Active Directory FSMO角色安全指南与PowerShell检测脚本

Active Directory安全提示 #10：FSMO角色

获取域控制器的微软支持备份是恢复策略的重要组成部分。最佳实践是将所有灵活单主机操作（FSMO）角色放置在域中的单个域控制器上。这样您可以更轻松地针对托管FSMO角色的域控制器进行备份。

检测FSMO角色持有者的PowerShell代码

用于检查森林和当前域中FSMO角色持有者的PowerShell代码：

1
2
3
4
5
6
7


$ADForestArray = Get-ADForest 
$ADForestArray | Select-Object SchemaMaster,DomainNamingMaster 
ForEach ($ADForestArrayDomain in $ADForestArray.Domains)
{
   $DomainDC = (Get-ADDomainController -Discover -DomainName $ADForestArrayDomain).Name
   Get-ADDomain -Server $DomainDC | Select-Object PDCEmulator,RIDMaster,InfrastructureMaster
}

（今日访问358次，3次访问）