FSMO ロールを取得する方法

FSMOロールを1つまたは複数、あるドメインコントローラー（DC）から別のDCに移動する操作は容易です。ただし、すべてのDCが適切に機能しており、オンラインであることが前提です。FSMOロールについては、で詳しく学べます。

現在FSMOロールを実行しているDCがクラッシュしたり、長期間シャットダウンした場合はどうなるでしょうか？サーバーがオフラインになっているため、FSMOロールの移譲は行えません。

このような場合、FSMOロールを強制的に移譲する必要があり、このプロセスは「Seize（シーズ）」と呼ばれます。

問題への最後の解決策は、機能しなくなったDCからFSMOロールを引き継ぐことです。これは、そのDCを完全に再インストールせずに機能的に復旧させることができないことを意味します。

たとえ復旧できたとしても（クラッシュ後の例）、その役割を引き継いでいる場合、問題を悪化させないように、そのDCをネットワークに再参加させるべきではありません。

FSMOロールをいつシーズすべきか？

FSMOロールホルダーが障害を経験し、そのロールが移動される前にサービスから除外された場合、健全で適切なDCにすべてのロールをシーズする必要があります。

FSMOロールは、以下のシナリオでシーズできます：

特定のロールの最初のオペレーティングシステムが不在であるか、再インストールされた場合。

上記のコマンドを実行すると、管理者がそれらを再割り当てするまで、FSMOロールは無効な状態になることに注意してください。

Active Directoryユーザーとコンピュータ（ADUC）コンソールを使用して、DCコンピュータアカウントを削除することで、GUIを使用してロールを引き継ぐことができます。これを行うには：

まず、FSMOロールを受け取りたいDCにADUCを接続します。ADUCでActive Directoryユーザーとコンピュータノードを右クリックして、ドメインコントローラの変更にアクセスします
接続したいDCを探して接続します
ドメインコントローラOUをクリックします
FSMOロールをシーズしたいDCを右クリックして削除をクリックします
最初の2つのプロンプトで「はい」をクリックします
最後に、そのDCが以前にFSMOロールを持っていたため、ロールが別のDCに移動されることを通知するポップアップが表示されます。あなたのADUCコンソールはこのDCに接続されます。「OK」を選択すると、ロールは新しいDCにシーズされ、移動されると同時に、オフラインのDCのコンピュータアカウントが終了します。

Windows PowerShellを開いて、Identityパラメータに新しいDCの名前とForceパラメータを指定してMove-ADDirectoryServerOperationMasterRoleを実行します
例として、RIDマスターロールをシーズしてNewDC3 DCに割り当てる場合、
以下のコマンドを実行します： Move-ADDirectoryServerOperationMasterRole -Identity “NewDC3” -Role RidMaster -Force

森の中のDCにログインするか、AD RSATツールがインストールされているメンバーPCにログインします。
スタート > 実行を選択し、開くボックスにntdustilと入力して[OK]をクリックします
Rolesと入力し、Enterを押します
Connectionsを入力し、Enterをクリックします
次に、connect to server <servername> と入力し、Enterをクリックします。ここでの <servername> はFSMOロールを割り当てたいDCの名前です
サーバー接続プロンプトが表示されたら、qと入力し、Enterをクリックします
今度は、シーズしたい役割について、 seize <role> と入力し、Enterをクリックします。たとえば、RIDMasterロールをシーズしたい場合は、その役割を入力します。
PDCエミュレータロールにはseize pdc、ドメイン命名マスターにはseize naming masterという構文が適用される数少ない例外があります

要約：FSMOロールの移動は毎日行うものではありませんが、新しいDCを昇格させたり、既存のDCを降格させたり、サーバーの稼働を停止させたりする際には、それらについて知っておく必要があります。