rensningsförfarandena som nämns i den här artikeln.,ion Transfer and Seizure Process

så här: Använd Ntdsutil för att hitta och rensa upp dubbla säkerhetskoder i Windows Server

felsöka DNS Event ID 4013: DNS – servern kunde inte ladda ad integrerade DNS-zoner

DCPROMO demotion misslyckas om det inte går att kontakta DNS infrastructure master

FSMO roller

utföra initial recovery

AD Forest Recovery-fånga en operations master Roll

för att rensa Servermetadata med hjälp av ntdsutil

planering Operations Master Roll placering

flytta-Addirectoryserveroperationmasterrole