Migrer FSMO suite à Crash

Les rôles FSMO sont des tâches spécifiques qui sont assignées à un ou plusieurs contrôleurs de domaine dans un domaine Active Directory. Il existe cinq rôles FSMO :

1. Le rôle PDCE (Primary Domain Controller Emulator) qui gère les opérations de synchronisation de l’annuaire et les mises à jour de l’horloge.
2. Le rôle RID (Relative Identifier) qui attribue des identifiants uniques aux objets de l’annuaire.
3. Le rôle de schéma qui gère les modifications apportées au schéma de l’annuaire.
4. Le rôle d’infrastructure qui gère les liens transdomaine et les références d’objet.
5. Le rôle de nom de domaine de fonctionnement (DNS) qui gère les enregistrements DNS liés à Active Directory.

Pour migrer les rôles FSMO, voici les étapes à suivre :

1. Assurez-vous que vous avez accès au serveur qui va recevoir les rôles FSMO.
2. Ouvrez l’outil de gestion Active Directory (ADSI Edit).
3. Dans la console ADSI Edit, accédez à la racine du domaine et sélectionnez l’objet « DomainDnsZones ».
4. Dans le menu « Action », cliquez sur « New » et sélectionnez « Object ».
5. Dans la fenêtre de création d’objet, sélectionnez « DNS Server ».
6. Dans le champ « Name », entrez le nom du serveur qui va recevoir les rôles FSMO.
7. Cliquez sur « Finish » pour créer l’objet.
8. Ouvrez l’outil de gestion de serveur (Server Manager).
9. Cliquez sur « Rôles » et sélectionnez « Ajouter des rôles ».
10. Suivez les étapes de l’assistant d’installation des rôles. Assurez-vous de sélectionner le rôle « Active Directory Domain Services ».
11. Une fois l’installation terminée, ouvrez l’outil de gestion d’Active Directory (Active Directory Users and Computers).
12. Dans la console, cliquez sur « Action » et sélectionnez « Operation Masters ».
13. Dans la fenêtre « Operation Masters », sélectionnez le rôle que vous souhaitez migrer et cliquez sur « Change ».
14. Sélectionnez le serveur qui va recevoir le rôle et cliquez sur « OK ».

Optionnellement, vous pouvez également migrer les rôles FSMO en utilisant PowerShell.

Voici comment procéder avec PowerShell :

1. Tout d’abord, vous devez vous assurer que vous avez accès à un serveur qui sera en mesure de prendre en charge ces rôles. Cela peut être un serveur existant ou un nouveau serveur.
2. Ouvrez PowerShell en tant qu’administrateur et utilisez la commande suivante pour lister les rôles FSMO en cours d’utilisation :

Get-ADDomain | Select-Object -ExpandProperty FSMOroleOwners

3. 3. Cette commande vous donnera une liste des rôles FSMO et du serveur qui les possède actuellement. Prenez note des rôles que vous souhaitez migrer.
   4. Pour migrer un rôle FSMO, utilisez la commande suivante :

Move-ADDirectoryServerOperationMasterRole -Identity "nom de votre nouveau serveur" -OperationMasterRole "nom du rôle FSMO à migrer"

3. 3. 5. Répétez cette étape pour chaque rôle FSMO que vous souhaitez migrer.

Il est important de noter que cette opération peut entraîner une perturbation du fonctionnement du réseau, il est donc recommandé de la réaliser en dehors des heures de travail. Il est également recommandé de faire une sauvegarde complète de votre domaine avant de procéder à cette migration.

En utilisant PowerShell, vous pouvez facilement migrer les rôles FSMO d’un serveur à l’autre en cas de besoin, afin de maintenir le fonctionnement de votre réseau.