今回のお題目
GCが１つしかないと何かと不安なので冗長化しておく場合が多い。サイトが分かれているならサイトに1つはほしい。というわけでGCを持っていないDCに追加する方法。
GCの追加方法
1. [Active Directoryサイトとサービス]を立ち上げる
2. [Sites]
��[(目的のDCがあるサイト)]
��[Servers]
��[目的のDC]
��[NTDS Settings]→[プロパティ]表示
3.[全般]タブの[グローバルカタログ]チェックをOn
以上。
※GCとインフラストラクチャ・マスタ(FSMOの機能の１つ)は別々のDCに設定すること。
ただし
・単一ドメインのフォレストの場合
・全てのDCがGCを保持する場合
上のいずれかの条件に当てはまる場合は気にしなくてよい。
| FSMO機能 | 管理ツール | |
| 1 | スキーマ・マスタ | Active Directoryスキーマ |
| 2 | ドメイン名前付け操作マスタ | Active Directoryドメインと信頼関係 |
| 3 | RID | Active Directoryユーザーとコンピュータ |
| 4 | PDCエミュレータ | Active Directoryユーザーとコンピュータ |
| 5 | インフラストラクチャ・マスタ | Active Directoryユーザーとコンピュータ |
1.FSMOコンソールの作成
1.1 スキーマ・スナップインの登録。[スタート] ボタン→[ファイル名を指定して実行]→「regsvr32 schmmgmt.dll 」と入力→[OK] をクリック。登録が正常に終了したというメッセージが表示される。
1.2 [スタート]→[ファイル名を指定して実行]→「mmc」 と入力→[OK]
1.3 [コンソール] メニュー→[スナップインの追加と削除]→[追加]
1.4 [Active Directory スキーマ]を選択して[追加]
1.5 [Active Directoryドメインと信頼関係]を選択して[追加]
1.6 [Active Directoryユーザーとコンピュータ]を選択して[追加]
1.7 [コンソール] メニュー→[名前を付けて保存]→「FSMO」と入力。デフォルトで管理ツールフォルダにリンクされる。
2.コンソールからFSMOを確認する
2.1 登録した3つのスナップインをそれぞれ右クリック→[操作マスタ]でどのDCにFSMOがあるのかが分かる。
3.FSMOの移動
3.1 スキーマ・マスタの移動
3.1.1 FSMO移動先のDCで上記FSMOコンソールを作成する
3.1.2 [Active Directoryスキーマ]を右クリック→[ドメインコントローラの変更]
3.1.3 [任意のDC]を選んで[OK]。自分のDCが選択される
3.1.4 [Active Directoryスキーマ]を右クリック→[操作マスタ]
3.1.5 [このドメインコントローラでスキーマの修正が可能]をチェック→[変更]
3.2 ドメイン名前付け操作マスタの移動
3.2.1 FSMO移動先のDCで上記FSMOコンソール立ち上げ
3.2.2 [Active Directoryドメインと信頼関係]を右クリック→[操作マスタ]
3.2.3 [変更]を押せば自分のDCに移動する
3.3 その他3つの機能の移動
3.3.1 FSMO移動先のDCで上記FSMOコンソール立ち上げ
3.3.2 [Active Directoryユーザーとコンピュータ]を右クリック→[操作マスタ]
3.3.3 該当する３つのタブがあるので、それぞれ切り替えて[変更]
以上。
注意点としては、この操作ではGCは変更されないので、別途設定する必要がある。
現象
DFSから抜けたいDCがある場合、対象となる"ルート複製物"を強制的に削除(このとき"強制的に削除しますか？"というウィンドウが出た。出現する条件は謎)してしまうと以下の現象が起きた。。
・DFSルートフォルダを[このフォルダを共有しない]にしようとしても不可
・削除したルート複製物を再作成しようとしても"このサーバは既にDFSルートのホストになっています"というエラーが出て作成できない
対処方法
1.Windows2000サポートツールをインストール。Win2000CD:\SUPPORT\TOOLS\setup.exeを実行してインストールすること。
2.コマンドプロンプトで以下のコマンドを実行。
dfsutil /addroot:(DFSルート) /server:(サーバ名) /share:(共有名)
DFSルート…DFSルートのフォルダ名
サーバ名…ルート複製物を削除したサーバ名
共有名…DFSルートのフォルダの共有名。フォルダ名とたぶん同じ
プレステージングに成功したのでメモ。前提条件は以下のとおり。
・すでに2台のDCでDFSが行われている
・コピー先DC（すなわち3台目)は上記２台のDCのドメインに参加済み
・コピー先DCのDFS設定を全くしていない
1.DFSルートのバックアップ…コピー元DC
1-1.DFSルートのあるドライブの[プロパティ]→[ツール]→[バックアップ]でDFSルートのフォルダ以下をバックアップ。DFSルートの指定をする以外はデフォルトでOK
2.DFS設定…コピー先DC
2-1.コピー元のDFSルートと同名のフォルダを作成し、共有しておく
2-2.[プログラム]-[管理ツール]-[分散ファイルシステム]でDFS画面立ち上げ
2-3.[操作]-[既存のDFSルートの表示]でDFSルートを表示しておく(詳細は略)
2-4.表示されたDFSルートを右クリック-[新しいルート複製物]を選択、別ウィンドウ開く
2-5.ホストサーバー指定。[参照]を利用してコピー先DC(自分自身)を選択。
2-6.[既存の共有を使用]で、2-1で作成した共有フォルダを選択、ルート複製物作成完了
2-7.DFSルートを右クリック-[複製ポリシー]選択 ←忘れずに！
2-8.新規作成した共有フォルダの[複製]を[有効にする] ←忘れずに！
3.DFSルートフォルダの復元…コピー先DC
3-1.1-1で作成したバックアップデータを復元する。復元方法はデフォルト設定でOK。3-2.[詳細設定]-[常にディスク上のファイルを置き換える]を指定。
3-3.[詳細設定]続き-[セキュリティを復元する]をon
3-4.[詳細設定]続き-[参照しているフォルダやファイルデータではなく接続点を復元する]をoff3-2.コピー先DCを再起動する。再起動しないとDFSがすぐには開始されない模様。
※再起動しなくてもDFSは開始される。じっと待つこと！