Active Directory 환경에서 중요한 작업 마스터 FSMO(Flexible Single Master Operation)을 GUI 환경에서 변경하는 방법을 소개 합니다. AD 환경에서 FSMO가 많이 중요한 사항이긴 하지만, AD 사이에 이를 이동 시키는 작업은 조금만 아래 내용을 숙지한다면 큰 부담 없이 이전 작업을 마무리 할 수 있습니다.
- Environment
- Windows Server 2008R2 SE / DC 2대 (영문 1대 / 한글 1대)
- Task
- CustomAD01 ==> CustomAD02 서버로 FSMO 이동
현재 FSMO를 가지고 있는 DC를 확인 합니다.
가급적 2대 DC 모두에서 확인을 권장 합니다. 가끔 서로에게 특정 FMSO 요소가 있다고 하는 경우가 발생하기 때문 입니다.
[1번 서버]
[2번 서버]
명령어를 통해 확인한 FSMO 순서대로 서버 변경을 진행 하겠습니다.
1번 서버에서 기본적으로 작업을 진행하며, 특별한 설정을 하지 않는 서버라면 MMC에서 Schema를 직접 조정할 수 있는 MMC 구성 요소가 없어 아래와 같은 방법으로 Schema MMC 구성 요소를 먼저 등록하시고, 진행 해주셔야 합니다.
[Schmmgnt.dll 등록]
반드시 관리자 권한으로 cmd를 실행하시고 사용 해야 합니다. cmd 창에서 regsvr32 schmmgmt.dll 를 입력하면 등록 성공 팝업이 나옵니다.
Schema Master 변경
-. 1번 DC에서 2번 DC로 변경
[Step 1]
[Step 2]
[Step 3]
[Step 4]
-. Schema Master 담당 서버 변경
[Step 1]
[Step 2]
[Step 3]
[Step 4 – 이동 확인 하기]
Domain Naming Master 변경
-. MMC Console에 Active Directory Domains and Trusts 항목을 추가
[Step 1]
[Step 2]
기본적으로 DC 1번 서버 MMC에서 작업하고 있기때문에 기본적으로 FSMO를 가지는 DC 1서버가 선택되어져 있습니다. 그래서 아래와 같이 FSMO를 변경할 서버로 DC 서버를 변경 해야 합니다.
FSMO 변경 할 DC 서버로 변경 하기
[Step 1]
[Step 2]
[Step 3]
서버 변경 후 Domain Naming Master 변경하기
[Step 1 Active Directory Domains and Trusts 항목을 선택 후 진행]
[Step 2]
[Step 3]
[Step 4]
[Step 5 – cmd에서 변경 사항 확인하기]
RID / PDC / Infrastructure 변경 하기
-. MMC Console에 Active Directory Users and Computers 추가
[Step 1]
[Step 2]
-. FSMO를 변경 할 DC 2번 서버로 변경 (기본 DC 1번 선택되어 있음)
[Step 1]
[Step 2]
-. RID 변경 하기
[Step 1]
[Step 2]
[Step 3]
[Step 4]
-. PDC 변경 하기
[Step 1]
[Step 2]
[Step 3]
[Step 4]
-. Infrastructure 변경하기
[Step 1]
[Step 2]
[Step 3]
[Step 4]
최종 확인
