Como transferir as FSMO no Windows Server

Um dos maiores medos de um administrador é perder os controladores de domínio que tem as FSMO - Flexible Single-Master Operation, mas não se preocupe tanto, porque há como transferi-las, mesmo perdendo definitivamente o servidor.

Neste tutorial vamos abordar exclusivamente a transferência das FSMO com o utilitário Ntdsutil.exe pelo prompt de comando.

Antes de transferir as FSMO, lembre-se que:

1. A possibilidade de transferência não exclui a necessidade de backup dos Windows Servers do Active Directory.
2. Recomenda-se manter as funções Domain Naming Master e Schema Master no mesmo DC, que deve ser um servidor de Catálogo Global (GC) simultaneamente;
3. Se você perdeu o servidor com a função Schema Master, poderá atribuir essa função a qualquer outro controlador de domínio . Mas tenha em mente que o Schema Master original não deverá aparecer na rede depois disso;

Se você chegou aqui e não sabe o que são FSMO e a importância de cada uma das funções, leia o artigo: O que são FSMO - Flexible Single-Master Operation.

Consultando as FMOS.

As FSMO podem estar em um único DC ou em outros, conforme a arquitetura e a quantidade de domínios da floresta.

Abra o prompt de comando e digite o comando abaixo:

NETDOM QUERY FSMO

O comando indicará em qual controlador de domínio está cada uma das funções.

Transferir as FSMO no Windows Server

Para evitar confusão, recomendamos que você faça logon e execute o comando no DC ao qual deseja atribuir as funções.

Para transferir as funções FSMO usando o comando "NTDSUTIL", siga estes passos: 1. Abra o prompt de comando como administrador.

2. Digite "ntdsutil" e pressione Enter.

3. Digite "roles" e pressione Enter.

4. Digite "connections" e pressione Enter.

5. Digite "connect to server <nome_do_servidor>" e pressione Enter, substituindo "<nome_do_servidor>" pelo nome do servidor que você deseja transferir as funções FSMO.

6. Digite "q" e pressione Enter para voltar ao prompt de comando do NTDSUTIL.

7. Digite "transfer <nome_da_role> <nome_do_servidor_destino>" e pressione Enter, substituindo "<nome_da_role>" pelo nome da função FSMO que você deseja transferir. (por exemplo, "transfer domain naming master") e "<nome_do_servidor_destino>" pelo nome do servidor para o qual você deseja transferir a função FSMO.

8. Repita o passo anterior para cada função FSMO que você deseja transferir.

9. Digite "q" e pressione Enter para sair do NTDSUTIL.

* O nome da role é exatamente o nome que aparece após executar o comando "Netdom query fsmo".

Ao transferir cada role, uma tela de confirmação irá aparecer e você deverá confirmar a ação para executar.

Após finalizar as transferências, consulte novamente para confirmar que as FSMO foram transferidas para o controlador de domínio desejado.

Desejo sucesso em sua jornada.

Leia também:

Active Directory e Microsoft Entra ID: A base do gerenciamento de identidade e acesso.

O que são FSMO - Flexible Single-Master Operation.