Merhaba

Bu yazımızda Flexible Single Master Operations ( FSMO ) PowerShell komutları ile hızlı bir şekilde aktarılmasını anlatıyor olacağız.

Bu roller operations master rolleri olarak da bilinir. Forrest bazlı roller ve domain bazlı roller olmak üzere ikiye ayrılır.

Forrest Bazlı Roller : Bu roller sadece ilk kurulan Domain Controller, yani Root Domain Controller üzerinde bulunur. Root Domain Controller eşsiz yapanda budur

Schema Master :

• Active Directory Domain ortamındaki tüm objelere ait nitelik ve obje sınıfları listesini içerir.
• Şema yapısındaki bütün modifikasyon işlemlerini kontrol eder.
• Forrest ortamında tektir ve ilk kurulan domain controller üzerinde bulunur.
• Üzerinde değişiklik yapma yetkisi sadece Schema Master Admin yetkisine sahip kullanıcıdır.

Domain Naming Master :

• Forrest ortamında domain eklenmesi ya da çıkartılması işlemini yapar
• Forrest ortamında bulunan domainlerin isimlerini yönetir ve isim çakışmasını engeller
• Forrest ortamında tektir ve ilk kurulan domain controller üzerinde bulunur.

Domain Bazlı Roller:

PDC Emulator ( Primary Domain Controller Emulator ) : Yeni domain ortamı içerisinde ilk kurulan domain controller bu rolü üstlenir.

• Windows 2000 mixed modda çalışan domain ortamında bulunan makinelerin kimlik doğrulamasını yapar
• Domaindeki saat senktonizasyonunu sağlar
• Group Object Policylerin (GPO) hijerarşik olarak düzgün çalışmasını sağlar.
• Kullanıcıların şifre değişikliklerini yürütür.

RID master ( Relative ID master ) :

• Domain üzerindeki domain controllerlardan herhangi birinde bir obje oluşturulduğunda bu objeye bir RID numarası atar.
• Bu şekilde objelerin SID’si oluşturulmuş olur.

Infrastructure Master :

• Active Directory Domain kullanıcıların bağlı oldukları grup bilgisini tutar.
• Bağlantı içinde bulunan farklı bir domain varsa bu domainlerin birisinde bulunan objelerde bir değişiklik yapıldığında bu bilginin diğer domainlere de aktarılmasını sağlar

NOT : Global katolog bulunan server üzerinde bu rolün tutulması önerilmez.

Daha önceki yazımızda Windows Server 2016 Active Directory Yapısını Windows Server 2022 Active Directory Yapısına Yükseltme işlemini anlatmıştık.

Bu yazımızda da Windows Server 2016 Active Directory Yapısındaki Flexible Single Master Operations ( FSMO ) rollerimizi Windows Server 2022 Active Directory Yapısına PowerShell komutları ile taşıma işlemini anlatıyor olacağız.

Birinci sunucumuz Windows Server 2016 Datacenter işletim sistemine sahip W16PDC isimli IP Address ( IP Adresi ) 192.168.1.200 olarak yapılandırılmıştır ve üzerinde Active Directory Domain Services yapılandırılarak bakicubuk.local isminde bir Active Directory Domain yapısı kurulmuştur.

İkinci sunucumuz Windows Server 2022 Datacenter işletim sistemine sahip W22PDC isminde IP Address ( IP Adresi ) 192.168.1.202 olarak yapılandırılmıştır ve üzerinde Additional Domain Controller yapılandırdıktan sonra Flexible Single Master Operations ( FSMO ) rollerimizi bu sunucumuz üzerine PowerShell komutları ile taşıma işlemini anlatıyor olacağız.

• Schema Master
• Domain Naming Master
• RID master ( Relative ID master )
• PDC Emulator ( Primary Domain Controller Emulator )
• Infrastructure Master

Flexible Single Master Operations ( FSMO ) rollerini Windows Server 2016 işletim sistemine sahip W16PDC isimli sunucumuz üzerinden Windows Server 2022 işletim sistemine sahip W22PDC isimli sunucumuz üzerine taşıma işleminine başlamadan önce kontrol ediyoruz.

Windows Server 2016 işletim sistemine sahip W16PDC isimli sunucumuz üzerinde Administrative Tools menüsü altında bulunan Active Directory Users and Computers konsolunu açıyoruz. 

Active Directory Users and Computers üzerinde sağ tuş yapıyoruz ve Operations Masters seçeneğine tıklıyoruz.

Operations Masters ekranında RID master ( Relative ID master ), PDC Emulator ( Primary Domain Controller Emulator ) ve Infrastructure master Flexible Single Master Operations ( FSMO ) rollerini Windows Server 2016 işletim sistemine sahip W16PDC isimli sunucumuz üzerinden Windows Server 2022 işletim sistemine sahip W22PDC isimli Additional Domain Controller sunucumuz üzerine taşıma işlemini Change diyerek yapıyorduk.

Operations Masters ekranında RID master ( Relative ID master ) Flexible Single Master Operations ( FSMO ) rolünü Windows Server 2016 işletim sistemine sahip W16PDC isimli sunucumuz üzerinden görüyoruz.

Operations Masters ekranında PDC Emulator ( Primary Domain Controller Emulator ) Flexible Single Master Operations ( FSMO ) rolünü Windows Server 2016 işletim sistemine sahip W16PDC isimli sunucumuz üzerinden görüyoruz.

Operations Masters ekranında Infrastructure master Flexible Single Master Operations ( FSMO ) rolünü Windows Server 2016 işletim sistemine sahip W16PDC isimli sunucumuz üzerinden görüyoruz.

Domain Naming Master Flexible Single Master Operations ( FSMO ) rolünü Windows Server 2016 işletim sistemine sahip W16PDC isimli sunucumuz üzerinden Windows Server 2022 işletim sistemine sahip W22PDC isimli sunucumuz üzerine taşımadan kontrol ediyoruz.

Administrative Tools menüsü altında bulunan Active Directory Domains and Trusts konsolunu açıyoruz.

Active Directory Domains and Trusts konsolunun da Active Directory Domains and Trusts [ W16PDC.bakicubuk.local ] sağ tuş yaparak Operations Master seçeneğine tıklıyoruz.

Operations Masters ekranında Domain Naming Master Flexible Single Master Operations ( FSMO ) rolünü Windows Server 2016 işletim sistemine sahip W16PDC isimli sunucumuz üzerinden olduğunu görüyoruz.

Active Directory Schema konsolunun da Schema Master Flexible Single Master Operations ( FSMO ) rolünü Windows Server 2016 işletim sistemine sahip W16PDC isimli sunucumuz üzerinden Windows Server 2022 işletim sistemine sahip W22PDC isimli sunucumuz üzerine taşımadan önce kontrol etmek için sağ tuş Operations Master seçeneğine tıklıyoruz.

Change Schema Master ekranında Schema Master Flexible Single Master Operations ( FSMO ) rolünü Windows Server 2016 işletim sistemine sahip W16PDC isimli sunucumuz üzerinden görüyoruz.

Flexible Single Master Operations ( FSMO ) rollerini Windows Server 2016 işletim sistemine sahip W16PDC isimli sunucumuz üzerinden Windows Server 2022 işletim sistemine sahip W22PDC isimli sunucumuz üzerine taşıma işleminini gerçekleştirmeden hangi sunucu üzerinde olduğunu görüyoruz.

Windows PowerShell ya da Command Prompt ( Cmd ) çalıştıyoruz ve aşağıdaki komutu çalıştırıyoruz.

netdom query fsmo

komutunu çalıştırarak Flexible Single Master Operations ( FSMO ) rollerinin ortamımızda W16PDC isimli sunucumuz üzerinde olduğunu görüyoruz.

• Schema Master 
• Domain Naming Master
• RID master ( Relative ID master )
• PDC Emulator ( Primary Domain Controller Emulator )
• Infrastructure Master

Windows PowerShell üzerinde sağ tuş Run as administrator olarak çalıştırıyoruz.

Administrator: Windows PowerShell olarak geliyor karşımıza.

Windows PowerShell çalıştırdıktan sonra aşağıdaki komutu çalıştırıyoruz.

Move-ADDirectoryServerOperationMasterRole -Identity <domain controller> -OperationMasterRole 0,1,2,3,4

Flexible Single Master Operations ( FSMO ) rollerini Windows Server 2016 işletim sistemine sahip W16PDC isimli sunucumuz üzerinden Windows Server 2022 işletim sistemine sahip W22PDC isimli sunucumuz üzerine taşıma işleminini gerçekleştireceğimiz için komutu aşağıdaki şekilde çalışıyoruz.

Move-ADDirectoryServerOperationMasterRole -Identity W22PDC -OperationMasterRole 0,1,2,3,4

Windows PowerShell üzerinde komut çalıştırdıktan sonra

Move Operation Master Role bölümü altında Do you want to move role ‘PDC Emulator’ to server ‘W22PDC.bakicubuk.local’ ? olarak geldiğini görüyoruz. [Y] Yes seçeneği ile sadece PDC Emulator ( Primary Domain Controller Emulator ) Flexible Single Master Operations ( FSMO ) rollünü taşıyabilirsiniz. [A] Yes to All seçeneği ile bütün Flexible Single Master Operations ( FSMO ) rollünü taşıyabilirsiniz.

Move Operation Master Role bölümü altında Do you want to move role ‘PDC Emulator’ to server ‘W22PDC.bakicubuk.local’ ? adımında [A] Yes to All seçeneği ile bütün Flexible Single Master Operations ( FSMO ) rollünü taşıma işlemini başlatıyoruz.

Move-ADDirectoryServerOperationMasterRole -Identity W22PDC -OperationMasterRole 0,1,2,3,4

komutunu çalıştırdıktan sonra [A] Yes to All seçeneği ile bütün Flexible Single Master Operations ( FSMO ) rollünü taşıma işlemini tamamlandığını görüyoruz.

Windows PowerShell ya da Command Prompt ( Cmd ) çalıştıyoruz ve aşağıdaki komutu çalıştırıyoruz.

netdom query fsmo

komutunu çalıştırarak Flexible Single Master Operations ( FSMO ) rollerinin ortamımızda W16PDC isimli sunucumuz üzerinde olduğunu görüyoruz.

• Schema Master 
• Domain Naming Master
• RID master ( Relative ID master )
• PDC Emulator ( Primary Domain Controller Emulator )
• Infrastructure Master

Flexible Single Master Operations ( FSMO ) rollerini Windows Server 2016 işletim sistemine sahip W16PDC isimli sunucumuz üzerinden Windows Server 2022 işletim sistemine sahip W22PDC isimli sunucumuz üzerine taşıma işleminini gerçekleştirdikten sonra kontrol ediyoruz.

Windows Server 2022 işletim sistemine sahip W22PDC isimli sunucumuz üzerinde Administrative Tools menüsü altında bulunan Active Directory Users and Computers konsolunu açıyoruz. 

Active Directory Users and Computers üzerinde sağ tuş yapıyoruz ve Operations Masters seçeneğine tıklıyoruz.

Operations Masters ekranında RID master ( Relative ID master ), PDC Emulator ( Primary Domain Controller Emulator ) ve Infrastructure master Flexible Single Master Operations ( FSMO ) rollerini Windows Server 2016 işletim sistemine sahip W16PDC isimli sunucumuz üzerinden Windows Server 2022 işletim sistemine sahip W22PDC isimli Additional Domain Controller sunucumuz üzerine taşıma işlemininden sonra kontrol ediyoruz.

Operations Masters ekranında RID master ( Relative ID master ) Flexible Single Master Operations ( FSMO ) rolünü Windows Server 2022 işletim sistemine sahip W22PDC isimli sunucumuz üzerinden görüyoruz.

Operations Masters ekranında PDC Emulator ( Primary Domain Controller Emulator ) Flexible Single Master Operations ( FSMO ) rolünü Windows Server 2022 işletim sistemine sahip W22PDC isimli sunucumuz üzerinden görüyoruz.

Operations Masters ekranında Infrastructure master Flexible Single Master Operations ( FSMO ) rolünü Windows Server 2022 işletim sistemine sahip W22PDC isimli sunucumuz üzerinden görüyoruz.

Domain Naming Master Flexible Single Master Operations ( FSMO ) rolünü Windows Server 2016 işletim sistemine sahip W16PDC isimli sunucumuz üzerinden Windows Server 2022 işletim sistemine sahip W22PDC isimli sunucumuz üzerine taşıma işleminden sonra kontrol ediyoruz.

Administrative Tools menüsü altında bulunan Active Directory Domains and Trusts konsolunu açıyoruz.

Active Directory Domains and Trusts konsolunun da Active Directory Domains and Trusts [ W22PDC.bakicubuk.local ] sağ tuş yaparak Operations Master seçeneğine tıklıyoruz.

Operations Masters ekranında Domain Naming Master Flexible Single Master Operations ( FSMO ) rolünü Windows Server 2022 işletim sistemine sahip W22PDC isimli sunucumuz üzerinden olduğunu görüyoruz.

Active Directory Schema konsolununda Schema Master Flexible Single Master Operations ( FSMO ) rolünü Windows Server 2016 işletim sistemine sahip W16PDC isimli sunucumuz üzerinden Windows Server 2022 işletim sistemine sahip W22PDC isimli sunucumuz üzerine taşıma işleminden sonra kontrol etmek için sağ tuş Operations Master seçeneğine tıklıyoruz.

Change Schema Master ekranında Schema Master Flexible Single Master Operations ( FSMO ) rolünüWindows Server 2022 işletim sistemine sahip W22PDC isimli sunucumuz üzerinden görüyoruz.

 

Başka bir yazımızda görüşmek dileğiyle…