Active Directory ortamlarında FSMO (Flexible Single Master Operations) rolleri, domain ve forest genelinde tekil olarak çalışan ve belirli operasyonların sağlıklı yürütülmesini sağlayan kritik bileşenlerdir. Bu rollerin doğru yönetimi, altyapının stabilitesi açısından hayati önem taşır. Ancak bir FSMO rolünü başka bir sunucuya geçirmek gerektiğinde karşımıza iki temel yöntem çıkar: Transfer (devretme) ve Seize (zorla alma).
Bu makalede bu iki yaklaşımın farklarını, hangi senaryoda hangisinin tercih edilmesi gerektiğini ve operasyonel riskleri detaylı şekilde ele alıyoruz.
FSMO Rollerine Kısa Bakış
Active Directory’de toplam 5 FSMO rolü bulunur:
- Schema Master (Forest)
- Domain Naming Master (Forest)
- RID Master (Domain)
- PDC Emulator (Domain)
- Infrastructure Master (Domain)
Bu rollerden bazıları forest seviyesinde, bazıları ise domain seviyesinde çalışır. Her biri belirli kritik işlemlerden sorumludur.
Transfer Nedir?
Transfer, FSMO rolünün mevcut rol sahibi Domain Controller üzerinden kontrollü ve sağlıklı bir şekilde başka bir DC’ye devredilmesidir.
Özellikleri
- Mevcut FSMO sahibi sunucu online olmalıdır
- AD replikasyonu sağlıklı çalışmalıdır
- Veri kaybı riski yoktur
- Microsoft tarafından önerilen yöntemdir
Ne zaman kullanılır?
- Planlı bakım (maintenance)
- Donanım değişimi
- DC migration senaryoları
- Yeni DC’ye rol taşıma ihtiyacı
Transfer Süreci
Transfer işleminde:
- Yeni hedef DC belirlenir
- FSMO rolü mevcut DC’den release edilir
- Hedef DC rolü alır
- Replikasyon ile ortam senkronize olur
Bu süreç tamamen graceful (zararsız) şekilde gerçekleşir.
Seize Nedir?
Seize, FSMO rolünün mevcut rol sahibi erişilemez durumdayken başka bir DC tarafından zorla alınmasıdır.
Özellikleri
- Eski FSMO sahibi offline / erişilemezdir
- Replikasyon yapılamaz
- Risk içerir
- Geri dönüşü yoktur (kritik!)
Ne zaman kullanılır?
- FSMO sahibi DC tamamen çöktüyse
- DC geri getirilemeyecek durumdaysa
- Disaster recovery senaryosu varsa
Seize Sürecinin Riski
Seize işlemi yapıldığında:
Eski FSMO sahibi hâlâ network’e dönerse
Aynı rol iki farklı DC’de olabilir
Bu durum:
- USN rollback
- RID conflict
- AD corruption
gibi ciddi problemlere yol açabilir.
Transfer vs Seize Karşılaştırması
| Özellik | Transfer | Seize |
|---|---|---|
| DC durumu | Online | Offline |
| Risk | Yok | Yüksek |
| Veri kaybı | Yok | Olası |
| Microsoft önerisi | + | – (zorunlu durumlar hariç) |
| Geri dönüş | Kolay | Yok |
Kritik Uyarı
Seize işlemi sonrası:
Eski FSMO sahibi DC asla tekrar ortama alınmamalıdır
Eğer alınacaksa:
- Metadata cleanup yapılmalı
- DC yeniden kurulmalıdır
Hangi Rolde Daha Kritik?
Özellikle:
- RID Master
- PDC Emulator
rollerinde yanlış seize işlemi ciddi sonuçlar doğurabilir.
RID pool çakışması veya time sync bozulması gibi problemler yaşanabilir.
Best Practice Önerileri
- Her zaman önce Transfer dene
- Seize sadece zorunlu durumlarda kullan
- FSMO rol sahiplerini düzenli kontrol et
- AD health check (dcdiag, repadmin) yap
- Backup olmadan işlem yapma
FSMO rol yönetimi, Active Directory altyapısının kalbidir. Transfer ve Seize işlemleri aynı amaca hizmet etse de aralarındaki farklar kritik seviyededir. Planlı ve sağlıklı ortamlarda her zaman transfer tercih edilmeli, seize ise yalnızca geri dönüşü olmayan senaryolarda uygulanmalıdır. Yanlış yapılan bir FSMO operasyonu, tüm domain yapısını etkileyebilecek sonuçlar doğurabilir. Bu yüzden işlem öncesi analiz, planlama ve doğru yöntem seçimi büyük önem taşır.
Eline sağlık.