Vous êtes sur la page 1sur 7

Page 1 of 7

Prsentation des rles de matres d'oprations sous Windows Server 2003 (FSMO)
http://www.laboratoire-microsoft.org/articles/win/FSMO/ Camille BEFFARA MGI CONSULTANTS Ingnieur systme et rseau Tous les articles de cet auteur Mathieu MANSION EXAKIS Ingnieur d'tudes Tous les articles de cet auteur

Imprimer cet Article

Nicolas MILBRAND LABORATOIRE SUPINFO DES TECHNOLOGIES MICROSOFT Ingnieur systmes et rseaux Tous les articles de cet auteur

6. Transfert de rle.
Dans certains scnarios, il est intressant de dplacer les diffrents rles de matre d'opration vers un autre contrleur de domaine qui serait plus disponible ou mieux positionn au sein de votre rseau. Cette opration est appele transfert de rle. Voici en dtail, les procdures de transfert de rle possibles. Mais avant de commencer, il est important d'identifier les serveurs qui dtiennent les rles FSMO, voici quelques utilitaires en ligne de commande permettant de mener bien cette tache. Utilisation de DCDIAG (Ne fonctionne que sur un contrleur de domaine) 1. Cliquez sur Dmarrer, sur Excuter, tapez cmd dans la zone Ouvrir, puis appuyez sur ENTRE. 2. Tapez DCdiag /test:Knowsofroleholders /v et appuyez sur ENTRE.

Utilisation de l'outil NTDSUTIL 1. 2. 3. 4. 5. Cliquez sur Dmarrer, sur Excuter, tapez cmd dans la zone Ouvrir, puis appuyez sur ENTRE. Tapez ntdsutil et appuyez sur ENTRE. Tapez domain management et appuyez sur ENTRE. Tapez connections et appuyez sur ENTRE. Tapez connect to server nom_serveur, o nom_serveur est le nom du contrleur de domaine afficher, puis appuyez sur ENTRE. 6. Tapez quit et appuyez sur ENTRE. 7. Tapez select operation target et appuyez sur ENTRE. 8. Tapez list roles for connected server et appuyez sur ENTRE

http://www.laboratoire-microsoft.org/articles/win/FSMO/5/?action=print

03/01/2009

Page 2 of 7

6.1.Comment transfrer le rle de contrleur de schma ?


1. Cliquez sur Dmarrer, cliquez sur Excuter, tapez regsvr32 schmmgmt.dll. dans la zone Ouvrir, puis cliquez deux fois sur OK. 2. Cliquez sur Dmarrer, cliquez sur Excuter, tapez mmc dans la zone Ouvrir, puis cliquez sur OK. 3. Dans le menu Fichier, cliquez sur Ajouter/Supprimer un composant logiciel enfichable. 4. Cliquez sur Ajouter. 5. Cliquez sur Schma Active Directory, cliquez sur Ajouter, cliquez sur Fermer, puis cliquez sur OK. 6. Dans l'arborescence de la console, cliquez avec le bouton droit sur Schma Active Directory, puis cliquez sur Changer le contrleur de domaine. 7. Cliquez sur Spcifier un nom, tapez le nom du contrleur de domaine qui va tre le nouveau dtenteur du rle, puis cliquez sur OK.

8. Cliquez avec le bouton droit sur Schma Active Directory, puis cliquez sur Matre d'oprations... 9. Cliquez sur Modifier, puis cliquez sur OUI.

http://www.laboratoire-microsoft.org/articles/win/FSMO/5/?action=print

03/01/2009

Page 3 of 7

6.2.Comment transfrer le rle Matre d'attribution de noms de domaine ?


1. Cliquez sur Dmarrer, slectionnez Outils d'administration, puis cliquez sur Domaines et approbations Active Directory. 2. Si vous n'tes pas sur le contrleur de domaine qui accueillera le rle Matre d'attribution de noms de domaine, faites un clique droit sur Domaines et approbations Active Directory, puis cliquez sur Se connecter au contrleur de domaine, dans la zone Entrez le nom d'un autre contrleur de domaine, tapez le nom du contrleur de domaine qui va dtenir le nouveau rle, puis cliquez sur OK ou dans la liste Ou slectionner un contrleur de domaine disponible, cliquez sur le contrleur de domaine qui va tre le nouveau dtenteur du rle, puis cliquez sur OK.

3. Dans l'arborescence de la console, cliquez avec le bouton droit sur Domaines et approbations Active Directory, puis cliquez sur Matre d'oprations... 4. Cliquez sur Modifier.

http://www.laboratoire-microsoft.org/articles/win/FSMO/5/?action=print

03/01/2009

Page 4 of 7

5. Cliquez sur OK pour confirmer que vous voulez transfrer le rle, puis cliquez sur Fermer.

6.3.Comment transfrer les rles Matre RID, mulateur PDC et Contrleur d'infrastructure ?
1. Cliquez sur Dmarrer, slectionnez Outils d'administration, puis cliquez sur Utilisateurs et ordinateurs Active Directory. 2. Si vous n'tes pas sur le contrleur de domaine qui accueillera l'un de ces trois rle, cliquez avec le bouton droit sur Utilisateurs et ordinateurs Active Directory, puis cliquez sur Se connecter au contrleur de domaine, dans la zone Entrez le nom d'un autre contrleur de domaine, tapez le nom du contrleur de domaine qui va dtenir le nouveau rle, puis cliquez sur OK ou bien dans la liste Ou slectionner un contrleur de domaine disponible, cliquez sur le contrleur de domaine qui va tre le nouveau dtenteur du rle, puis cliquez sur OK.

http://www.laboratoire-microsoft.org/articles/win/FSMO/5/?action=print

03/01/2009

Page 5 of 7

3. Dans l'arborescence de la console, cliquez avec le bouton droit sur Utilisateurs et ordinateurs Active Directory, pointez sur Toutes les tches, puis cliquez sur Matre d'oprations... 4. Cliquez sur l'onglet appropri pour le rle que vous voulez transfrer (RID, CDP ou Infrastructure), puis cliquez sur Modifier

http://www.laboratoire-microsoft.org/articles/win/FSMO/5/?action=print

03/01/2009

Page 6 of 7

5. Cliquez sur OK pour confirmer que vous voulez transfrer le rle, puis cliquez sur Fermer.

6.4.Comment transfrer les rles FSMO en ligne de commande l'aide de l'utilitaire Ntdsutil?
1. Cliquez sur Dmarrer, sur Excuter, tapez cmd dans la zone Ouvrir, puis appuyez sur ENTRE.

http://www.laboratoire-microsoft.org/articles/win/FSMO/5/?action=print

03/01/2009

Page 7 of 7

2. 3. 4. 5.

Tapez ntdsutil et appuyez sur ENTRE. Tapez roles et appuyez sur ENTRE. Tapez connection et appuyez sur ENTRE. Tapez connect to server nom_serveur, o nom_serveur est le nom du contrleur de domaine o sera assign ce rle, puis appuyez sur ENTRE. 6. Tapez quit et appuyez sur ENTRE. 7. Selon le rle a transfrer, tapez transfer infrastructure master, transfer PDC, transfer RID master, transfer domain naming master ou transfer infrastructure master et appuyez sur ENTRE.

Sommaire 1. Maitre d'attribution des noms de domaine 1.1 Son rle 1.2 Problmes 1.3 O l'identifier 2. Contrleur de schma 2.1 Son rle 2.2 Si il n'est pas disponible 2.3 Modifier le schma 2.4 Le catalogue global 2.5 O l'identifier 3. Matre RID 3.1 SID 3.2 GUID 3.2 Rle 3.3 O l'identifier 4. Matre d'infrastructure 4.1 Les objets fantomes 4.2 Rle 4.3 O l'identifier 5. Emulateur PDC 5.1 Son rle 5.2 Verrouillage des comptes 5.3 Changement des mots de passe 5.4 Gestion des GPO 5.5 Mecanisme horaire 5.6 Localisation par les clients 5.7 Comment l'identifier 5.8 Positionnement 6. Transfert de rle 6.1 Transfrer le rle de controleur de schma 6.2 Transfrer le rle de matre d'attribution des noms de domaine 6.3 Transfrer les autres matres 6.4 Transfert en ligne de commande 7. Prise de rle 7.1 Le matre RID 7.2 L'mulateur PDC 7.3 Le matre d'infrastructure 7.4 Le matre d'attribution des noms de domaine 7.5 Le matre de schma Conclusion

(c) Laboratoire Microsoft

http://www.laboratoire-microsoft.org/articles/win/FSMO/5/?action=print

03/01/2009