LAB 04

Exercice 1 : Identification des maîtres d'opérations

Objectifs :
Dans cet exercice, vous allez vous servir de l'interface utilisateur et des outils de ligne de commande et l’applet
PowerShell pour identifier les maîtres d'opérations du domaine Adatum.com.
Les tâches principales de cet exercice sont les suivantes :
1. Identifier des maîtres d'opérations à l'aide des composants logiciels enfichables administratifs d'Active
Directory.
2. Identifier des maîtres d'opérations à l'aide de la commande Ntdsutil, dcdiag et NetDom.
3. Identifier des maîtres d'opérations à l'aide d’Applet PowerShell

➢ Tâche 1 : Identification des maîtres d'opérations à l'aide des composants logiciels

enfichables administratifs d'Active Directory

 Exécutez Utilisateurs et ordinateurs Active Directory en tant qu'administrateur

➢ Utilisez Utilisateurs et ordinateurs Active Directory pour identifier les détenteurs des jetons de rôle de
maître d'opérations RID, PDC et Infrastructure. Quel contrôleur de domaine détient ces rôles ?
Fermez Utilisateurs et ordinateurs Active Directory.

1.2 Exécutez Domaines et approbations Active Directory en tant qu'administrateur

➢ Utilisez Domaines et approbations Active Directory pour identifier les détenteurs des jetons de rôle de
maître d'opérations des noms de domaine.
Quel contrôleur de domaine détient ce rôle ?
Fermez Domaines et approbations Active Directory.

1.3 Exécutez l'invite de commande en tant qu'administrateur

 Tapez regsvr32 schmmgmt.dll et appuyez sur ENTRÉE.

 Exécutez la commande mmc.exe en tant qu'administrateur
 Ajoutez le composant logiciel enfichable Schéma Active Directory dans la console.
 Utilisez Schéma Active Directory pour identifier les détenteurs des jetons de rôle de maître d'opérations
contrôleur de schéma. Quel contrôleur de domaine détient ce rôle ?
 Fermez la console. Il n'est pas nécessaire d'enregistrer les modifications.

➢ Tâche 2 : Identification des maîtres d'opérations à l'aide des commandes DOS

 Exécutez l'invite de commande en tant qu'administrateur

 Tapez la commande netdom query fsmo et appuyez sur ENTRÉE.
 Quels sont les contrôleurs de domaine qui détiennent les rôles FSMO

2.2 Faites le même travail avec la commande ntdsutil et la commande dcdiag

➢ Tâche 3 : Identification des maîtres d'opérations à l'aide d’Applet PowerShell

 Ouvrir l’invite PowerShell en tant qu’Administrateur
 utiliser les Applets Get-ADForest et Get-ADDomain pour identifier les contrôleurs de domaine qui détiennent
les rôles FSMO

OFPPT/ISTA JL LAB M11 Adm-Windows HOUSSAMEDDINE 1

Exercice 2 : Transfert des rôles de maître d'opérations

➢ Tâche 1 : Transfert des rôles avec les composants logiciels enfichables

 Exécutez Utilisateurs et ordinateurs Active Directory en tant qu’administrateur,

 Connectez-vous à ServmembreCore1.
Avant de transférer un maître d'opérations, vous devez vous connecter au contrôleur de domaine auquel vous
souhaitez confier ce rôle. Le nœud racine du composant logiciel enfichable présente le contrôleur de domaine
auquel vous êtes connecté : Utilisateurs et ordinateurs Active Directory [ServmembreCore1.adatumcom].
 Transférez le rôle de maître d'opérations PDC à l'ordinateur ServmembreCore1
 Vérifier si le rôle de maître d'opérations PDC est transféré au DC ServmembreCore1

 Exécutez Domaines et Approbations Active Directory en tant qu’administrateur

 Connectez-vous à ServmembreCore1
 Transférez le rôle de maître d'opérations d’attribution des noms de domaine à l'ordinateur
ServmembreCore1
 Vérifier si ce rôle est transféré au DC ServmembreCore1

 Exécutez Schéma Active Directory en tant qu’administrateur

 Connectez-vous à ServmembreCore1
 Transférez le rôle de maître d'opérations maitre de schéma à l'ordinateur ServmembreCore1
 Vérifier si ce rôle est transféré au DC ServmembreCore1

➢ Tâche 2 : Transfert des rôles avec la commande ntdsutil

 Exécutez l'invite de commande en tant qu'administrateur

 Tapez la commande ntdsutil et appuyez sur ENTRÉE.
 utiliser les syntaxes de la procédure de transfert du rôle PDC maintenant du DC ServmembreCore1 vers DC1
 Vérifier si ce rôle est transféré au DC1

➢ Tâche 3 : Transfert des rôles avec Applet PowerShell

 Ouvrir l’invite PowerShell en tant qu’Administrateur

 utiliser l’Applet PowerShell Move-ADDirectoryServerOperationMasterRole pour transférer les deux
rôles FSMO SchemaMaster, DomainNamingMaster du DC ServmembreCore1 vers DC1
 Vérifier si ces deux rôles FSMO sont transférés au DC1
 Vérifier maintenant si DC1 détient les 5 rôles FSMO
 utiliser l’Applet PowerShell Move-ADDirectoryServerOperationMasterRole pour transférer les 3
rôles suivants RIDMaster, InfrastructureMaster, PDCEmulator vers ServmembreCore1
Vérifier si ces trois rôles FSMO sont transférés au ServmembreCore1

OFPPT/ISTA JL LAB M11 Adm-Windows HOUSSAMEDDINE 2