Error Could not determine the FSMO role holder

Der Active Directory Verantwortliche war etwas nervös. Es hat sich aber gezeigt, dass es kein AD Problem war sondern ein Konfigurations Problem auf den Servern. Das Active Directory Management Pack benutzt die Windows Support Tools. Diese müssen in %PROGRAMFILES%\Support Tools\ installiert sein. Auf den entsprechenden Servern waren sie aber in %PROGRAMFILES%\Support\Support Tools\ installiert. Korrigiert und MP läuft jetzt ohne Probleme.

Scherz beiseite, ich lasse ihn das natürlich nicht per Hand machen. Dafür gibts ja PowerShell. Zuerst einmal stellen wir sicher, dass wir die Quest Active Directory Commandlets haben. Die sind äusserst praktisch und erst noch gratis:

Power Shell Commands for Active Directory

Dann eine Powershell öffnen (eventuell als RunAs wenn der momentane User keine entsprechende Berechtigung auf dem AD hat).

> $OU = “mydomain.com/ou”
> get-QADUser -searchRoot $OU -searchScope ‘OneLevel’ | Set-QADUser -userMustChangePassword $false

Das wars. Nun ist die Option “User must change password at next logon” für die User in der OU nicht mehr gesetzt. Natürlich kann die Option auch für die User gesetzt werden. Einfach anstelle von $false $true einsetzten. Nun kann der Praktikant sich wieder wichtigen Sachen zuwenden und weiter rumsurfen.