À retenir
- Forêt : maître de schéma et maître d’attribution de noms de domaine.
- Domaine : RID, PDC Emulator et Infrastructure.
- Un transfert est normal ; une saisie forcée est réservée à la perte définitive du détenteur.
Commandes
netdom query fsmoAfficher les détenteurs FSMOMove-ADDirectoryServerOperationMasterRole -Identity DC2 -OperationMasterRole PDCEmulator,RIDMaster,InfrastructureMasterTransférer des rôles de domaineGet-ADForest | Select SchemaMaster,DomainNamingMasterVoir les rôles de forêtGet-ADDomain | Select PDCEmulator,RIDMaster,InfrastructureMasterVoir les rôles du domaine🚨 Réflexe TSSR
- Identifier précisément l’objet, le serveur et le domaine concernés.
- Vérifier IP, DNS, heure et connectivité avant toute modification.
- Reproduire le problème avec une commande de diagnostic.
- Consulter les journaux d’événements correspondants.
- Appliquer une correction limitée puis vérifier le résultat.
💡 À retenir
Forêt : maître de schéma et maître d’attribution de noms de domaine.
⚠ Pièges fréquents
Après une saisie forcée, l’ancien détenteur ne doit pas revenir en ligne sans nettoyage adapté.
✔ Vérification
Get-ADForest | Select SchemaMaster,DomainNamingMasterVoir les rôles de forêtGet-ADDomain | Select PDCEmulator,RIDMaster,InfrastructureMasterVoir les rôles du domaine🎯 Ce que le jury attend
- Expliquer le rôle du composant.
- Donner une méthode de diagnostic logique.
- Utiliser les commandes adaptées.
- Vérifier avant et après modification.
- Éviter les droits excessifs et documenter.