Tweet

［Active Directory］

→ Windows TIPS TOPへ → Windows TIPS全リストへ → 内容別分類一覧へ Active Directoryのグローバル・カタログ（GC）サーバを調査／設定する → 解説をスキップして操作方法を読む デジタルアドバンテージ　打越 浩幸 2009/06/19 対象OS Windows 2000 Windows Server 2003 Windows Server 2008

■ Active Directoryのグローバル・カタログ（GC）には、ユーザー名やログオン名など、よく利用されるオブジェクトの属性のコピーが保存され、Active Directoryへのログオンやオブジェクトの検索などで利用される。 ■ GCの役割はドメイン・コントローラ（DC）が担当する。GCサーバは最低でも1台は必要であるが、耐障害性のために2台以上用意しておくことが望ましい。 ■ GCサーバの確認／割り当ては、［Active Directoryサイトとサービス］ツールで行う。

　Active Directoryを構築すると、「グローバル・カタログ（以下GC）」というデータ・ベースが作成される。GCとは、フォレスト／ドメイン内の全オブジェクトのうち、よく利用される（よく検索される）属性（のコピー）を集めたものである。例えばユーザー名やログオン名などがGCに保存される。このGCを検索することにより、ドメインを越えてほかの場所にあるオブジェクトであっても、高速に検索できるようになる。また、Active Directoryへのログオン時にはこのGCが利用されるので、GCが利用できないとActive Directoryが利用できなくなる。GCの詳細については「管理者のためのActive Directory入門」連載の「第4回　Active Directory関連用語集（後編）――グローバル・カタログ（GC）」や次の情報を参照していただきたい。

• Active Directory およびグローバル カタログの共通の既定の属性セット［機械翻訳］（サポート技術情報）

　Active Directoryドメインを構築すると、デフォルトでは最初のフォレストの最初のドメイン・コントローラ（DC）、ただ1台だけがGCの役割を担当するサーバ（GCサーバ）となる。しかし耐障害性のためには2台以上のGCを用意することが望ましい。とはいえ、GC間ではデータの複製が行われるため、すべてのDCにGCの役割を持たせるとネットワーク・トラフィックが増加するので、サイトごとに1台か2台程度を目安に割り当てるとよいだろう。GCは最低でも1台は必要なので、もしGCの役割を担当するDCを降格したりドメインから削除したりするなら、あらかじめほかのDCにGCの役割を割り当てておく必要がある。

　本TIPSでは、どのDCがGCの役割を担当しているかを調査する方法や、新しくGCを割り当てる方法について解説する。

GCの役割をするサーバを調査する

　どのDCがGCの役割を担当しているかを調査するには、Active Directoryの管理ツールを利用する。［管理ツール］の［Active Directoryサイトとサービス］を起動し、サイト定義の中にある「Servers」で各DCの「NTDS Settings」のプロパティを表示させると確認できる。

GCサーバの確認（1）

あるDCがGCの役割を持っているかどうかを確認するには、［管理ツール］の［Active Directoryサイトとサービス］を利用する。

この「Servers」の下に、ドメインのDCが登録されている。 DCの下を展開する。 これを右クリックする。 ポップアップ・メニューから［プロパティ］を選択する。 すべてのDCで同様の操作を行って確認する。

　［プロパティ］ダイアログが開いたら、［グローバル カタログ］のチェックボックスの値を確認する。これがオンならGCの役割を担当している。

GCサーバの確認（2）

このダイアログでGCの役割の有無を確認する。

［全般］タブを選択する。 これがオンならGCの役割を担当しているという意味。この設定を変更した場合はDCを再起動する。

GCの役割をDCに割り当てる

　DCにGCの役割を割り当てるには、上のダイアログで［グローバル カタログ］のチェックボックスをオンにして［OK］をクリックし、DCを再起動する。GCの役割を削除する場合は、チェックボックスをオフにして、DCを再起動する。

この記事と関連性の高い別のWindows TIPS Active DirectoryのFSMO役割をほかのDCへ転送する（GUI編） Active Directoryのデータベースを強制的に複製する Active DirectoryのFSMO役割をほかのDCへ強制的に割り当てる Active Directoryドメイン／フォレストの機能レベルを上げる Active Directoryドメイン／フォレストの機能レベルとは？ このリストは、（株）デジタルアドバンテージが開発した 自動関連記事探索システム Jigsaw（ジグソー） により自動抽出したものです。 generated by

「Windows TIPS」

＠ITメールマガジン　新着情報やスタッフのコラムがメールで届きます（無料）

RSSフィード