Mover Roles FSMO a un nuevo server mediante entorno gráfico.

Primero de todo comentaros que esto se puede hacer de distintas formas, pero en este primer post os voy a mostrar como hacerlo gráficamente, es decir con ventanitas.

Lo primero que debemos hacer es saber cuantos roles tiene un domain controller y en windows 2003 estos son 5: RID, PDC, Infraestructura, Maestro de operaciones y Maestro de esquema.

Empezaremos cambiando el, RID, PDC e Infraestructura que están en la misma pantalla, pero diferentes pestañas.

 

RID:

Para hacer esto deberéis entrar en Usuarios y equipos de Active Directory del domain controller que vais megacrackizar(Servidor destino) lo podéis hacer ejecutando el comando dsa.msc y con el botón derecho sobre el dominio pulsar Maestro de Operaciones.

 

Como podéis comprobar disponemos de 2 domain controllers del mismo dominio megacracks.es y estamos en el servidor destino y que si no lo estuviéramos los campos Maestro de operaciones estarían con el mismo nombre FirstDomain.megacrack.es. Pulsar sobre Cambiar.

Pulsaremos Sí, estamos súper seguros que lo queremos hacer, además te lo acabo de pedir jejeje.

y listo, se ha transferido con éxito la función de maestro de operaciones.

La ventana quedará así:

 

Seguimos con la siguiente pestaña,

Controlador principal de dominio:

Pulsar sobre Cambiar y realizar el mismo proceso para la pestaña Infraestructura aceptando los mensajes en pantalla

Pulsaremos Sí, estamos súper seguros que lo queremos hacer, además te lo acabo de pedir jejeje.

y listo, se ha transferido con éxito las 3 funciones del maestro de operaciones.

Maestro de operaciones:

Para cambiar el maestro de operaciones nos iremos a Dominios y confianzas de Active Directory ubicada en las Herramientas Administrativas y con el botón derecho sobre Dominios y confianzas de Active Directory después de abrir la consola pulsaremos sobre Maestro de operaciones.

Pulsar sobre Cambiar.

Y sorpresa, casi la misma pantalla de antes pero en este caso tampoco le vamos a decir que No, jeje, pulsaremos Sí de nuevo.

y finalmente transferiremos la función de maestro de Schema:

Primeramente deberemos registrar una dll para poder agregar el componente a una nueva MMC.

ejecutaremos: regsvr32.exe schmmgmt.dll desde una línea de comandos (cmd.exe).

Pulsaremos Aceptar al mensaje después de comprobar que se ha realizado con éxito.

Ahora ejecutamos mmc.exe.

Pulsar sobre Archivo –> Agregar o quitar complemento –> Agregar.

Seleccionar Esquema de Active Directory y pulsar Agregar, Cerrar y Aceptar.

Pulsar botón derecho sobre Esquema de Active Directory [FirstDomain.megacrack.es] y seleccionar Cambiar el controlador de dominio.

Especificar nombre Seconddomain.megacrack.es para poder conectar directamente al adminstrador de esquema del servidor destino.

Pulsar botón derecho sobre Esquema de Active Directory [Seconddomain.megacrack.es] y seleccionar Maestro de operaciones.

Pulsar sobre Cambiar y aceptar los mensajes de está seguro y se ha transferido con éxito.

Y ya tenemos todos los roles FSMO cambiados al Seconddomain.megacrack.es en lugar de FirstDomain.megacrack.es.