Mover un rol FSMO (Flexible Single Master Operations) de un controlador de dominio (DC) a otro

Los roles FSMO son roles críticos para el funcionamiento de Active Directory. Se dividen en dos niveles:

• Roles a nivel de bosque (dos roles): Schema Master y Domain Naming Master.
• Roles a nivel de dominio (tres roles): PDC Emulator, RID Master e Infrastructure Master.

En algunos casos, puede ser necesario mover uno o varios roles FSMO de un controlador de dominio (DC) a otro, por motivos de mantenimiento, disponibilidad o redundancia. Esta guía explica cómo comprobar los roles FSMO actuales y cómo mover un rol FSMO a otro controlador de dominio mediante PowerShell.

---

Conocer los roles FSMO actuales

Antes de mover un rol FSMO, es importante saber qué controlador de dominio posee actualmente cada rol.

1. Comprobar los roles FSMO a nivel de dominio

Los roles FSMO a nivel de dominio incluyen:

• PDC Emulator: gestiona las operaciones de sincronización horaria y las actualizaciones de contraseñas, y es también el maestro para la compatibilidad con versiones anteriores con los servidores NT4.
• RID Master: asigna grupos de identificadores relativos (RID) a los controladores de dominio para permitir la creación de objetos en el dominio.
• Infrastructure Master: se encarga de mantener la información de actualización entre dominios (en entornos con varios dominios).