Page 1 of 5

Prsentation des rles de matres d'oprations sous Windows Server 2003 (FSMO)
http://www.laboratoire-microsoft.org/articles/win/FSMO/ Camille BEFFARA MGI CONSULTANTS Ingnieur systme et rseau Tous les articles de cet auteur Mathieu MANSION EXAKIS Ingnieur d'tudes Tous les articles de cet auteur

Imprimer cet Article

Nicolas MILBRAND LABORATOIRE SUPINFO DES TECHNOLOGIES MICROSOFT Ingnieur systmes et rseaux Tous les articles de cet auteur

7. Prise de rle des Matres d'opration

La prise de rle des matres d'oprations ne doit tre faite que si le vous ne pouvez pas les transfrer. En effet la prise de rle est une opration qui ne doit tre effectu seulement si l'ancien matre ne sera jamais rallum ou disponible sur le rseau. Afin de pouvoir prendre le rle d'un matre, vous devrez excuter la commande en tant membre du groupe Admin du domaine ou bien Administrateurs de l'entreprise. Pour des raisons de scurits, nous vous recommandons de la lancer avec l'option "Excuter en tant que ...". Enfin, avant d'excuter la commande sur le serveur qui prendra le rle, vous pouvez utiliser la commande repadmin pour vrifier que le nouveau matre a reu des mises jour de l'ancien propritaire du rle, et ensuite retirez l'ancien matre du rseau.

Les procdures suivantes sont excuter sur les nouveaux serveurs auxquels vous voulez donner le rle :

7.1. Le matre RID

Une fois que vous aurez vrifi les tapes ci-dessus, vous pourrez prendre le rle de matre RID en excutant la procdure suivante : 1. Ouvrez une Invite de commande en tapant cmd dans une bote de dialogue Excuter (Touche Windows + R). 2. Tapez ntdsutil. 3. Dans l'invite de commande ntdsutil, tapez : roles. 4. Dans l'invite de commande fsmo maintenance, tapez : connections.

http://www.laboratoire-microsoft.org/articles/win/FSMO/6/?action=print

03/01/2009

Page 2 of 5

5. Dans l'invite de commande server nom_du_server_qui_sera_maitreRID.

connections,

tapez

connect

to

server

6. Une fois la commande excute, vous serez connect au serveur vers lequel vous souhaiter donner le rle. Tapez quit pour retourner l'invite fsmo maintenance. 7. Dans l'invite de commande fsmo maintenance, tapez : seize RID master.

7.2. L'mulateur PDC

Une fois que vous aurez vrifi les tapes ci-dessus, vous pourrez prendre le rle de l'mulateur PDC en excutant la procdure suivante : 1. Ouvrez une Invite de commande en tapant cmd dans une bote de dialogue Excuter (Touche Windows + R). 2. Tapez ntdsutil. 3. Dans l'invite de commande ntdsutil, tapez : roles. 4. Dans l'invite de commande fsmo maintenance, tapez : connections. 5. Dans l'invite de commande server nom_du_server_qui_sera_maitrePDC. connections, tapez : connect to server

6. Une fois la commande excute, vous serez connect au serveur vers lequel vous souhaiter donner le rle. Tapez quit pour retourner l'invite fsmo maintenance. 7. Dans l'invite de commande fsmo maintenance, tapez : seize PDC. 8. Lorsque vous aurez valid la commande, un boite de dialogue vous demandera si vous confirmez la cessation du rle de matre d'infrastructure au profit du serveur cible. Cliquez sur Oui si vous voulez donner le rle.

http://www.laboratoire-microsoft.org/articles/win/FSMO/6/?action=print

03/01/2009

Page 3 of 5

7.3. Le matre d'infrastructure

Une fois que vous aurez vrifi les tapes ci-dessus, vous pourrez prendre le rle du matre d'infrastructure en excutant la procdure suivante : 1. Ouvrez une Invite de commande en tapant cmd dans une bote de dialogue Excuter (Touche Windows + R). 2. Tapez ntdsutil. 3. Dans l'invite de commande ntdsutil, tapez : roles. 4. Dans l'invite de commande fsmo maintenance, tapez : connections. 5. Dans l'invite de commande server connections, nom_du_server_qui_sera_maitreINFRASTRUCTURE. tapez : connect to server

6. Une fois la commande excute, vous serez connect au serveur vers lequel vous souhaiter donner le rle. Tapez quit pour retourner l'invite fsmo maintenance. 7. Dans l'invite de commande fsmo maintenance, tapez : seize infrastructure master. 8. Lorsque vous aurez valid la commande, un boite de dialogue vous demandera si vous confirmez la cessation du rle de matre d'infrastructure au profit du serveur cible. Cliquez sur Oui si vous voulez donner le rle.

7.4. Le matre d'attribution des noms de domaine

Une fois que vous aurez vrifi les tapes ci-dessus, vous pourrez prendre le rle du matre d'attribution des noms de domaine en excutant la procdure suivante : 1. Ouvrez une Invite de commande en tapant cmd dans une bote de dialogue Excuter (Touche Windows + R). 2. Tapez ntdsutil. 3. Dans l'invite de commande ntdsutil, tapez : roles. 4. Dans l'invite de commande fsmo maintenance, tapez : connections. 5. Dans l'invite de commande server connections, tapez : connect to server

http://www.laboratoire-microsoft.org/articles/win/FSMO/6/?action=print

03/01/2009

Page 4 of 5

nom_du_server_qui_sera_maitreATTRIBUTION_NOM_DOMAINE. 6. Une fois la commande excute, vous serez connect au serveur vers lequel vous souhaiter donner le rle. Tapez quit pour retourner l'invite fsmo maintenance. 7. Dans l'invite de commande fsmo maintenance, tapez : seize domain naming master. 8. Lorsque vous aurez valid la commande, un boite de dialogue vous demandera si vous confirmez la cessation du rle de matre d'attribution des noms de domaine au profit du serveur cible. Cliquez sur Oui si vous voulez donner le rle.

7.5. Le matre de schma

Une fois que vous aurez vrifi les tapes ci-dessus, vous pourrez prendre le rle du matre de schma en excutant la procdure suivante : 1. Ouvrez une Invite de commande en tapant cmd dans une bote de dialogue Excuter (Touche Windows + R). 2. Tapez ntdsutil. 3. Dans l'invite de commande ntdsutil, tapez : roles. 4. Dans l'invite de commande fsmo maintenance, tapez : connections. 5. Dans l'invite de commande server connections, nom_du_server_qui_sera_maitreSCHEMA. tapez : connect to server

6. Une fois la commande excute, vous serez connect au serveur vers lequel vous souhaiter donner le rle. Tapez quit pour retourner l'invite fsmo maintenance. 7. Dans l'invite de commande fsmo maintenance, tapez : seize schema master. 8. Lorsque vous aurez valid la commande, un boite de dialogue vous demandera si vous confirmez la cessation du rle de matre de schma au profit du serveur cible. Cliquez sur Oui si vous voulez donner le rle.

http://www.laboratoire-microsoft.org/articles/win/FSMO/6/?action=print

03/01/2009

Page 5 of 5

Sommaire 1. Maitre d'attribution des noms de domaine 1.1 Son rle 1.2 Problmes 1.3 O l'identifier 2. Contrleur de schma 2.1 Son rle 2.2 Si il n'est pas disponible 2.3 Modifier le schma 2.4 Le catalogue global 2.5 O l'identifier 3. Matre RID 3.1 SID 3.2 GUID 3.2 Rle 3.3 O l'identifier 4. Matre d'infrastructure 4.1 Les objets fantomes 4.2 Rle 4.3 O l'identifier 5. Emulateur PDC 5.1 Son rle

5.2 Verrouillage des comptes 5.3 Changement des mots de passe 5.4 Gestion des GPO 5.5 Mecanisme horaire 5.6 Localisation par les clients 5.7 Comment l'identifier 5.8 Positionnement 6. Transfert de rle 6.1 Transfrer le rle de controleur de schma 6.2 Transfrer le rle de matre d'attribution des noms de domaine 6.3 Transfrer les autres matres 6.4 Transfert en ligne de commande 7. Prise de rle 7.1 Le matre RID 7.2 L'mulateur PDC 7.3 Le matre d'infrastructure 7.4 Le matre d'attribution des noms de domaine 7.5 Le matre de schma Conclusion

(c) Laboratoire Microsoft

http://www.laboratoire-microsoft.org/articles/win/FSMO/6/?action=print

03/01/2009