Okt
21

FSMO Rollen eines defekten Domain Controllers übertragen

Filed Under (Consulting, PSAG) by on 21-10-2009 and tagged , ,

Wenn ein Domain Controller im Active Directory nicht mehr einsatzfähig ist (z.B. durch Partitionsdefekt und es existiert keine brauchbare Sicherung), dann muß einer der verbleibenden Domain Controller die Active Directory Rollen erhalten.

Dazu ruft man auf diesem Domain Controller das Tool “ntdsutil” auf:

ntdsutil

Nacheinander die Kommandos

roles
connections
connect to server servername
q

sieht so aus:

ntsdutil Connections

dann nacheinander die Kommandos

Seize domain naming master
Seize infrastructure master
Seize PDC
Seize RID master
Seize schema master

eingeben. Nachdem die Rollen übernommen wurden verläßt man ntdsutil mit zweimal q

q
q

ACHTUNG: Diese Schritte dürfen nur ausgeführt werden, wenn der ehemalige Domain Controller nicht wieder zum Leben erweckt werden kann. Wir übernehmen keine Garantie für eventuelle Beeinträchtigungen durch diese Anleitung.




Artikel, die Sie auch interessieren könnten:

coded by nessus


Leave a Reply