मृतक संचालन मास्टर की भूमिकाओं को जबरन जब्त करना

यह कोई रहस्य नहीं है कि एडी में ऐसे ऑपरेशन होते हैं जो जंगल में केवल एक डोमेन नियंत्रक को सौंपे जाते हैं, जिन्हें ऑपरेशन विज़ार्ड कहा जाता है। उदाहरण के लिए, AD में, केवल एक नियंत्रक को डायरेक्ट्री स्कीमा के प्राथमिक संरक्षक के रूप में नामित किया गया है।

यदि ऐसा सर्वर किसी भी तकनीकी या गैर-तकनीकी कारणों से मर जाता है, तो एक स्थिति उत्पन्न होती है जब एक गुच्छा में दूसरा डीसी आपको डोमेन को पूरी तरह से प्रबंधित करने की अनुमति नहीं देता है। ऐसे मामलों में, निम्नलिखित नुस्खा मदद करेगा, जो आपको संचालन विज़ार्ड की मौजूदा भूमिकाओं को जीवित नियंत्रक को स्थानांतरित करने की अनुमति देगा। यह नुस्खा काफी प्रसिद्ध है, हालांकि, मुझे हेब्रा पर विस्तृत निर्देश देना उपयोगी लगा, क्योंकि मेरी पहली प्रतिक्रिया आतंक थी।

दो नियंत्रकों के साथ एक डोमेन कॉन्फ़िगरेशन पर विचार करें। उनमें से एक को संचालन मास्टर और वैश्विक कैटलॉग की भूमिकाएं सौंपी गई हैं, और हमारे परिदृश्य में वह मर जाता है। सभी भूमिकाओं को पुन: असाइन करने के लिए, व्यवस्थापक को एंटरप्राइज़ एडमिंस समूह का सदस्य होना चाहिए। प्रक्रिया में दो चरण होते हैं: भूमिकाओं पर कब्जा करना और एक वैश्विक कैटलॉग असाइन करना।

जो लोग संचालन के स्वामी से सिद्धांत सीखना चाहते हैं वे इस जानकारीपूर्ण पोस्ट को पढ़ते हैं, लेकिन हम शुरू करने वाले हैं।

भूमिकाओं पर कब्जा

प्रारंभ बटन दबाएँ, भागो का चयन करें, ntdsutil टाइप करें, और ENTER दबाएँ।
1. कनेक्शन
1.1। Ntdsutil पर: प्रॉम्प्ट, भूमिकाएँ टाइप करें और ENTER दबाएँ।
1.2। Fsmo रखरखाव पर: शीघ्र, कनेक्शन टाइप करें और ENTER दबाएँ।
1.3। सर्वर कनेक्शन पर: प्रॉम्प्ट, टाइप करें सर्वर से कनेक्ट करें server_name (जहां server_name उस डोमेन कंट्रोलर का नाम है जो ऑपरेशन मास्टर की भूमिका निभाएगा), और ENTER दबाएँ।
1.4। कनेक्शन की पुष्टि प्राप्त करने के बाद, टाइप करें छोड़ें और ENTER दबाएँ।
2. उस भूमिका के आधार पर जिसे आप fsmo मेंटेनेंस प्रॉम्प्ट पर लेना चाहते हैं : नीचे दी गई तालिका से उपयुक्त कमांड टाइप करें और ENTER दबाएँ।
3. छोड़ें टाइप करें और ENTER दबाएँ। Ntdsutil से बाहर निकलने के लिए फिर से दोहराएं।

सिस्टम पुष्टि के लिए पूछता है। फिर वह निर्दिष्ट भूमिकाओं को स्थानांतरित करने की कोशिश करती है। इस दौरान, कई त्रुटि संदेश प्रदर्शित हो सकते हैं, लेकिन कैप्चर जारी रहेगा। पूरा होने पर, जिम्मेदार सर्वरों की भूमिकाओं और LDAP नोड्स की एक सूची प्रदर्शित की जाएगी। मास्टर की आरआईडी पर कब्जा करने के दौरान, वर्तमान मास्टर को प्रतिकृति साथी के साथ सिंक्रनाइज़ करने का प्रयास करना चाहिए, लेकिन साथी मर चुका है, इसलिए एक चेतावनी प्रदर्शित की जाएगी और ऑपरेशन की पुष्टि करनी होगी।

आदेशों पर कब्जा

भूमिका	आवश्यक विशेषाधिकार	टीम
डोमेन नामकरण मास्टर	एंटरप्राइज प्रवेश	डोमेन नामकरण मास्टर को जब्त करें
स्कीमा मास्टर	एंटरप्राइज प्रवेश	स्कीमा मास्टर को जब्त करें
इन्फ्रास्ट्रक्चर मास्टर	डोमेन प्रवेश	इन्फ्रास्ट्रक्चर मास्टर को जब्त करें
पीडीसी एमुलेटर	डोमेन प्रवेश	पीडीसी जब्त करें
RID मास्टर	डोमेन प्रवेश	मालिक को छुड़ा लो

वैश्विक निर्देशिका असाइनमेंट

1. सक्रिय निर्देशिका साइटों और सेवाओं में स्नैप-इन खोलना।
2. कंसोल ट्री में, डोमेन नियंत्रक का चयन करें जहां आप वैश्विक कैटलॉग को सक्षम या अक्षम करना चाहते हैं। यहां सक्रिय निर्देशिका साइट और सेवाएँ / साइट / साइट_नाम / सर्वर / नियंत्रक_नाम खोजें
3. NTDS सेटिंग्स पर राइट-क्लिक करें, गुण चुनें। वैश्विक कैटलॉग को सक्षम करने के लिए ग्लोबल कैटलॉग चेक बॉक्स का चयन करें या वैश्विक कैटलॉग को अक्षम करने के लिए चेक बॉक्स को साफ़ करें।



मुझे उम्मीद है कि यह लेख किसी को टन की अच्छी तरह से बचाएगा।

युपीडी:

Win2k8R2 में, कमांड थोड़े अलग हैं:

fsmo रखरखाव:

? - इस संदर्भ जानकारी को प्रदर्शित करें
कनेक्शन - AD के एक विशिष्ट DC / LDS उदाहरण से कनेक्ट करें
सहायता - इस सहायता सूचना को प्रदर्शित करता है।
छोड़ो - पिछले मेनू पर लौटें।
इन्फ्रास्ट्रक्चर मास्टर को जब्त करें - कनेक्टेड सर्वर पर इन्फ्रास्ट्रक्चर भूमिका को ओवरराइट करें
नामकरण मास्टर को जब्त करें - जुड़े सर्वर पर नामकरण मास्टर भूमिका को अधिलेखित करें
पीडीसी को सीज करें - जुड़े सर्वर पर पीडीसी भूमिका को अधिलेखित करें
जब्त RID मास्टर - जुड़े सर्वर पर RID भूमिका को अधिलेखित करें
स्कीमा मास्टर को सीज करें - कनेक्टेड सर्वर पर स्कीमा भूमिका को ओवरराइट करें
ऑपरेशन लक्ष्य चुनें - साइटों, सर्वरों, डोमेन, भूमिकाओं, नामकरण संदर्भों का चयन करें
इन्फ्रास्ट्रक्चर मास्टर ट्रांसफर करें - कनेक्टेड सर्वर को इन्फ्रास्ट्रक्चर मास्टर बनाएं
नामकरण मास्टर स्थानांतरित करें - कनेक्ट किए गए सर्वर को एक नामकरण मास्टर बनाएं
स्थानांतरण पीडीसी - एक जुड़ा पीडीसी सर्वर बनाओ
RID मास्टर ट्रांसफर करें - कनेक्टेड सर्वर को RID मास्टर बनाएं
स्कीमा मास्टर ट्रांसफर करें - कनेक्टेड सर्वर को स्कीम का मास्टर बनाएं

उपयोगी स्रोत