- PR -

追加ドメインコントローラーを通常のドメインコントローラーへ

1|2 次のページへ»
投稿者投稿内容
tarou
会議室デビュー日: 2005/05/07
投稿数: 14
投稿日時: 2005-05-07 16:51
ドメインコントローラーがシステムトラブルのため、対応に困っています。
現在、
　　ドメインコントローラー（Win2000Server)①ｘ１台
　　追加ドメインコントローラー（Win2003)②ｘ１台
で構成しています。
しかし、昨日、ドメインコントローラー①のSERVERが壊れてしまいました。ディスク等障害があり、システム修復するには時間がかかる見込みです。幸い、①は月末稼動するアプリしか稼動していなかったため月末までに修復させれば良いのですが。。。

そこで、②の追加ドメインコントローラーを通常のドメインコントローラーにして稼動させたいと思っています。故障した①のServerはOSから新規インストールすることになるので、時間をかけて修復します。
その際、追加ドメインコントローラーのみが稼動した状態で、通常のドメインコントローラーへ変更する方法が教えてください。
何卒、よろしくお願いいたします。
ＮＡＯ
ぬし
会議室デビュー日: 2001/10/24
投稿数: 1256
お住まい・勤務地: 神奈川のはずれから東京の下町
投稿日時: 2005-05-07 17:04
今日は。
ドメインは2000混在モードなんですよね？
とそれはさておき。
おそらく壊れた方がすべての機能を持っていた風に見えるので。
FSMOを強制転送すれば良いかと思います。
MSのサイトでFSMOで検索すると出てくると思いますよ＞対応方法　
Mattun
ぬし
会議室デビュー日: 2004/08/10
投稿数: 1391
投稿日時: 2005-05-07 17:09
基本的に、今残ってるDCで、FSMOの専有を行い、
他にDCが無いなら念のため追加DCを構築するかADのバックアップを取るようにするかして、
障害が起きたDCの復旧は単に追加DCを構築する際の手順で行えば問題ありません。

細かい理屈や手順については、ActiveDirectory障害復旧ガイドを読んでください。
ADを管理する以上、この文書は必読です。
http://www.microsoft.com/japan/windows2000/techinfo/administration/activedirectory/addrstep.asp
Mattun
ぬし
会議室デビュー日: 2004/08/10
投稿数: 1391
投稿日時: 2005-05-07 17:28
些細な突っ込みですが、

引用:

ドメインは2000混在モードなんですよね？

DCが2000と2003ですから、ドメイン機能レベルはWindows2000である可能性が高いのと、
もしそうなってなかったらした方がいいでしょうね。

復旧させるDCをWindows2003にする予定なら、ドメイン機能レベルをWindows2003に
引き上げておいても問題はありません。
2000のDCを追加する可能性がある場合は、ドメイン機能レベルは2000までにとどめておかないと
2000をDCとして追加できなくなります。

http://www.microsoft.com/resources/documentation/WindowsServ/2003/enterprise/proddocs/ja-jp/sag_levels.asp
tarou
会議室デビュー日: 2005/05/07
投稿数: 14
投稿日時: 2005-05-07 18:31
いろいろありがとうございます。
Win2000とWin2003で利用しているためWin2000の機能レベルにしてあります。
Win2003へ全面移行する予定ですが、もう少し時間がかかります。
マイクロソフトのガイド等を読ませていただきましたが、少々、不安です。

-----------------------------------------------
「操作マスタの復旧」

１．コマンド プロンプトを開きます。
２．「NTDSUTIL」と入力します。
３．ntdsutil のプロンプトで「roles」と入力します。
４．FSMO maintenance プロンプトで「connections」と入力します。
５．server connections プロンプトで「connect to server < サーバーの FQDN>」と入力します。たとえば、「connect to server syd02.whitepaper.com.au」というように入力します。
６．server connections プロンプトで「quit」と入力します。
７．FSMO maintenance プロンプトで「seize < 操作マスタ >」と入力します。たとえば、「seize schema master」というように入力します。
８．ポップアップ ウィンドウで「Yes」をクリックし、強制を確認します。
９．FSMO maintenance プロンプトで「quit」と入力します。
１０．ntdsutil のプロンプトで「quit」と入力します。
-----------------------------------------------

を行えば良いということでしょうか？

現在、ユーザーの追加や変更ができない状態でして．．．

Mattun
ぬし
会議室デビュー日: 2004/08/10
投稿数: 1391
投稿日時: 2005-05-07 18:44
引用:

-----------------------------------------------
「操作マスタの復旧」

１．コマンド プロンプトを開きます。
２．「NTDSUTIL」と入力します。
３．ntdsutil のプロンプトで「roles」と入力します。
４．FSMO maintenance プロンプトで「connections」と入力します。
５．server connections プロンプトで「connect to server < サーバーの FQDN>」と入力します。たとえば、「connect to server syd02.whitepaper.com.au」というように入力します。
６．server connections プロンプトで「quit」と入力します。
７．FSMO maintenance プロンプトで「seize < 操作マスタ >」と入力します。たとえば、「seize schema master」というように入力します。
８．ポップアップ ウィンドウで「Yes」をクリックし、強制を確認します。
９．FSMO maintenance プロンプトで「quit」と入力します。
１０．ntdsutil のプロンプトで「quit」と入力します。
-----------------------------------------------


http://www.microsoft.com/japan/technet/prodtechnol/windows2000serv/support/adrecov.asp
の手順ですよね。
今回必要な手順そのものですから、実行してください。

シングルフォレストシングルドメイン(要するに1つしかドメインが無い状態)なら、
5つの操作マスタすべてを専有してください。

引用:

現在、ユーザーの追加や変更ができない状態でして．．．

RIDマスタがいないからでしょう。
FSMOの専有を行って、RIDマスタが使える状態になれば回復します。
tarou
会議室デビュー日: 2005/05/07
投稿数: 14
投稿日時: 2005-05-09 16:50
シングルフォレストシングルドメインになりますが、

「5つの操作マスタすべてを専有してください。」

というところで悩んでいます。
”5つ”とはどこで設定するのでしょうか？？

基本的な事で申し訳ございません。
見習管理者
ベテラン
会議室デビュー日: 2003/06/17
投稿数: 64
投稿日時: 2005-05-09 17:46
こんにちは。

引用:

「5つの操作マスタすべてを専有してください。」

は、

Seize domain naming master
Seize infrastructure master
Seize PDC
Seize RID master
Seize schema master
のことですね。

fsmo maintenance: ?
と打ってあげれば表示されました。

引用:

７．FSMO maintenance プロンプトで「seize < 操作マスタ >」と入力します。たとえば、「seize schema master」というように入力します。

の <操作マスタ>のところをそれぞれ上記のものに変更してあげればよろしいかと
思います。

1|2 次のページへ»

スキルアップ／キャリアアップ（JOB@IT）