Categories: Windows Server

Modifier les rôles FSMO au sein de votre domaine/forêt Active Directory

Lorsque vous montez un nouvel Active Directory qui contiendra logiquement plusieurs Domain Controllers, vous pouvez être amené à changer la répartition des rôles FSMO au sein de votre forêt pour les adapter à votre contexte.

(Ads)

Pour rappel, il existe 5 rôles FSMO qui sont les suivants :

  1. Domain Naming Master : gère l’inscription de domaines dans la forêt – 1 par forêt
  2. Schema Master : gère la modification du schéma Active Directory (pour Exchange par exemple) – 1 par forêt
  3. RID Master : distribue des plages RID pour les SIDs – 1 par domaine
  4. Infrastructure Master : gère le déplacement des objects – 1 par domaine
  5. PDC Emulator : garantie une compatibilité avec les anciens systèmes – 1 par domaine

Pour les définitions un peu plus exhaustives, je vous renvoi vers le labo-microsoft.org qui propose un article en français.

Lorsque vous créez votre premier domain controller, ce dernier hérite de l’ensemble des rôles FSMO.

(Ads)

Imaginons que nous ayons un premier domain controller qui dispose de l’ensemble des rôles FSMO et que nous souhaitions déplacer l’un des rôles FSMO suivants vers un autre domain controller :

  • RID Master
  • PDC Emulator
  • Infrastructure Master

Dans ce cas, après avoir ajouté votre second domain controller au domaine, ouvrez Active Directory Users and Computers, effectuez un clic droit sur le nom du domaine et sélectionnez Operations Masters.

Précisons que vous devez réaliser cette action que le nouveau domain controller qui doit hériter de ce nouveau rôle FSMO. Dans la fenêtre, vous voyez ainsi quel domain controller dispose actuellement du rôle et en cliquant sur Change, vous effectuez la bascule vers le nouveau domain controller.

(Ads)

Vous devrez ensuite valider votre choix en cliquant Yes puis vous aurez le message de confirmation qui vous indique que le rôle a bien été transféré.

C’est terminé. Vous avez transféré les rôles FSMO propres à votre domaine !

Si maintenant, vous souhaitez transférer les rôles FSMO propres à votre forêt alors vous devez réaliser la même action mais dans Active Directory Domains and Trusts. Effectuez un clic droit sur le nombre votre forêt, sélectionnez Operation Master et adaptez les rôles FSMO en fonction de vos souhaits.

  • Domain Naming Master

Enfin pour finir et pour transférer le Schema Master role, vous devez procéder comme suit :

Depuis le menu Démarrer, dans Run, exécutez la commande suivante : regsvr32 schmmgmt.dll

Ouvrez à présent la console mmc.exe et ajoutez le snap-in suivant : Active Directory Schema.

Effectuez un clic droit sur Active Directory Schema et sélectionnez une nouvelle fois Operations Master.

Cette fois-ci vous allez bien pouvoir transférer le dernier rôle FSMO.

Une fois que vous avez terminé votre configuration, vous pouvez exécuter la commande suivante pour vérifier la disposition des rôles FSMO :

netdom query fsmo

Share
Published by
thibault

Recent Posts

Cloudflare Bloque les Robots d’Exploration IA : un modèle Pay per Crawl révolutionnaire

Cloudflare Bloque les Robots d’Exploration IA : Un Modèle Pay per Crawl Révolutionnaire Cloudflare bloque…

2 jours ago

Let’s Encrypt : Fin des emails d’expiration des certificats pour réduire les coûts et améliorer la confidentialité

Let’s Encrypt : Fin des emails d’expiration des certificats pour réduire les coûts et améliorer…

3 jours ago

FaceTime sous iOS 26 : Interruption automatique en cas de nudité

FaceTime sous iOS 26 : Interruption automatique en cas de nudité FaceTime, l'application d'appel vidéo…

4 jours ago

Où placer un kit plug and play pour une production solaire optimale ?

Le lieu où installer un kit plug and play est essentiel pour garantir une production…

1 semaine ago

Monocristallin ou polycristallin : quel type de panneau solaire choisir ?

Vous souhaitez installer de panneaux solaires, mais vous hésitez entre le monocristallin et le polycristallin…

1 semaine ago

Adieu à l’Écran Bleu : Microsoft Réinvente l’Expérience Utilisateur après 40 Ans

Adieu à l'Écran Bleu : Microsoft Réinvente l'Expérience Utilisateur après 40 Ans L'écran bleu, symbole…

1 semaine ago