Active Directory: как передавать роли от одного контроллера домена другому

Итак, наша задача - научиться легко и просто передавать роли между контроллерами домена. Все перечисленные операции производятся на контроллере домена (нужно подключиться к тому, на который Вы передаете роль).

Не забывайте, что после передачи роли необходимо некоторое время для того, чтобы все контроллеры домена предприятия "узнали" об изменениях в домене.


Передача роли хозяина схемы

Открываем CMD (Пуск -> Выполнить -> "CMD" -> OK).

Вводим:


и у нас открывается утилита ntdsutil со своей командной строкой. В ней вводим:


Все, роль передана.


Передача роли хозяина именования

Открываем CMD (Пуск -> Выполнить -> "CMD" -> OK).

Вводим:


и у нас открывается утилита ntdsutil со своей командной строкой. В ней вводим:



Передача роли хозяина инфраструктуры

Открываем CMD (Пуск -> Выполнить -> "CMD" -> OK).

Вводим:


и у нас открывается утилита ntdsutil со своей командной строкой. В ней вводим:



Передача роли эмулятора PDC

Открываем CMD (Пуск -> Выполнить -> "CMD" -> OK).

Вводим:


и у нас открывается утилита ntdsutil со своей командной строкой. В ней вводим:



Передача роли хозяина RID

Открываем CMD (Пуск -> Выполнить -> "CMD" -> OK).

Вводим:


и у нас открывается утилита ntdsutil со своей командной строкой. В ней вводим:



Все. Вот так просто - даже бегать по GUI вкладкам не надо (почему-то Microsoft разместили инструменты передачи ролей в GUI где попало - в куче разных мест... зато через утилиту командной строки получается передать роли без дергания).