FSMO Rolleri: Active Directory’nin Kahramanları
Temmuz 29, 2024
Active Directory (AD) dünyasında her şeyin sorunsuz çalışmasını sağlayan beş rol bulunmaktadır. Bu roller, FSMO (Flexible Single Master Operations) rolleri olarak bilinir.
Haydi bu rolleri yakından tanıyalım ve neden bu kadar önemli olduklarını keşfedelim!
Schema Master
- Active Directory'nin şemasını yönetir. Şema, AD'nin nasıl yapılandırıldığını ve hangi veri türlerinin saklandığını tanımlar.
- Schema Master, AD dünyasının mimarı gibidir. Yeni bir bina (yani yeni bir veri türü) inşa edilmeden önce, mimarın onayını almanız gerekir :)
- Yeni bir özelliği veya nesneyi eklemek istediğinizde, schema master devreye girer ve her şeyin planlara uygun olduğundan emin olur.
Domain Naming Master
- Forest'a yeni domanlerin eklenmesini ve mevcut domainlerin yeniden adlandırılmasını kontrol eder.
- Domain naming master, AD dünyasının haritasıdır. Yeni bir bölge (domain) eklemek veya mevcut bir bölgeyi yeniden adlandırmak istediğinizde, domain naming master'in onayını almanız gerekir.
- Yeni bir domain eklediğinizde veya mevcut bir domain'i yeniden adlandırdığınızda, domain naming master her şeyin yolunda olduğundan emin olur.
RID Master
- Her domain controller'a benzersiz bir RID (Relative Identifier) havuzu atar. RID'ler, kullanıcı ve grup SID'lerinin (Security Identifier) benzersiz olmasını sağlar.
- RID Ustası, AD dünyasının kimlik kartı dağıtıcısıdır. Her yeni kullanıcı veya grup için benzersiz bir kimlik kartı (RID) oluşturur.
- Yeni bir kullanıcı veya grup oluşturduğumuzda, RID master onlara benzersiz bir kimlik kartı verir, böylece herkesin kimliği benzersiz olur.
PDC Emulator
- Saat senkronizasyonu, parolalar, grup politikaları gibi kritik işlemleri yönetir. Ayrıca NT4 tarzı domain controllerlar için ana kontrol noktasıdır.
- PDC Emulator, AD dünyasının zaman bekçisi ve güvenlik şefi olarak düşünülebilir. Herkesin doğru zamanda ve doğru yerde olduğundan ve parolaların güvende olduğundan emin olur.
- Parolanızı değiştirdiğinizde veya grup politikalarını güncellediğinizde, PDC Emulator bu değişkenlerin hemen geçerli olmasını sağlar.
Infrastructure Master
- Domainler arası referansların güncel ve doğru olmasını sağlar. Kullanıcılar veya gruplar taşındığında veya adları değiştirildiğinde, bu değişiklikleri donmain conrollerlara yansıtır.
- Infrastructure master, AD dünyasının habercisi gibidir. Bir domain'den diğerine önemli haberleri ve değişiklikleri taşır.
- Bir kullanıcı veya grup başka bir domain'e taşındığında veya adı değiştirildiğinde, Infrastructure Master bu değişkliklerin her yerde güncel olmasını sağlar.
FSMO Rolleri Görüntüleme
FSMO rollerini görüntülemek için 'nedtom' komutunu kullanabilirsiniz
netdom query fsmo
Bu komut, tüm FSMO rollerinin hangi sunucularda olduğunu listeler.
FSMO Rolleri Değişirme
FSMO rollerini PowerShell kullanarak değiştirmek oldukça kolaydır. İşte adım adım nasıl yapacağınız:
-
Poweshell yönetici olarak çalıştırılır.
- FSMO Rollerini taşımak için aşağıdaki komutu kullanın.
FSMO rollerini taşımak için aşağıdaki PowerShell komutunu kullanabilirsiniz. Bu komut, tüm rolleri yeni sunucuya taşır:
Move-ADDirectoryServerOperationMasterRole -Identity "YeniFSMOSunucusu" -OperationMasterRole 0,1,2,3,4
Bu komut ile belirtilen sunucuya (Identity parametresi ile belirtilen) tüm FSMO rolleri taşınır. İşte rolleri ifade eden sayılar:
- 0: PDC Emulator
- 1: RID Master
- 2: Infrastructure Master
- 3: Schema Master
- 4: Domain Naming Master
FSMO rollerini başarıyla transfer ettiğinizden emin olmak için netdom query fsmo komutunu tekrar çalıştırarak rollerin doğru sunuculara transfer edildiğini kontrol edebilirsiniz.