Migrer les rôles FSMO Active Directory vers un nouveau serveur

Dans le cas de domaine déjà migré depuis Windows Server 2003, il peut y avoir des traces de FRS (réplication SYSVOL). Dans les versions plus récente, à partir de Windows Server 2012 R2, il faut migrer FRS vers DFSR pour la réplication SYSVOL.

Vous ne pouvez pas migrer les rôles vers un contrôleur plus récent si la migration vers DFSR n’a pas était faite.

Migration FRS vers DFSR (ces commandes s’effectuent sur le propriétaire de l’émulateur PDC)

#Vérification de la réplication Sysvol et synchronisation des contrôleurs :
dcdiag /e /test:sysvolcheck /test:advertising
repadmin /syncall /AdeP
repadmin /showrepl
repadmin /replsum

# Mode préparation, il faut attendre que la commande getmigrationstate renvoi un état global "Préparé"
dfsrmig /setglobalstate 1
dfsrmig /getmigrationstate

# Mode redirigé, il faut attendre que la commande getmigrationstate renvoi un état global "Redirigé"
dfsrmig /setglobalstate 2
dfsrmig /getmigrationstate

# Mode éliminé, il faut attendre que la commande getmigrationstate renvoi un état global "Eliminé"
dfsrmig /setglobalstate 3
dfsrmig /getmigrationstate

Migration des rôles FSMO

Move-ADDirectoryServerOperationMasterRole “AD2” –OperationMasterRole 0,1,2,3,4

AD2 est le serveur de destination des rôles. La commande est donc a exécuter depuis le serveur d’origine.

0 = PDC Emulator

1= RID Master

2 = Infrastructure master

3 = Schema Master

4= Domain Naming Master

On vérifie le propriétaire des rôles :

netdom query fsmo