Soll der erste Read-Only Domänencontroller (kurz RODC) zu einer Windows Server 2003 Gesamtstruktur hinzugefügt werden, müssen bestimmte Voraussetzungen erfüllt sein. Eine davon ist, dass das ADPREP mit dem Parameter /RODCPREP mit „Organisations-Admin“ Rechten auf irgendeinem DC auszuführen gilt. In einer Gesamtstruktur mit mehreren Domänen kontaktiert das ADPREP jeden Infrastrukturmaster um die Berechtigungen der Anwendungsverzeichnispartitionen DomainDNSZones und ForestDNSZones zu aktualisieren. Mit Ausführen von ADPREP /RODCPREP werden die Security Descriptor der Anwendungsverzeichnispartitionen “DomainDNSZones” sowie “ForestDNSZones” angepasst. Nach Ausführen des Befehls wird der Gruppe NT-AUTORITÄT\DOMÄNENCONTROLLER DER ORGANISATION auf den beiden DNS-Anwendungsverzeichnispartitionen die entsprechenden Zugriffsberechtigungen auf die Replikation erteilt. Ist die Gesamtstruktur mit Windows Server 2008 erstellt worden, ist das Ausführen von ADPREP nicht notwendig.

Es existiert also ein Infrastrukturmaster für die Gesamtstrukturweite Anwendungsverzeichnispartition „ForestDNSZones“ und je ein Infrastrukturmaster pro „DomainDNSZones“. Das bedeutet für eine Gesamtstruktur mit zehn Domänen in der lediglich die Standard-Anwendungsverzeichnispartition im DNS genutzt werden und die DNS-Informationen pro Domäne in der DomainDNSZones gespeichert wird, folgende Aufteilung der FSMO-Rollen:

1. Ein Schemamaster 
   
2. Ein Domänennamenmaster
   
3. Zehn RID-Master (Relative ID)
   
4. Zehn PDC-Emulatoren
   
5. Zehn Infrastrukturmaster für die Domänen bzw. Domänenpartitionen
   
6. Ein Infrastrukturmaster für die Anwendungsverzeichnispartition “ForestDNSZones”
   
7. Zehn Infrastrukturmaster für die Anwendungsverzeichnispartition “DomainDNSZones” 

Es existieren also insgesamt 21 Infrastrukturmaster in der Gesamtstruktur.

Den Infrastrukturmaster der DNS-Anwendungsverzeichnispartitionen mit ADSIEdit ändern

Die Infrastrukturmasterrollen der Anwendungsverzeichnispartitionen “ForestDNSZones und “DomainDNSZones” sollten bevorzugt auf dem aktuellen Infrastrukturmaster wie folgt mit ADSIEdit auf einen anderen DC verschoben werden:

1. Unter Windows Server 2003 gilt es zuerst die Windows Support Tools (auf der Server-CD im Verzeichnis Support\Tools) zu installieren. 
   
2. Danach startet man das ADSIEdit, was ab Windows Server 2008 bereits “on Bord” ist. 
   
3. Im ADSIEdit wählt man mit einem Rechtsklick auf den Eintrag “ADSI Edit” die Option “Connect to…” aus. 
   
4. Im darauffolgenden Fenster “Connection Settings” ist im Bereich “Connection Point” die Option “Select or type a Distinguished Name or Naming Context” auszuwählen. 
   
5. In dem Feld trägt man dann den Distinguished Name (DN) der entsprechenden Anwendungsverzeichnispartition ein, um sich mit dieser Verzeichnispartition zu verbinden. Im Fall der “ForestDNSZones” würde der DN so lauten:
   DC=ForestDNSZones,DC=Root-Domäne,DC=TLD 
   
6. Anschließend verbindet man sich noch mit den einzelnen (je nach Anzahl der Domänen) “DomainDNSZones” Partitionen. Der DN lautet wie folgt:
   DC=DomainDNSZones,DC=Domäne,DC=TLD 
   
7. Wenn man nun im ADSIEdit auf der linken Seite die einzelnen Verzeichnispartitionen mit denen man sich verbunden hat erweitert, findet man auf der rechten Seite das Objekt CN=Infrastructure. Mit einem Rechtsklick auf dieses Objekt ruft man die Eigenschaften des Objekts auf und ändert dort den Wert im Attribut fSMORoleOwner. An dieser Stelle muss nicht zwingend(!) der Infrastrukturmaster für die Domänenpartition angegeben werden. Es muss bloß ein verfügbarer DC der Domäne eingetragen werden. 
   
8. Der Wert im Attribut sieht z.B. so aus:
   CN=NTDS Settings,CN=DCON01,CN=Servers,CN=<Standort>,CN=Sites,CN=Configuration,DC=intra,DC=dikmenoglu,DC=de

Den Infrastrukturmaster der DNS-Anwendungsverzeichnispartitionen mit LDP ändern

1. 
   
   Unter Windows Server 2003 befindet sich das LDP in den Windows Support Tools und ab Windows Server 2008 ist es bereits „on Bord“.
   
   
   
   
2. 
   
   Zuerst gilt es das LDP unter Start – Ausführen – LDP zu starten.
   
   
   
   
3. 
   
   Als nächstes sollte man sich mit dem aktuellen Infrastrukturmaster verbinden. Dazu ruft man unter Windows Server 2003 im Menüpunkt Connection die Option „Connect…“ auf und trägt im darauf erscheinenden Fenster den DC ein und klickt auf OK. Unter Windows Server 2008 heißt der Menüpunkt Remotedesktopverbindung und die Option Verbinden…
   
   
   
   
4. 
   
   Jetzt gilt es unter Connection/Remotedesktopverbindung – Bind…/Gebunden… ein entsprechendes Benutzerkonto (z.B. den Domänen-Admin) anzugeben, um sich mit diesem Benutzer an das AD zu „binden“.
   
   
   
   
5. 
   
   Nun muss der Distinguished Name (DN) der entsprechenden Anwendungsverzeichnispartition unter View/Ansicht – Tree/Struktur angegeben werden. Der DN für ForestDNSZones lautet DC=ForestDNSZones,DC=Root-Domäne,DC=TLD und für DomainDNSZones DC=DomainDNSZones,DC=Domäne,DC=TLD.
   
   
   
   
6. 
   
   Mit einem Rechtsklick auf den Eintrag CN=Infrastructure,DC=ForestDnsZones,DC=Root-Domäne,DC=de bzw. CN=Infrastructure,DC=DomainDnsZones,DC=Domäne,DC=de gilt es die Option Modify auszuwählen.
   
   
   
   
7. 
   
   Anschließend muss als Wert im Attribut fSMORoleOwner der DN des NTDS Settings Objekts des zukünftigen Infrastrukturmaster eingetragen werden, z.B.:
   CN=NTDS Settings,CN=MZDCON02,CN=Servers,CN=Mainz,CN=Sites,CN=Configuration,DC=intra,DC=dikmenoglu,DC=de