Este artigo descreve como transferir funções FSMO (Flexible
Single Master Operations - também conhecidas como funções
mestre de operações) usando as ferramentas do snap-in Active Directory no Console de
gerenciamento da Microsoft (MMC) no Windows Server 2003.
Funções FSMO
Em uma floresta, existem pelo menos cinco funções FSMO atribuídas
a um ou mais controladores de domínio. As cinco funções FSMO são:
- Mestre de esquema: O controlador de domínio do mestre de
esquemas controla todas as atualizações e modificações para o esquema. Para
atualizar o esquema de uma floresta, é necessário ter acesso ao mestre de
esquema. Pode existir apenas um mestre de esquema em toda a
floresta.
- Mestre de nomeação de domínio: O controlador de domínio do
mestre de nomeação de domínio controla a adição ou remoção de domínios na
floresta. Pode existir apenas um mestre de nomeação de domínio em toda a
floresta.
- Mestre de infra-estrutura: A infra-estrutura é responsável
pela atualização de referências de objetos em seu domínio para objetos em
outros domínios. Em qualquer momento, pode haver apenas um controlador de
domínio agindo como mestre de infra-estrutura em cada domínio.
- Mestre de RID (Identificação relativa): O mestre de RID é
responsável pelo processamento das solicitações de pool de RID de todos os
controladores de domínio em um domínio específico. Em qualquer momento, pode
haver apenas um controlador de domínio agindo como mestre de RID no
domínio.
- Emulador PDC: O emulador PDC é um controlador de domínio
que se anuncia como o controlador de domínio primário (PDC) para estações de
trabalho, servidores membros e controladores de domínio que executam versões
mais antigas do Windows. Por exemplo, se o domínio contiver computadores que
não estão executando um software cliente do Microsoft Windows XP Professional
ou Microsoft Windows 2000, ou se contiver controladores de domínio de backup do
Microsoft Windows NT, o mestre emulador PDC agirá como um PDC do Windows NT.
Ele também é o Navegador mestre do domínio e controla discrepância de senhas.
Em qualquer momento, pode haver apenas um controlador de domínio agindo como
mestre emulador PDC em cada domínio na floresta.
É possível transferir funções FSMO usando o utilitário de
linha de comando Ntdsutil.exe ou usando uma ferramenta do snap-in MMC.
Dependendo da função FSMO que deseja transferir, é possível usar uma das três
ferramentas do snap-in MMC a seguir:
Snap-in Esquema do Active Directory
Snap-in Domínios e relações de confiança do Active Directory
Snap-in usuários e computadores do Active Directory
Se um computador não existir mais, a função deverá ser executada.
Para executar uma função, use o utilitário Ntdsutil.exe.
Transferir a função mestre de esquema
Use o snap-in Mestre de esquema do Active Directory para
transferir a função mestre de esquema. Antes de poder usar esse snap-in, é
necessário registrar o arquivo Schmmgmt.dll.
Registrar Schmmgmt.dll
- Clique em Iniciar e em Executar.
- Digite regsvr32 schmmgmt.dll na
caixa Abrir e clique em OK.
- Clique em OK ao receber a mensagem de que a operação teve êxito:
Transferir a função mestre de esquema
- Clique em Iniciar, em Executar, digite mmc na caixa Abrir e clique em OK.
- No menu Arquivo, clique em Adicionar/remover snap-in.
- Clique em Adicionar.
- Clique em Esquema do Active Directory, clique em Adicionar, em Fechar e clique em OK.
- Na árvore do console, clique com o botão direito do mouse
em Esquema do Active Directory e clique em Alterar controlador de domínio.
- Clique em Especificar nome, digite o nome do controlador de domínio que será o novo detentor
da função e clique em OK.
- Na árvore do console, clique com o botão direito do mouse
em Esquema do Active Directory e clique em Mestre de operações.
- Clique em Alterar.
- Clique em OK para confirmar que deseja transferir a função e clique em Fechar.
Transferir a função mestre de nomeação de domínio
- Clique em Iniciar, aponte para Ferramentas administrativas e clique em Domínios e relações de confiança do Active
Directory.
- Clique com o botão direito do mouse em Domínios e
relações de confiança do Active Directory e clique em
Conectar-se ao controlador de domínio.
OBSERVAÇÃO: É necessário executar esta etapa se não estiver no controlador
de domínio para o qual deseja transferir a função. Não é necessário executar
esta etapa se já estiver conectado ao controlador do domínio para o qual deseja
transferir a função. - Execute um dos seguintes procedimentos:
- Na caixa Digite o nome de outro controlador de
domínio, digite o nome do controlador de domínio que será o novo
detentor da função e clique em OK.
-ou- - Na lista Ou, selecione um controlador de
domínio disponível, clique no controlador de domínio que será o novo
detentor da função e clique em OK.
- Na árvore do console, clique com o botão direito do mouse
em Domínios e relações de confiança do Active Directory e
clique em Mestre de operações.
- Clique em Alterar.
- Clique em OK para confirmar que deseja transferir a função e clique em Fechar.
Transferir as funções mestre de RID, emulador PDC e mestre de infra-estrutura
- Clique em Iniciar, aponte para Ferramentas administrativas e clique em Usuários e computadores do Active
Directory.
- Clique com o botão direito do mouse em Usuários e
computadores do Active Directory e clique em Conectar-se ao
controlador de domínio.
OBSERVAÇÃO: É necessário executar esta etapa se não estiver no controlador
de domínio para o qual deseja transferir a função. Não é necessário executar
esta etapa se já estiver conectado ao controlador do domínio para o qual deseja
transferir a função. - Execute um dos seguintes procedimentos:
- Na caixa Digite o nome de outro controlador de
domínio, digite o nome do controlador de domínio que será o novo
detentor da função e clique em OK.
-ou- - Na lista Ou, selecione um controlador de
domínio disponível, clique no controlador de domínio que será o novo
detentor da função e clique em OK.
- Na árvore do console, clique com o botão direito do mouse
em Usuários e computadores do Active Directory, aponte para Todas as tarefas e clique em Mestre de operações.
- Clique na guia apropriada para a função que deseja
transferir (RID, PDC ou infra-estrutura) e clique em Alterar.
- Clique em OK para confirmar que deseja transferir a função e clique em Fechar.