Az FSMO (=Flexible Single Master Operation) öt olyan szerepkör, amelyek egy AD-ben csak egy szerveren helyezkedhetnek el. Egy tartomány Első tartományVezérlőjének telepítése során ezeket a szerepköröket a tartományVezérlő megkapja (FSMO szerepkörök listája). Ezeket a szerepköröket bármikor át lehet tenni egy másik szerverre. Az alábbiakban azt írjuk le, hogyan:
Az Első három (RID, PDC, Infrastructure) szerepkör átállítása az alábbi módon megy végbe:
Indítsuk el az Active Directory Users and Computers (beépül? = MMC) modult a Programok / Felügyeleti eszközök menüből.
A tartomány nevén jobb egérgombbal kattintva a legördül? menüből válasszuk ki a Connect To Domain Controller menüpontot és csatlakozzunk arra a szerverre, amelyikre át akarjuk vinni a szerepköröket.
A tartomány nevén jobb egérgombbal kattintva a legördül? menüből válasszuk ki az Operations Masters... menüpontot.
A megjelenő ablakban három fül, három szerepkör jelenlegi hordozója jelenik meg. RID, PDC (WINNT-hez kell), Infrastructure
Ekkor a Change gomb segítségével átkerül a megadott szerepkör az alul megjelenő szerverre.
A negyedik szerepkör (Domain Naming Operations Masters - erdőre vonatkozó egyedi szerepkör):
Indítsuk el az Active Directory Domains and Trusts beépülő modult, majd a tartomány nevére kattintva jobb egérgombbal a csatlakozzunk ahhoz a szerverhez, amelyikre át akarjuk vinni a szerepkört.
Majd ugyanebben a menüben az Operations Master menüpontot válasszuk ki. A Change gomb hatására átkerül a szerepkör a másik szerverre.
Az ötödik (Schema Master - erdőre vonatkozó szerepkör) szerepkör átrakása:
Ez el van dugva, ezért először be kell regisztrálni azt a DLL-t, amivel az átrakást meg tudjuk valósítani:
Parancssorban írjuk be: regsvr32 schmmgmt.dll
Parancssroban beírjuk: mmc/Add/Remove Snap-In => Active Directory Schema felvesszük a snapinek közé.
Rajta jobb egérgomb után megjelenik a menüben az Operations Master gomb. Kapcsolódva a másik szerverhez a szerepkört át lehet tenni a másik szerverre.
Utolsó szerepkör (Globális katalógus szerepkör) minden szerverre legyen beállítva:
Active Directory Sites and Services / Default- First-Site-Name / Servers / <Server név> / NTDS settings / Jobb egérgomb / General fülön a Global Catalog checkbox.
A telephelyi szerverek globális katalógusok legyenek legalább.
További jó szoftverek parancssorból:
dcdiag - Domain tulajdonságait vizsgálja
netdom query fsmo - Megnézi a szerepkörök állapotát és helyét