Cuma , 19 Nisan 2019

Windows FSMO Seizing İslemi

Domain ortamında bulunan DC lerden biri erişilemez duruma geldiğinde eğer üzerinde FSMO rollerinden biri var ise bu rolleri manuel olarak diğer DC lere alma işlemine seizing denir. Sistemin sağlıklı çalışması için gerekli olan fsmo rollerinin taşınması için DC üzerinde ntdsutil tool unu kullanacağım. Bunun için önce çalışan bir DC ye login oluyorum.

Önce netdom query dc komutu ile sistemdeki Dc leri görüyorum.

Daha sonra netdom query fsmo komutu ile hangi rollerin hangi dc de olduğunu görüyorum.

Aşağıdaki gibi 5 tane FSMO rolünün hangi DC lerde olduğunu görüyorum. Tüm FSMO rollerini taşıdıktan sonra bu komut ile erişilemez durumda olan DC nin üzerindeki rollerin taşınıp taşınmadığını kontrol etmiş oluyorum.


Ntdsutil tool unu çalıştırıyorum. daha sonra roles yazıyorum. Daha sonra connections yazıyorum. daha sonra connect to server DCname (login olduğumuz DC nin adı) server connections a quit yazıp çıkıyorum.

Daha sonra fsmo maintenance a seize edeceğim rolleri aşağıdaki yazıp tek tek manuel rolleri taşıyoruz.

ntdsutil
ntdsutil: roles
fsmo maintenance :connections
server connections : connect to server ADC
binding to adc
connected to ADC using credentials of locally logged on server
server connections : quit
fsmo maintenance : ?
fsmo maintenance : seize PDC
fsmo maintenance : seize naming master
fsmo maintenance : schema master
fsmo maintenance : seize RID Master
fsmo maintenance : seize Infrastructure master


En son netdom query fsmo komutu ile fsmo rollerinin hangi dc de olduğunu görebiliriz.

Cevapla

%d blogcu bunu beğendi: