Авторизация



Теги сайта



0х0000007b 1c access control list acl activation active directory ad roles add route adexplorer apache authentication to zabbix bare metal recovery bg zsh bicycle books bruteforce c admin ccna centos centos packet change net adapter name chap chkrootkit chmod cisco clipboard cmd configuring cpu cores cron crontab csc cut cvsup cvsup-without-gui db dev null 2 1 dhcp dhcp reservation disable ipv6 diskpart dism dns domain naming master domain roles download download powershell enable routing on windows enabled end-system doc english english language esx eventlog exe file associations fail2ban fastest_cvsup fedora fg zsh formatdatabase freebsd fsmo get-aduser group policy management hardware https hyper-v idioms iis iperf iptables iscsi jobs kernel panic ldap ldap аутентификация zabbix limit lingualeo linux malware posix mcitp mcsa mcse memory check microsoft mod_ssl mount mssql mysql mysql user password netcache network network config network diagram network document network load balance cluster network scripts nginx nlb num lock numlock openssl pap partition pdc permissions php pipeline pkg_version ports upgrade portupgrade posix powershell ppp pwdlastset rdp reg add regedit registry remote enable restrictions reverse proxy rhel rid rope jumping bridge мост прыжок высота route add route freebsd router switch doc routing protocol rpm sc sc sdset sc sdshow schema scope script output secure web security seize role service permissions services set dns servers set ip address sftp shell script show variables snmp sound scheme sounds speed ssh standard-supfile subinacl supfile switch switchport sync syncronization task sсheduler tempdb topology map transfer role tripplite monitoring tweaks unix user must change password at next logon utf8 vim vlan vmware w32tm web windows windows 2003 r2 windows 2008 r2 windows administrative share windows firewall windows server windows server 2012 windows server backup windows service permissions windows пингалка winre wsus xargs yum zabbix zabbix external check zabbix ldap authentication zsh автоматическое обновление портов freebsd автономные файлы активация английский язык ассоциации файлов windows база данных безопасность active directory буфер вело велосипед видео включение роутинга в windows внешняя проверка zabbix вредоносное программное обеспечение posix документация сети задание двумерного массива захват ролей dc звуки звуковая схема идиомы иероглифы киев кодировка командная строка конфигурация сети маршрутизация маршруты в freebsd маршруты в redhat linux область ограничения windows основные команды отключение административных ресурсов пакеты centos перевод передача ролей dc перенос планировщик задач покатушки полет над днепром проблемы кодировки протокол путь развития в it разрешения служб windows регистрируем cmd скриптом недоступность хоста реестр резервирование ip скриптом роли домена русские символы синхронизация скачать скачать powershell скачать книгу скорость сети списки контроля доступа тарзанка твики фоновые процессы цикл mssql

Главная страница MICROSOFT Захват и передача ролей DC. Команды проверки контроллеров домена
Захват и передача ролей DC. Команды проверки контроллеров домена Печать

Передать или форсированно захватить любую из пяти FSMO доменных ролей Active Directory можно с помощью утилиты ntdsutil

 

Подключаемся к серверу, с которого необходимо передать роли и запускаем командную строку

C:\> ntdsutil

ntdsutil: roles

fsmo maintenance: help

?                             - Show this help information
Connections                   - Connect to a specific domain controller
Help                          - Show this help information
Quit                          - Return to the prior menu
Seize domain naming master    - Overwrite domain role on connected server
Seize infrastructure master   - Overwrite infrastructure role on connected server
Seize PDC                     - Overwrite PDC role on connected server
Seize RID master              - Overwrite RID role on connected server
Seize schema master           - Overwrite schema role on connected server
Select operation target       - Select sites, servers, domains, roles and naming contexts
Transfer domain naming master - Make connected server the domain naming master
Transfer infrastructure master - Make connected server the infrastructure master
Transfer PDC                  - Make connected server the PDC
Transfer RID master           - Make connected server the RID master
Transfer schema master        - Make connected server the schema master

fsmo maintenance: connections

server connections: connect to server dc3.domain.local
Binding to dc3.domain.local ...
Connected to dc3.domain.local using credentials of locally logged on user.

server connections: quit

fsmo maintenance: Transfer RID master

После проделанных действий на экране должно появиться диалоговое окно с вопросом о подтверждении текущей операции: "Are you sure you want the domain role of RID master transferred to the server dc3.domain.local ? ". Нажимаем "Yes". Роль передана.

 

Тестирование работы контроллеров домена Active Directory

PS C:\> dcdiag /s:<destination domain controller name> # Диагностика контроллера домена
PS C:\> dcdiag /q # Отобразит только ошибки, возникшие при проверке контроллера домена
PS C:\> dcdiag /test:dns # Протестирует роль DNS
PS C:\> netdom query /domain:<domain name> fsmo # Команда отобразит держателей ролей FSMO
PS C:\> repadmin /showrepl * # Звездочка поочередно отобразит отчет по репликации всех контроллеров домена
PS C:\> gpresult /scope COMPUTER /Z > C:\temp\GPO.txt # Получить отчет по групповым политикам
PS C:\> w32tm /tz # Узнаем текущую временную зону
PS C:\> (Get-ADDomainController -Identity dc1).Site # Узнаем сайт, в котором находится контроллер домена. Также это можно сделать с помощью команды nltest /dsgetsite
PS C:\> Get-EventLog -ComputerName dc1,dc2 -LogName system -EntryType 'error' -After (Get-Date).AddDays(-7) | Sort-Object -Property TimeGenerated -Descending | Format-Table -AutoSize -Property timegenerated,eventid,source,machinename,message # Командлет выведет отчет по ошибкам с перечисленных контроллеров домена за последние 7 дней. Командлет (Get-Date).AddDays(-7) указывает количество предыдущих дней, которые нужно отнять от текущего момента
PS C:\> Test-ComputerSecureChannel # Выполняется на рядовом члене домена. Проверит защищенное соединение между локальным компьютером и доменом

Комментарии:

 

Добавить комментарий

Чтобы иметь дополнительные опции редактирования, возможность оценивать чужие комментарии и не вводить код Captcha с картинки перед отправкой сообщения, войдите под своим аккаунтом или зарегистрируйтесь.

Защитный код
Обновить

Главная страница MICROSOFT Захват и передача ролей DC. Команды проверки контроллеров домена