Windows Server 2012 Flexible Single Master Operations (FSMO) Rol Transferi | Serhad MAKBULOĞLU
Belirli durumlarda Operations Master rollerinin ilk sahiplerini değiştirmek gerekebilir.Bu işlemi, tavsiyelere uymak için yapabileceğimiz gibi, bazen de bir master rolüne sahip olan bilgisayar çöktüğü için zorunlu olarak yaparız.Örneğin, çok domain’li bir forest içerisinde çalışıyorsak, forest root domain’deki ilk Domain Controller üzerinde hem Global Catalog hem de Infrastructure master rolü mevcut durumdadır.Ancak daha önceden söylediğimiz gibi bu iki rolün aynı makinada olması durumunda Infrastructure master yapması gereken nesnelerin domainler arasındaki çeşitli bilgilerinin güncelleme işlemini gerçekleştiremez.Dolayısı ile rolün forest root domain’e kurulan bir diğer Domain Controller’a verilmesi gereklidir.
Aslında yukarıda bahsettiğimiz bir iyi hal senaryosudur.Her iki Domain Controller’da rol transferinden haberdar.Bir de muhtemelen karşılaşmaktan pek de haz almayacağımız başka bir durum ise, operations master’lardan birisinin bir sorun sebebi ile ortamda olmaması konusudur.Böyle bir durumda ise rollerin eski sahiplerinin doğal olarak haberi olmadan bir başka Domain Controller’a aktarılması gerekecektir.
Öncelikle iyi hal senaryosundan biraz bahsetmeye çalışalım.Operations master olan Domain Controller’ımız online/açık, yani herhangi bir sorunu olmadan çalışıyor olsun.Fakat biraz sonra bahsedeceğimiz nedenlerden dolayı rollerden birisinin bir başka Domain Controller’a alınması durumu söz konusu oldu.Bu işleme rolü, başka bir sunucuya transfer etmek denir.Yapmamız gereken ilk iş, hangi rol için işlem yapılacaksa aşağıda yer alan ilgili Active Directory yönetim konsolunu açmaktır.
Windows Server 2012 FSMO Rol Transfer İşlemi
2)Görüldüğü üzere bütün roller Forest Root Domain Controller (WS2012) üzerindedir.Elbetteki bir diğer önemli nokta da, eğer rol Root Domain Controller’dan Additional Domain Controller’a (WS2012-ADC) transfer edilecekse, bu işlemi Additional Domain Controller üzerinde yapma gerekliliğinin bulunmasıdır.bir diğer method olarak, Root Domain Controller üzerinden, Additional Domain Controller’a bağlanarak da bu işlem gerçekleştirilebilir.
3)PDC Emulator, RID Master ve Infrastructure Master rollerini Additional Domain Controller’a transfer ederken Active Directory Users and Computers konsolunda Operation Masters tabını açtığımızda rolün şimdiki sahibi olarak Root Domain Controller gözükür.
4)Change diyerek rolün artık WS2012-ADC.smakbuloglu.com isimli Addtional Domain Controller’a transfer edilmesini sağlarız. Active Directory’e yeni operations master’ın kim olduğu bilgisi işlenir. Artık yeni bir PDC Emulator’ımız var.Bu madde de yer alan işlemleri tekrarlayarak, RID Master ve Infrastructure Master rollerini diğer Domain Controller’a transfer edebiliriz.
5)Sıra geldi, Domain Naming Master rolünü transfer etmeye.Active Directory Domains and Trust konsolunu açarak, Change Active Directory Domain Controller seçeneği ile rolün aktarılacağı Domain Controller sunucusuna bağlanıyoruz.
Bizim yapmış olduğumuz şu ana kadar ki işlemler, Transfer’dir.rolün hem eski sahibi hem de taşıyacağımız Domain Controller sunucuları online durumdadır.Her iki Domain Controller’ın da online olduğu durumlarda data kaybı riskimiz yoktur. Ancak işler operations master olan Domain Controller çalışmıyorsa biraz daha değişir.Doğal olarak eski operations master rolüne sahip olan bilgisayar rolün kendisinden alındığını bilmiyor.Operations master’ın çalışmadığı durumlarda FSMO rolünün aktarılması işlemini grafiksel arayüzden yapamıyoruz.Seize ismi verilen bu işlemi başka bir makalede ayrıca inceleyip, anlatacağız.
Infrastrucutre Master ile Global Catalog ayrı Domain Controller’larde bulunsun. Infrastrucutre Master rolüne sahip Domain Controller’ın Global Catalog ile aynı site içerisinde yer alması da tavsiye edilir.Infrastructure Master aynı domain içinde nesne referanslarını her Domain Controller’a replike edilmesinden sorumlu olduğu için sürekli olarak Global Catalog’a sorgu atarak bilgileri alır ve kendi veritabanını güncelleyip Domain Controller’lara gönderir. Elbetteki Global Catalog ile aynı makinada ise güncellenecek bilgi olmadığından o domaindeki çapraz-domain nesne referansları güncellenemez.
Domain Naming Master ile Schema master aynı Domain Controller üzerinde olsun. Her ikiside çok sıklıkla kullanılmadığından ve forest-wide bazı işleri yönettiklerinden sıkı bir şekilde yönetilmeleri gerekir.Domain Naming Master rolünün aynı zamanda Global Catalog olan bir Domain Controller’da olması gerekliliğini de gözardı etmemek lazım.
Windows Server 2012 ile ilgili bir makalemizi daha tamamlamış olduk.Bir önceki makalede, detaylı olarak inclemiş olduğumuz Operations Master rollerinin, bu bölümde transfer işlemini gerçekleştirdik.Bir başka Windows Server 2012 Active Directory makalesinde görüşmek üzere.
Etiketler: active directory, flexible single master operations, fsmo, operations master roles transfer, windows server 2012
Serhad MAKBULOĞLU 22:27
Önceki yazıWindows Server 2012 Flexible Single Master Operations (FSMO) Rolleri
Sonraki yazıWindows Server ve Sytem Center 2012 R2 Dalgası 18 Ekim’de Geliyor!