Questions et Réponses Domaines et Active Directory (AD)

Q00 : Accéder à la base de connaissances Microsoft
Q01 : Quels rôles pour mes DC ?
Q02 : vérifier si le contrôleur de schéma est disponible et bien connecté?
Q03 : Comment transférer les rôles FMSO d'un DC à un autre ?
Q04 : Où trouver des infos sur l'Active-Directory ?
Q05 : Supprimer un contrôleur de domaine AD
ToutWindows P01 : Peut-on ajouter un serveur Windows Server 2003 dans un domaine Windows 2000 ?
ToutWindows P02 : Comment nommer un domaine AD ?
ToutWindows Q01 : Comment créer une forêt et un domaine ?
ToutWindows Q02 : Comment ajouter un contrôleur de domaine à un domaine existant ?
ToutWindows Q03 : Comment renommer un Contrôleur de domaine ?
ToutWindows Q04 : Comment retirer un Contrôleur du Domaine?
ToutWindows Q05 : Comment vérifier l'initialisation correcte d'Active Directory ?
ToutWindows Q06 : Comment créer un domaine enfant ?
ToutWindows Q07 : Comment créer une nouvelle forêt ?
Q99 : Fini pour le moment ?

Accès à la base de connaissance Microsoft :

Q01 : Quels rôles pour mes DC ? Mise à jours le 16/12/2004

En plus de le fonctions de Contrôleur de Domaine, les DC Windows 200x peuvent jouer un certain nombre de "rôles" FSMO (Flexible Single Master Operations)  :

1. Maître du Schéma (Schema Master : SM) : 1 par forêt
2. Maître d'attribution de noms de domaine (Domain Naming Master : DNM) : 1 par forêt
3. Maître d'Infrastructure (Infrastructure Master : IM) : 1 par Domaine
4. Emulateur PDC (PDC Emulator) : 1 par domaine
5. Maître RID (RID Master) : 1 par domaine

En plus de ces rôles FSMO, certains DC peuvent jouer le rôle de Catalogue Global (GC) pour minimiser le trafic réseau entre les domaines.

Dans une forêt avec plusieurs DC, le rôle de Maître d'Infrastructure est incompatible avec celui de catalogue Global.

Pour en savoir plus

• La base de connaissance Microsoft : [MS 197132]
• un learning de Windowstrainers : Operations Masters Management
• Création ou déplacement d'un catalogue global dans Windows Server 2003 [MS 816105]
• Afficher et transférer des rôles FSMO dans l'interface graphique utilisateur (Windows 2000) [MS 255690]
• Visualisation et transfert des rôles FSMO dans Windows Server 2003 [MS 324801]

Voir l'article [MS 297230] de la base de connaissance Microsoft

It is also possible to seize an operations master role by using the ntdsutil tool. The following steps outline the process:

1. Lancer ntdsutil.exe
2. From the prompt, type roles
3. At the fsmo maintenance prompt, type connections
4. At the server connections prompt, type connect to server, followed by the FQDN of the server.
5. Type quit at the server connections prompt.
6. At the fsmo maintenance prompt, type one of the following:
   • Seize PDC
   • Seize RID master
   • Seize infrastructure master
   • Seize domain naming master
   • Seize schema master
7. Type quit at the fsmo maintenance prompt
8. Type quit at the ntdsutil prompt

Pour le faire à la souris :

• Afficher et transférer des rôles FSMO dans l'interface graphique utilisateur (Windows 2000) [MS 255690]
• Visualisation et transfert des rôles FSMO dans Windows Server 2003 [MS 324801]

• La page des technologies [fdunoyer]
• Le site ToutWindows : [toutwindows.com ]

• La question revient souvent dans les news et demande donc une procédure.
• Pour le moment la procédure est en test !