- PR -

ActiveDirectory サーバーダウン時の影響

1
投稿者投稿内容
もっさりるぱん
会議室デビュー日: 2005/11/15
投稿数: 3
投稿日時: 2005-11-15 11:33
現在、Windows2003のAD環境で運用しています。
DCは1台。
FileServer　PrintServerが存在し、各々Windows2000Serverです。
e-DirectoryとLDAP認証を構築しており、SSOを利用しています。
この環境で、DCがダウンしてしまった場合、どのような影響が出ますか？
kaz
ぬし
会議室デビュー日: 2003/11/06
投稿数: 5403
投稿日時: 2005-11-15 11:50
こんにちわ．
引用:

未記入さんの書き込み (2005-11-15 11:33) より:

現在、Windows2003のAD環境で運用しています。
DCは1台。
FileServer　PrintServerが存在し、各々Windows2000Serverです。
e-DirectoryとLDAP認証を構築しており、SSOを利用しています。
この環境で、DCがダウンしてしまった場合、どのような影響が出ますか？

e-Directory は Novell のですか？
Domain Controller が１台ということは，DNS も１台しかないのでは？
だとすると，DNS による名前解決ができなくなるのではないでしょうか？
Active Directory の client は local への logon はできるでしょうけど，
Active Directory に登録されていてその computer で一度も logon したことがない
User account では logon できません．
※policy によっては全ての Active Directory への logon が拒否されます．
e-Directory も当然機能しなくなるのではないでしょうか？

以上，ご参考までに．
もっさりるぱん
会議室デビュー日: 2005/11/15
投稿数: 3
投稿日時: 2005-11-15 11:51
すいません。
e-Directoryへの影響ではなく、WindowsServerへの影響を
教えて下さい。わかりにくくて申し訳ありません。
もっさりるぱん
会議室デビュー日: 2005/11/15
投稿数: 3
投稿日時: 2005-11-15 11:54
kazさん

ありがとうございます。
旧来から利用しているServerはHOSTSに記載してあり
新しいServerのみをDNS登録してあります。
推測どおり、DNSは1台しかありません。問題ありです。
Mattun
ぬし
会議室デビュー日: 2004/08/10
投稿数: 1391
投稿日時: 2005-11-15 13:16
DCが提供しているサービス全般ができなくなる、
→ADの認証が出来なくなる
　→ドメインユーザの認証情報を使ってのファイル共有アクセスなどができなくなる
　→ドメインユーザでのログオン自体ができなくなる可能性あり
→FSMOがいなくなる
　→マイネットワークのコンピュータ一覧がまともに表示できなくなる可能性あり
→DNSサーバも立ててる
　→DNSでの名前解決ができなくなる
→WINSサーバも立ててる
　→DNSでの名前解決ができなくなる
あたりでしょうか。

DCは簡単に冗長化でき、Microsoftもそれを推奨しているわけですから、
DC 1台なんていう構成でリスク抱えるより、1台DC増やす方向で考えた方がいいです。
冗長化すれば、単体DCが死んだときの影響って、FSMO関連だけで済みますし、
FSMOもDC復旧待たずに対処可能な障害です。
DNSやWINS、DHCPなどのサービスも複数台でも冗長化は一般的な話ですし。
_________________
Mattun
Microsoft MVP for Directory Services
(Oct 2006-Sep 2007)
1

スキルアップ／キャリアアップ（JOB@IT）