Samba AD DC の FSMO 移譲

はじめに

Samba AD DCのサーバーを再起動するときなんかによく忘れてるので書いておく。

現在のFSMO表示

sudo samba-tool fsmo show

SchemaMasterRole owner: CN=NTDS Settings,CN=PVE-SAMBA01,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ad,DC=inaho,DC=space
InfrastructureMasterRole owner: CN=NTDS Settings,CN=PVE-SAMBA01,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ad,DC=inaho,DC=space
RidAllocationMasterRole owner: CN=NTDS Settings,CN=PVE-SAMBA01,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ad,DC=inaho,DC=space
PdcEmulationMasterRole owner: CN=NTDS Settings,CN=PVE-SAMBA01,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ad,DC=inaho,DC=space
DomainNamingMasterRole owner: CN=NTDS Settings,CN=PVE-SAMBA01,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ad,DC=inaho,DC=space
DomainDnsZonesMasterRole owner: CN=NTDS Settings,CN=PVE-SAMBA01,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ad,DC=inaho,DC=space
ForestDnsZonesMasterRole owner: CN=NTDS Settings,CN=PVE-SAMBA01,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ad,DC=inaho,DC=space

FSMOを移譲

FSMOにしたいサーバーで実行する。

全ての権限を移す場合は--role=allと-U Administratorを指定する。

sudo samba-tool fsmo transfer --role=all -U Administrator

FSMO transfer of 'rid' role successful
FSMO transfer of 'pdc' role successful
FSMO transfer of 'naming' role successful
FSMO transfer of 'infrastructure' role successful
FSMO transfer of 'schema' role successful
Password for [AD\Administrator]:
FSMO transfer of 'domaindns' role successful
FSMO transfer of 'forestdns' role successful

おわりに

サーバーの再起動等で一時的に変更しようとして忘れててググるを繰り返してたのでメモしておく。