FSMO: Transferindo Funções

Hoje, veremos como transferir funções FSMO entre os Controladores de Domínio utilizando o comando NTDSUTIL. Essa transferência pode ser feita também através de interfaces gráficas, o que na minha opinião, é um pouco mais trabalhosa pois além das informações não se concentrarem em uma única janela, alguns procedimentos extras precisam ser tomados, como registrar DLLs para exibir os menus de acesso às janelas de algumas funções. Com o NTDSUTIL, bastam apenas algumas linhas de comando.

Primeiro inicie a ferramenta: Abra o prompt de comando e digite:
ntdsutil

Sempre que tiver dúvidas sobre quais comandos estão disponíveis, digite:
?

Se você digitar ? na raiz do NTDSUTIL verá uma lista de opções para manutenção do Active Directory. Como o objetivo deste post é fazer a transferência de funções FSMO, deixemos essas opções para outros posts.

Para acessar as funções, digite:
roles

Antes de transferirmos uma função, devemos nos conectar ao Controlador de Domínio que as receberá. Para tal, digite os comandos:
connections
connect to server [nome ou IP]
quit

Basta agora transferirmos as funções desejadas. O processo de transferência pode ocorrer de duas formas: Natural ou Forçada.

A transferência Natural ocorre quando o detentor atual da função está funcionando (online). Sendo assim, utilize um dos comandos abaixo para a transferência:
transfer domain naming master
transfer schema master
transfer infrastructure master
transfer rid master
transfer pdc emulator

A transferência Forçada ocorre quando o detentor atual da funções não está funcionando (offline). Sendo assim, utilize um dos comandos abaixo para a transferência:
seize domain naming master
seize schema master
seize infrastructure master
seize rid master
seize pdc emulator

ATENÇÃO!!! Tome muito cuidado ao usar a transferência Forçada. Somente a utilize caso você tenha total certeza de que o antigo Controlador não voltará (HD defeituoso, por exemplo).

Para sair do NTDSUTIL, basta digitar o comando quit até retornar ao prompt do Windows.

Para verificar se as funções foram transferidas, utilize o comando:
netdom query fsmo