Передать или форсированно захватить любую из пяти FSMO доменных ролей Active Directory можно с помощью утилиты ntdsutil

Подключаемся к серверу, с которого необходимо передать роли и запускаем командную строку

C:\> ntdsutil

ntdsutil: roles

fsmo maintenance: help

?                             - Show this help information
Connections                   - Connect to a specific domain controller
Help                          - Show this help information
Quit                          - Return to the prior menu
Seize domain naming master    - Overwrite domain role on connected server
Seize infrastructure master   - Overwrite infrastructure role on connected server
Seize PDC                     - Overwrite PDC role on connected server
Seize RID master              - Overwrite RID role on connected server
Seize schema master           - Overwrite schema role on connected server
Select operation target       - Select sites, servers, domains, roles and naming contexts
Transfer domain naming master - Make connected server the domain naming master
Transfer infrastructure master - Make connected server the infrastructure master
Transfer PDC                  - Make connected server the PDC
Transfer RID master           - Make connected server the RID master
Transfer schema master        - Make connected server the schema master

fsmo maintenance: connections

server connections: connect to server dc3.domain.local
Binding to dc3.domain.local ...
Connected to dc3.domain.local using credentials of locally logged on user.

server connections: quit

fsmo maintenance: Transfer RID master

После проделанных действий на экране должно появиться диалоговое окно с вопросом о подтверждении текущей операции: "Are you sure you want the domain role of RID master transferred to the server dc3.domain.local ? ". Нажимаем "Yes". Роль передана.

Тестирование работы контроллеров домена Active Directory

PS C:\> dcdiag /s:<destination domain controller name> # Диагностика контроллера домена
PS C:\> dcdiag /q # Отобразит только ошибки, возникшие при проверке контроллера домена
PS C:\> dcdiag /test:dns # Протестирует роль DNS
PS C:\> netdom query /domain:<domain name> fsmo # Команда отобразит держателей ролей FSMO
PS C:\> repadmin /showrepl * # Звездочка поочередно отобразит отчет по репликации всех контроллеров домена
PS C:\> gpresult /scope COMPUTER /Z > C:\temp\GPO.txt # Получить отчет по групповым политикам
PS C:\> w32tm /tz # Узнаем текущую временную зону
PS C:\> (Get-ADDomainController -Identity dc1).Site # Узнаем сайт, в котором находится контроллер домена. Также это можно сделать с помощью команды nltest /dsgetsite
PS C:\> Get-EventLog -ComputerName dc1,dc2 -LogName system -EntryType 'error' -After (Get-Date).AddDays(-7) | Sort-Object -Property TimeGenerated -Descending | Format-Table -AutoSize -Property timegenerated,eventid,source,machinename,message # Командлет выведет отчет по ошибкам с перечисленных контроллеров домена за последние 7 дней. Командлет (Get-Date).AddDays(-7) указывает количество предыдущих дней, которые нужно отнять от текущего момента
PS C:\> Test-ComputerSecureChannel # Выполняется на рядовом члене домена. Проверит защищенное соединение между локальным компьютером и доменом