- PR -

ドメインコントローラのサーバー交換について

1
投稿者投稿内容
James Ping
常連さん
会議室デビュー日: 2004/02/16
投稿数: 31
投稿日時: 2006-05-09 13:58
当社ではActive Directoryのドメインコントローラが3台動作しているのですが、グルーバルカタログとなっているサーバーに障害がでており、サーバー交換を検討しています。
交換後のサーバーのコンピュータ名とIPアドレスは交換前のものを引き継ぎたいのですが、交換手順として以下の方法でよいのでしょうか?

1.他のドメインコントローラをグローバルカタログに変更。
2.交換前サーバーをドメインコントローラより一般サーバーに降格。
3.サーバーを交換。(コンピュータ名とIPアドレスは交換前のものにする。
4.交換後サーバーをドメインコントローラに昇格。
5.交換後サーバーをグローバルカタログに変更。

なお、サーバーOSは、Windows Server2003。
さらに交換対象のサーバーは、Active DirectoryのDNSサーバーのプライマリにもなってます。

交換の経験がある方のご意見をお待ちしてます。


[ メッセージ編集済み 編集者: James Ping 編集日時 2006-05-09 13:58 ]

[ メッセージ編集済み 編集者: James Ping 編集日時 2006-05-09 14:00 ]

[ メッセージ編集済み 編集者: James Ping 編集日時 2006-05-09 14:00 ]
Mattun
ぬし
会議室デビュー日: 2004/08/10
投稿数: 1391
投稿日時: 2006-05-10 10:14
引用:

当社ではActive Directoryのドメインコントローラが3台動作しているのですが、グルーバルカタログとなっているサーバーに障害がでており、サーバー交換を検討しています。


シングルフォレストシングルドメイン構成であれば、
すべてのドメインコントローラ(DC)をグローバルカタログ(GC)に設定してください。
マルチドメイン構成でない場合、GCにしてるDCとGCにしてないGCで
複製されるデータ量に違いはありませんから。

という前提で、
引用:

1.他のドメインコントローラをグローバルカタログに変更。
2.交換前サーバーをドメインコントローラより一般サーバーに降格。
3.サーバーを交換。(コンピュータ名とIPアドレスは交換前のものにする。
4.交換後サーバーをドメインコントローラに昇格。
5.交換後サーバーをグローバルカタログに変更。

さらに交換対象のサーバーは、Active DirectoryのDNSサーバーのプライマリにもなってます。


1.と5.のGC云々は気にしなくていいことになります。
残りの2台のDCがGCなわけですから。

むしろ気にするべきなのは、FSMOとDNSでしょう。
FSMOを他のサーバに移動する作業と、
一連の作業の中で全クライアントがDNSでの名前解決をできる、という
条件を考慮して手順を考えてください。
_________________
Mattun
Microsoft MVP for Directory Services
(Oct 2006-Sep 2007)
James Ping
常連さん
会議室デビュー日: 2004/02/16
投稿数: 31
投稿日時: 2006-05-10 12:42
Mattunさん、アドバイスありがとうございます。


引用:

シングルフォレストシングルドメイン構成であれば、
すべてのドメインコントローラ(DC)をグローバルカタログ(GC)に設定してください。
マルチドメイン構成でない場合、GCにしてるDCとGCにしてないGCで
複製されるデータ量に違いはありませんから。



なるほど。では、さっそくDCをすべてグローバルカタログにします。

引用:


むしろ気にするべきなのは、FSMOとDNSでしょう。
FSMOを他のサーバに移動する作業と、
一連の作業の中で全クライアントがDNSでの名前解決をできる、という
条件を考慮して手順を考えてください。




マイクロソフトのサイトで調べたら、
FSMOを他のサーバに移動する作業は、
http://support.microsoft.com/default.aspx?scid=kb;ja;324801
または、
http://support.microsoft.com/default.aspx?scid=http://www.microsoft.com/japan/support/kb/articles/255/5/04.asp
を参考に

交換対象サーバーは、DNSのプライマリにもなってますので、
http://support.microsoft.com/kb/323383/ja
を参考にすれば、なんとかできそうです。

メーカーと相談して休日にでも交換を検討します。

kaz
ぬし
会議室デビュー日: 2003/11/06
投稿数: 5403
投稿日時: 2006-05-10 23:09
こんばんわ.
引用:

James Pingさんの書き込み (2006-05-10 12:42) より:

引用:

シングルフォレストシングルドメイン構成であれば、
すべてのドメインコントローラ(DC)をグローバルカタログ(GC)に設定してください。
マルチドメイン構成でない場合、GCにしてるDCとGCにしてないGCで
複製されるデータ量に違いはありませんから。



なるほど。では、さっそくDCをすべてグローバルカタログにします。


「してください」というか,「それが推奨です」だと思います.
引用:

交換対象サーバーは、DNSのプライマリにもなってますので、
http://support.microsoft.com/kb/323383/ja
を参考にすれば、なんとかできそうです。


「標準 primary」なのでしょうか?
であれば敢えてそうしているのですか?
Active Directory 統合モードにするのが推奨かと.
James Ping
常連さん
会議室デビュー日: 2004/02/16
投稿数: 31
投稿日時: 2006-05-11 09:46
kazさん、こんにちは。

引用:


引用:

交換対象サーバーは、DNSのプライマリにもなってますので、
http://support.microsoft.com/kb/323383/ja
を参考にすれば、なんとかできそうです。


「標準 primary」なのでしょうか?
であれば敢えてそうしているのですか?
Active Directory 統合モードにするのが推奨かと.




Active Directory 統合モードにしてます。

当社の環境を再度記載すると、
DCは3台あり、
交換対象がFSMOでかつプライマリのDNSサーバーになってます。
残り2台のうち1台がセカンダリのDNSサーバーです。

お聞きしたいのですが、交換対象のサーバーを交換に際して、交換後のプライマリのDNSの設定は http://support.microsoft.com/kb/323383/ja
の方法ではまずいのでしょうか?



[ メッセージ編集済み 編集者: James Ping 編集日時 2006-05-11 09:46 ]
Mattun
ぬし
会議室デビュー日: 2004/08/10
投稿数: 1391
投稿日時: 2006-05-11 11:04
引用:

Active Directory 統合モードにしてます。


AD統合モードなら、プライマリもセカンダリもありません。

交換する間、ドメインの全メンバが、AD関連の名前解決をできる
状況を維持できれば問題ありません。

3台のDCのうち2台がDNS(ともにAD統合ゾーン)という構成なら、
ドメイン全メンバがこの2つを優先/代替DNSとして指定してあれば
そういう状態になりますよね。

特に理由がなければ、3台ともDNSサーバにしてしまってもいいかとは思います。


引用:

「してください」というか,「それが推奨です」だと思います.


シングルドメイン構成とGC配置に関して、このような構成にするのが推奨、
と書かれてるMSの文章がないために、「推奨」という言葉を避けてるわけですが。
_________________
Mattun
Microsoft MVP for Directory Services
(Oct 2006-Sep 2007)
kaz
ぬし
会議室デビュー日: 2003/11/06
投稿数: 5403
投稿日時: 2006-05-11 11:46
こんにちわ.
引用:

交換する間、ドメインの全メンバが、AD関連の名前解決をできる
状況を維持できれば問題ありません。

3台のDCのうち2台がDNS(ともにAD統合ゾーン)という構成なら、
ドメイン全メンバがこの2つを優先/代替DNSとして指定してあれば
そういう状態になりますよね。

特に理由がなければ、3台ともDNSサーバにしてしまってもいいかとは思います。


です -> James Ping 様
なので Active Directory の client はその DNS server のいずれかに
必ず名前解決を要求できる状態であるのが望ましく,
つまりは全ての DNS を参照するように
※順番は「Network 的に近い順に」がよろしいかと.
設定を予めしておくのが良いという話です.

Active Directory 統合モードの場合は bind などの動作と違いますので,
明示的に「ここが primary」というのとは違ってきます.
そのため,役割を入れ替えたりする必要がないということです.
引用:

引用:

「してください」というか,「それが推奨です」だと思います.


シングルドメイン構成とGC配置に関して、このような構成にするのが推奨、
と書かれてるMSの文章がないために、「推奨」という言葉を避けてるわけですが。


つまりそのような配置をしなければ「ならない」という認識ですか?
即ち「そうでなければ好からぬこととが起こる」とか?
「すべき」くらいならともかく,書き方として「してください」が
「どんな認識を与えるか?」くらいはお考えになられるべきではないかと.
James Ping
常連さん
会議室デビュー日: 2004/02/16
投稿数: 31
投稿日時: 2006-05-11 11:55
[Mattunさん、こんにちは。

引用:


AD統合モードなら、プライマリもセカンダリもありません。



あ、そうなんですか。知りませんでした。
クライアントのTCP/IPの設定の優先/代替DNSと混同していたようです。

ということは、交換対象サーバーを撤去前にDCから一般に降格し、DNSを削除。
その後、交換後サーバーをDCに昇格し、DNSをインストール(この時、参照元を既存の他の
DNSを指定)ということでいいのですね。
(何度も確認してすみません。)


引用:


特に理由がなければ、3台ともDNSサーバにしてしまってもいいかとは思います。




なるほど。アドバイスを参考にします。

1

スキルアップ/キャリアアップ(JOB@IT)