Description : Cette procédure décrit comment l’administrateur d’un domaine peut transférer des rôles FSMO (Flexible Simple Master Operation) d’un contrôleur de domaine vers un autre. Il arrive parfois d’être amené à faire cette opération en vue de la maintenance d’un contrôleur de domaine hébergeant un rôle FSMO important. Afin de ne pas priver le domaine d’un des 5 rôles, il devient utile de savoir comment les transférer. Il existe 5 rôles FSMO sur Windows Server avec Active Directory :
– Contrôleur de schéma (Unique au sein d’une forêt) : Permet la modification du schéma Active Directory
– Maître d’attribution des noms de domaines (Unique au sein d’une forêt) : Permet l’ajout de nouveaux domaines dans la forêt
– Maître RID (Unique au sein d’un domaine) : Distribue des pool/plage RID pour l’attribution des SIDs
– Maître d’infrastructure (Unique au sein d’un domaine) : Permet le déplacement d’objets
– Emulateur CPD (Unique au sein d’un domaine) : Permet d’assurer une rétrocompatibilité avec d’ancien systèmes et gère aussi les fonctionnalités avancées de la gestion des mots de passe au sein d’un domaine