Im nächsten Schritt werden Alle benötigten Funktionen und Dienste vom temporären AD-DC auf den endgültigen Active-Directory Domänen Controller verschoben.

Dies sind im einzelnen:

• Die Betriebsmaster-Funktionen (FSMO-Rollen)
  • Domainnamen-Master
  • RID-Master
  • PDC
  • Infrastruktur-Master
  • Schema-Master
• Globaler Katalog

Was ist das: Der Domänennamen-Master ist für das Hinzufügen oder Entfernen von Domänen in der Gesamtstruktur verantwortlich. Es darf nur einen Domänennamen-Master in der Gesamtstruktur geben!

Das verlagern des Domänennamen-Masters wird auf dem Zielserver - also auf dem endgültigen AD-Domänen-Controler ausgeführt.

• Starten des Verwaltungs-Tools Active Directory Domänen und -Vertrauensstellungen über Start - Programme - Verwaltung

• Nach dem Start des MMC-Plugins Rechtsklick auf Active Directory Domänen und -Vertrauensstellungen und Auswahl der Option Betriebsmaster …

  

• Auf Ändern klicken, um die Verschiebung der FSMO-Rolle auszulösen …

  

• … und die Aktion mit Ja bestätigen.

  

• Die Erfolgsmeldung mit OK bestätigen und Programm schließen.

  

Was ist das:

• PDC: Solange in der Active Directory Domäne noch Windows NT4 Backup-Domänencontroller (BDCs) arbeiten sorgt der PDC-Emulator dafür, das sich der Windows 2003 DC wie ein auf Windows NT basierender PDC verhält. Dies ist für die Kompatibilität mit Windows NT und Windows 9x notwendig.
• RID-Master: Der RID Master weist den Domänencontrollern Bereiche von relativen IDs zu, die diese zur Erzeugung der eindeutigen SIDs bei der Erzeugung eines Objekts im Active Directory nutzen.
• Infrastruktur-Master: ist für die Aktualisierung zwischen domänenübergreifenden Zuordnungen (z.B. Benutzer iin Gruppen) zuständig.

Diese 3 FSMO-Rollen können in jeder Domäne der Active Directory-Gesamtstruktur vorkommen.

Das Verschieben dieser FSMO-Rollen geschieht über das MMC-Snapin Active Directory-Benutzer und -Computer:

• Starten des Verwaltungs-Tools Active Directory-Benutzer und -Computer über Start - Programme - Verwaltung

• Nach dem Start des MMC-Plugins Rechtsklick auf den Domänennamen (Hier test.lan) und Auswahl der Option Betriebsmaster …

  

• In den 3 Karteireitern für die 3 FMSO-Rollen nun jeweils auf Ändern klicken, um die Verschiebung der FSMO-Rolle auszulösen, und die Sicherheitsabfrage mit Ja bestätigen.

  

Was ist das: Der Schemamaster einer Gesamtstruktur überwacht alle Änderungen am Active Directory Schemas. (z.B. Hinzufügen von Objetkttypen)

Auf das MMC-Plugin zur Verwaltung des Active Directory-Schemas kann per default nicht über das Menü zugegriffen werden. Mann kann sich aber einfach einen entsprechenden Menüeintrag erstellen:

Active Directory Schema MMC-Plugin Aufrufen/Registrieren

• Die Microsoft Management Console mit Start - Ausführen und MMC /A aufrufen

• Datei - Snap-In hinzufügen/entfernen

• Hinzufügen

• Active Directory Schema auswählen und Hinzufügen

  

• Mit Schließen und OK die Änderungen bestätigen.

• Mit Datei - Speichern unter als schmmgmt.msc im Ordner %systemroot%\system32\ abspeichern.

  Durch Anlegen einer Verknüpfung unter dem Verzeichnis Dokumente und Einstellungen \ All Users \ Startmenü \ Programme \ Verwaltung steht der Schemamanager auch im Startmenü zur Verfügung.

Sollte in der MMC das Plugin Active Directory Schema nicht zum Hinzufügen zur Verfügung stehen, muß die entsprechende DLL noch mit Start - Ausführen und Aufruf von regsvr32 schmmgmt.dll registriert werden.

Schema-Master verschieben

• Mit Start - Ausführen und schmmgmt.msc oder über das Startmenü den Active Directory Schema - Manager starten.

  

• Durch Rechtsklick auf Active Directory Schema und Auswahl von Betriebsmaster …

  

• … sollte sich nun über den Ändern Button die FSMO-Rolle wie gehabt verschieben lassen …

  

• … Denkste! Es erfolgt nur dieser nette Hinweis.

  

• Für das Verschieben des Schema-Masters muss zunächst über den Punkt Domänencontroller ändern im bereits beschriebenen Kontextmenü der Zielserver definiert werden.

  Im erscheinenden Fenster gibt man den Namen des Zielservers ein, und bestätigt mit OK

  

  Nun kann über Rechtsklick auf Active Directory Schema Auswahl von Betriebsmaster und Klick auf Ändern Active Directory Schema-Master verschoben werden.

Was ist das: Das das Durchsuchen des Active Directory, vor allem in größeren Umgebungen, recht lange dauern kann, wurde der Globale Katalog (GC) geschaffen. Das ist eine aus dem Active Directory abgeleitete Datenbank, die eine Teilmenge der Objektdaten des AD aus allen Domänen der Gesamtstruktur enthält. Hierdurch können Suchanfragen an das AD wesentlich beschleunigt werden.

In kleineren Netzen reicht ein GC in der Domäne aus. In größeren Gesamtstrukturen sollten jedoch mehrere GCs (Außenstellen) existieren.

Da es mehrere globale Kataloge in einer AD-Domäne geben kann, kann man eigentlich nicht von Verschieben des GCs reden. Auf dem neuen Domänencontroller wird ein zusätzlicher GC angelegt. Anschließend kann der 1. GC auf dem temporären Server gelöscht werden. Zwischen diesen Aktionen sollte man aber etwas Zeit verstreichen lassen, damit die beiden Server die Informationen ordentlich replizieren können.

Das Anlegen des GC auf dem neuen Server erfolgt mit dem Tool Active Directory - Standorte und Domänen:

• Suchen Sie unter dem entsprechendem Standort (hier "Standardname des ersten Standorts") den neuen AD-Domänencontroller.

• Mit Rechtsklick auf die NTDS Settings die Eigenschaften öffnen.

• Setzen Sie das Option Globaler Katalog und bestätigen Sie die Änderung mit OK

Auf dem selben Wege kann der Globale Katalog vom temporären Server entfernt werden.