Active Directory FSMO角色安全指南与PowerShell查询技巧

Active Directory安全提示第10篇：FSMO角色

获取微软支持的域控制器备份是恢复策略的重要组成部分。最佳实践是将所有灵活单主机操作（FSMO）角色集中部署在域中的单个域控制器上。这样您可以更轻松地针对托管FSMO角色的域控制器进行备份。

通过PowerShell查询林和当前域的FSMO角色持有者：

1
2
3
4
5
6
7


$ADForestArray = Get-ADForest 
$ADForestArray | Select-Object SchemaMaster,DomainNamingMaster 
ForEach ($ADForestArrayDomain in $ADForestArray.Domains)
{
   $DomainDC = (Get-ADDomainController -Discover -DomainName $ADForestArrayDomain).Name
   Get-ADDomain -Server $DomainDC | Select-Object PDCEmulator,RIDMaster,InfrastructureMaster
}

（今日访问441次，累计1次访问）