Free AD Tool

AD CSV generator tool

Generate any CSV file just by using the basic AD Attributes.

FSMO ロールを取得する方法

Free AD Tool

Duplicate Object Audit

Find all duplicate objects in your domain with a single click.

Contents

Scanning headers...

FSMOロールを1つまたは複数、あるドメインコントローラー(DC)から別のDCに移動する操作は容易です。ただし、すべてのDCが適切に機能しており、オンラインであることが前提です。FSMOロールについては、で詳しく学べます。

現在FSMOロールを実行しているDCがクラッシュしたり、長期間シャットダウンした場合はどうなるでしょうか?サーバーがオフラインになっているため、FSMOロールの移譲は行えません。

このような場合、FSMOロールを強制的に移譲する必要があり、このプロセスは「Seize(シーズ)」と呼ばれます。

問題への最後の解決策は、機能しなくなったDCからFSMOロールを引き継ぐことです。これは、そのDCを完全に再インストールせずに機能的に復旧させることができないことを意味します。

たとえ復旧できたとしても(クラッシュ後の例)、その役割を引き継いでいる場合、問題を悪化させないように、そのDCをネットワークに再参加させるべきではありません。

FSMOロールをいつシーズすべきか?

FSMOロールホルダーが障害を経験し、そのロールが移動される前にサービスから除外された場合、健全で適切なDCにすべてのロールをシーズする必要があります。

FSMOロールは、以下のシナリオでシーズできます:

  • 現在のロールホルダーが操作に影響を与える運用上の問題を抱えているため、ポジションを移動できない場合。
  • コマンド「dcpromo /forceremoval」を使用して、FSMOロールを所有するDCを強制的に降格させます。

特定のロールの最初のオペレーティングシステムが不在であるか、再インストールされた場合。

上記のコマンドを実行すると、管理者がそれらを再割り当てするまで、FSMOロールは無効な状態になることに注意してください。

GUIを使用してFSMOロールをシーズする方?

Active Directoryユーザーとコンピュータ(ADUC)コンソールを使用して、DCコンピュータアカウントを削除することで、GUIを使用してロールを引き継ぐことができます。これを行うには:

  • まず、FSMOロールを受け取りたいDCにADUCを接続します。ADUCでActive Directoryユーザーとコンピュータノードを右クリックして、ドメインコントローラの変更にアクセスします
  • 接続したいDCを探して接続します
  • ドメインコントローラOUをクリックします
  • FSMOロールをシーズしたいDCを右クリックして削除をクリックします
  • 最初の2つのプロンプトで「はい」をクリックします
  • 最後に、そのDCが以前にFSMOロールを持っていたため、ロールが別のDCに移動されることを通知するポップアップが表示されます。あなたのADUCコンソールはこのDCに接続されます。「OK」を選択すると、ロールは新しいDCにシーズされ、移動されると同時に、オフラインのDCのコンピュータアカウントが終了します。

PowerShellを使用してFSMOロールをシーズする方法?

  • Windows PowerShellを開いて、Identityパラメータに新しいDCの名前とForceパラメータを指定してMove-ADDirectoryServerOperationMasterRoleを実行します
  • 例として、RIDマスターロールをシーズしてNewDC3 DCに割り当てる場合、
  • 以下のコマンドを実行します: Move-ADDirectoryServerOperationMasterRole -Identity “NewDC3” -Role RidMaster -Force

Ntdsutilユーティリティを使用してFSMOロールをシーズする方法?

  • 森の中のDCにログインするか、AD RSATツールがインストールされているメンバーPCにログインします。
  • スタート > 実行を選択し、開くボックスにntdustilと入力して[OK]をクリックします
  • Rolesと入力し、Enterを押します
  • Connectionsを入力し、Enterをクリックします
  • 次に、connect to server <servername> と入力し、Enterをクリックします。ここでの <servername> はFSMOロールを割り当てたいDCの名前です
  • サーバー接続プロンプトが表示されたら、qと入力し、Enterをクリックします
  • 今度は、シーズしたい役割について、 seize <role> と入力し、Enterをクリックします。たとえば、RIDMasterロールをシーズしたい場合は、その役割を入力します。
  • PDCエミュレータロールにはseize pdc、ドメイン命名マスターにはseize naming masterという構文が適用される数少ない例外があります

FSMOロールをシーズするためのベストプラクティス

  • 以前のジョブホルダーがドメインに戻らない場合にのみ、すべてのロールをシーズすることが推奨されます。
  • FSMOロールを割り当てるDCにログインするのが最善です。
  • 標準の移動手順を使用して、礼儀正しく移動できる場合は、運用マスターロールをシーズしないでください。

要約:FSMOロールの移動は毎日行うものではありませんが、新しいDCを昇格させたり、既存のDCを降格させたり、サーバーの稼働を停止させたりする際には、それらについて知っておく必要があります。

Newsletter Signup

Top Categories

Loading...

Latest Blogs

    Loading...

Top Articles

    Loading...