Numéro d'article: 324801 - Voir les produits auxquels s'applique cet article
Cet article peut contenir des liens vers des informations en langue anglaise (pas encore traduites).
Agrandir tout | Réduire tout

Sommaire

Résumé

Cet article explique comment transférer les rôles FSMO (Flexible Single Master Operations), également appelés rôles de maîtres d'opérations ) à l'aide des outils des composants logiciels enfichables Active Directory de la console MMC (Microsoft Management Console) dans Windows Server 2003.

Rôles FSMO

Dans une forêt, au moins cinq rôles FSMO sont attribués à un ou plusieurs contrôleurs de domaine. Les cinq rôles FSMO sont les suivants :
  • Contrôleur de schéma : Le contrôleur de domaine du contrôleur de schéma contrôle toutes les mises à jour et les modifications apportées au schéma. Pour mettre à jour le schéma d'une forêt, vous devez avoir accès au contrôleur de schéma. Il peut y avoir un seul contrôleur de schéma dans la forêt entière.
  • Maître d'attribution de noms de domaine : Le contrôleur maître d'attribution de noms de domaine contrôle l'addition ou la suppression de domaines dans la forêt. Il peut y avoir un seul maître d'attribution de noms de domaine dans la forêt entière.
  • Maître d'infrastructure : L'infrastructure est chargée de mettre à jour des références à partir d'objets dans son domaine aux objets dans d'autres domaines. Il ne peut à tout moment y avoir qu'un seul contrôleur de domaine agissant comme maître d'infrastructure dans chaque domaine.
  • Maître des ID relatifs (RID) : Le maître RID est responsable pour un domaine particulier du traitement des requêtes de pool RID provenant de tous les contrôleurs de domaine. Il ne peut à tout moment y avoir qu'un seul contrôleur de domaine agissant comme maître RID dans le domaine.
  • Émulateur PDC : L'émulateur PDC est un contrôleur de domaine qui se proclame contrôleur principal de domaine (PDC) auprès des stations de travail, des serveurs membres et des contrôleurs de domaine fonctionnant avec des versions antérieures de Windows. Par exemple, si le domaine contient des ordinateurs qui n'exécutent pas le logiciel client de Microsoft Windows XP Professionnel ou Microsoft Windows 2000, ou s'il contient des contrôleurs de domaine de sauvegarde Microsoft Windows NT, le maître Émulateur PDC agit comme un contrôleur principal de domaine Windows NT. Il est également le maître explorateur de domaine et gère les différences entre mots de passe. Il peut à tout moment y avoir qu'un seul contrôleur de domaine qui agit comme maître d'émulateur de contrôleur de domaine principal dans chaque domaine dans la forêt.
Vous pouvez transférer des rôles FSMO à l'aide de l'utilitaire de ligne de commande Ntdsutil.exe ou de l'outil de composant logiciel enfichable MMC. Selon le rôle FSMO que vous souhaitez transférer, vous pouvez utiliser l'un des trois outils de composant logiciel enfichable MMC suivants :
Schéma Active Directory
Domaines et approbations Active Directory
Utilisateurs et ordinateurs Active Directory
Si un ordinateur n'existe plus, le rôle doit être attribué. Pour attribuer un rôle, faites appel à l'utilitaire Ntdsutil.exe.

Transfert du rôle de contrôleur de schéma

Le composant logiciel enfichable Schéma Active Directory permet de transférer le rôle de contrôleur de schéma. Avant de pouvoir utiliser ce composant logiciel enfichable, vous devez inscrire le fichier Schmmgmt.dll.

Inscription de Schmmgmt.dll

  1. Cliquez sur Démarrer, puis sur Exécuter.
  2. Tapez regsvr32 schmmgmt.dll, dans la zone Ouvrir, puis cliquez sur OK.
  3. Cliquez sur OK lorsque le message indiquant le succès de l'opération s'affiche.

Transfert du rôle de contrôleur de schéma

  1. Cliquez sur Démarrer, sur Exécuter, tapez mmc dans la zone Ouvrir, puis cliquez sur OK.
  2. Dans le menu Fichier, cliquez sur Ajouter/Supprimer un composant logiciel enfichable.
  3. Cliquez sur Ajouter.
  4. Cliquez sur Schéma Active Directory, sur Ajouter, sur Fermer, puis sur OK.
  5. Dans l'arborescence de la console, cliquez avec le bouton droit sur Schéma Active Directory, puis sur Changer le contrôleur de domaine.
  6. Cliquez sur Spécifiez un nom, tapez le nom du contrôleur de domaine qui doit détenir le nouveau rôle, puis cliquez sur OK.
  7. Dans l'arborescence de la console, cliquez avec le bouton droit sur Schéma Active Directory, puis sur Maître d'opérations.
  8. Cliquez sur Modifier.
  9. Cliquez sur OK pour confirmer que vous souhaitez transférer le rôle, puis sur Fermer.

Transfert du rôle principal d'attribution de noms de domaine

  1. Cliquez sur Démarrer, pointez sur Outils d'administration, puis cliquez sur Domaines et approbations Active Directory.
  2. Cliquez avec le bouton droit sur Domaines et approbations Active Directory, puis cliquez sur Se connecter au contrôleur de domaine.

    REMARQUE : Vous devez exécuter cette étape si vous n'êtes pas sur le contrôleur de domaine auquel vous souhaitez transférer le rôle. Vous ne devez pas exécuter cette étape si vous êtes déjà connecté au contrôleur de domaine dont vous souhaitez transférer le rôle.
  3. Effectuez l'une des opérations suivantes :
    • Dans la zone Entrez le nom d'un autre contrôleur de domaine, tapez le nom du contrôleur de domaine qui doit détenir le nouveau rôle, puis cliquez sur OK.

      - ou -
    • Dans la liste Ou sélectionner un contrôleur de domaine disponible, cliquez sur le contrôleur de domaine qui doit détenir le nouveau rôle, puis cliquez sur OK.
  4. Dans l'arborescence de la console, cliquez avec le bouton droit sur Domaines et approbations Active Directory, puis sur Maître d'opérations.
  5. Cliquez sur Modifier.
  6. Cliquez sur OK pour confirmer que vous souhaitez transférer le rôle, puis sur Fermer.

Transfert des rôles de maître RID, émulateur PDC et maître d'infrastructure

  1. Cliquez sur Démarrer, pointez sur Outils d'administration, puis cliquez sur Utilisateurs et ordinateurs Active Directory.
  2. Cliquez avec le bouton droit sur Utilisateurs et ordinateurs Active Directory, puis cliquez sur Se connecter au contrôleur de domaine.

    REMARQUE : Vous devez exécuter cette étape si vous n'êtes pas sur le contrôleur de domaine auquel vous souhaitez transférer le rôle. Vous ne devez pas exécuter cette étape si vous êtes déjà connecté au contrôleur de domaine dont vous souhaitez transférer le rôle.
  3. Effectuez l'une des opérations suivantes :
    • Dans la zone Entrez le nom d'un autre contrôleur de domaine, tapez le nom du contrôleur de domaine qui doit détenir le nouveau rôle, puis cliquez sur OK.

      - ou -
    • Dans la liste Ou sélectionner une liste de contrôleur de domaine disponible, cliquez sur le contrôleur de domaine qui doit détenir le nouveau rôle, puis cliquez sur OK.
  4. Dans l'arborescence de la console, cliquez avec le bouton droit sur Utilisateurs et ordinateurs Active Directory, pointez sur Toutes les tâches, puis sur Maître d'opérations.
  5. Cliquez sur l'onglet correspondant au rôle à transférer (RID, PDC ou infrastructure), puis cliquez sur Modifier.
  6. Cliquez sur OK pour confirmer que vous souhaitez transférer le rôle, puis sur Fermer.

Références

Pour plus d'informations sur une rubrique connexe, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.
255690 COMMENT FAIRE : Afficher et transférer des rôles FSMO dans l'interface graphique utilisateur

Propriétés

Numéro d'article: 324801 - Dernière mise à jour: lundi 3 décembre 2007 - Version: 9.4
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Windows Server 2003, 64-Bit Datacenter Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
Mots-clés : 
kbhowtomaster kbactivedirectory kbenv KB324801
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Envoyer des commentaires

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com