Windows AD域迁移，手把手教你转移FSMO五大角色

1. 什么是FSMO五大角色？

在Windows AD域环境中，FSMO（Flexible Single Master Operations）五大角色是确保域正常运作的关键组件。这些角色之所以被称为"操作主机"，是因为它们承担着特定领域内不允许出现冲突的关键操作。想象一下，如果在一个办公室里所有人都能同时修改同一份合同，那肯定会乱套。FSMO角色就像是部门里负责特定审批流程的负责人，确保关键操作有序进行。

FSMO五大角色包括：

• 架构主机（Schema Master） ：这是整个AD森林的"宪法制定者"，负责管理所有对象类型的定义。比如当你要在AD中新增一种用户属性时，必须通过这个角色来完成。
• 域命名主机（Domain Naming Master） ：相当于"域名注册局"，负责管理森林中域的添加和删除。没有它，你就无法在森林中创建新域。
• PDC模拟器（PDC Emulator） ：这是最忙碌的角色，承担着密码同步、时间同步等基础工作。当用户修改密码后，就是由它负责快速将变更通知给其他域控制器。
• RID主机（RID Master） ：可以理解为"身份证号码发放机构"，它为每个域控制器分配RID（相对标识符）池，确保每个AD对象都有唯一标识。
• 基础架构主机（Infrastructure Master） ：相当于"通讯录维护员"，负责跨域对象引用的更新。当其他域的用户被添加到本域组时，就是由它确保这些引用保持最新。

2. 迁移前的准备工作

迁移FSMO角色就像给正在飞行的飞机更换引擎，必须做好万全准备。我在实际项目中遇到过因为准备不足导致整个域瘫痪的案例，所以特别强调这些准备工作的重要性。

环境检查清单：

1. 验证域控制器健康状况