11. Active Directory (5) FSMO (Flexible Single Master Operation) 작업마스터

1. FSMO ( Flexible Single Master Operation )

   - PDC 중 대장을 뽑는 것

 

    > Forest 영역

    - Schema master : 포리스트 일관성을 유지, 동일 포리스트 내에 오로지 1대만 존재

    - Domain Naming Master : 도메인 일관성 유지

 

    >Domain 영역

    - RID Master : SID  발급 관리

    - PDC Emulrator : 사용자에 대한 암호, 변경에 대한 확인

    - Infratructure Master : 도메인간 변경 사항 체크 및 확인

  

  - 작업 마스터 확인

fsmo

1.1. AD 사용자 컴퓨터에서 작업마스터 확인

  - 사용자 및 컴퓨터에서 확인

  - 도메인 영역 확인 RID 와 PDC 인프라 마스터 확인 가능

  - 스키마 마스터와 도메인네이밍마스터 (포리스트 영역 ) 확인을 위해 schema mmc 스냅인 추가

  - mmc 접속 후 스냅인 추가

ad 항목 추가

  - mmc 저장, 다른이름으로 저장. 포리스트 영역 확인

 

2. 작업 마스터 변경

2.1. 도메인 영역 작업 마스터 변경

  - 도메인 컨트롤러 변경

변경하고자하는 서버로 변경

 

  - 작업마스터 항목에서 작업마스터 변경

세 항목 다 변경

2.2. 포리스트 영역

  - mmc 콘솔에서 도메인 및 트러스트와 스키마 마스터 도메인 컨트롤러 변경

  - 도메인 네이밍 마스터의 경우 역할 도구에서 도메인 및 트러스트 항목에서 위와 같은 과정으로 설정 가능

변경하고자하는 서버로 변경

  - 작업 마스터 항목에서 변경

 

  - netdom query fsmo 명령어로 확인

변경됨을 확인

 

3.  CLI 명령어를 이용한 작업 마스터 점유 및 전송

  - 항상 작업전 대상 서버로의 자격 증명 필수 

자격 증명

  - seize는 강제로 작업마스터를 점유하는 작업

    점유전 transfer를 먼저 시도하며 seize가 되면 기존 작업마스터의 정보는 사라진다

    따라서 transfer를 먼저 시도