Configuration d'un nouveau contrôleur de domaine

• Lancer la console “DNS Manager”
• Toute la zone DNS est normalement transférée automatiquement à partir de l'ancien contrôleur de domaine
• Cliquer avec le bouton de droite sur le nom du serveur puis propriété.
• Sur l'onglet “Interface”, vérifier que le serveur écoute sur l'adresse IP du serveur (Case à cocher)
• Sur l'onglet “Redirecteurs” (“Forwarders”), renseigner les serveurs DNS externe (En général ceux du fournisseur d'accès internet)
• Si un Firewall filtre l'accès internet, vérifier que le protocole DNS est autorisé vers l'extérieur depuis ce serveur
• Il est possible de tester la résolution DNS en entrant l'IP du serveur à la place de son serveur actuel dans la configuration de l'interface réseau.

Sur le nouveau contrôleur de domaine :

Ouvrir une console Powershell en tant qu'administrateur (même si déjà en session administrateur). Vérifier l'attribution des rôle FSMO :

netdom query fsmo

Chaque rôles est affichés ainsi que le serveur ayant celui-ci.

Pour transférer tous les rôle au nouveau serveur :

Move-ADDirectoryServerOperationMasterRole -Identity NOM_NOUVEAU_SERVEUR -OperationMasterRole SchemaMaster,  DomainNamingMaster, PDCEmulator, RIDMaster, InfrastructureMaster

Si les appellations des rôles divergent d'une version à l'autre, les noms de rôles peuvent être remplacé par des chiffres comme ci-dessous :

• PDCEmulator 0
• RIDMaster 1
• InfrastructureMaster 2
• SchemaMaster 3
• DomainNamingMaster 4