- PR -

w2k3 AD の冗長化とバックアップについて

1
投稿者投稿内容
初心者
会議室デビュー日: 2008/05/07
投稿数: 5
投稿日時: 2008-07-03 15:07

いつもお世話になっております。

代役でADを構築することになったのですが、
知識が乏しいため皆様の知識をお借りしたいと思い投稿させて頂きました。

【環境】
１．DC1（test.localと仮定）
OS：2K3 R2 SP2
役割：AD，DNS(AD統合)
２．DC2（dcpromoにて追加しました）
OS：2K3 R2 SP2
役割：AD，DNS(AD統合)
３．アプリケーションサーバ(APと略)10台
OS：2K3 R2 SP2
役割：IISサーバ
４．データベースサーバ(DBと略)5台
OS：2K3 R2 SP2
役割：MS SQLサーバ

上記の環境において、DC1,2以外の15台はARCserveにてフルバックアップを取っております。
そのため、クラッシュした場合は単純にリカバリするだけで問題ないと認識しております。

DC1もしくはDC2がハードクラッシュを想定した場合の対策として最善の方法を教えて下さい。


【質問】
１．ARCServeにてDC1,DC2のOS全体のバックアップを取得しても問題ないか。
２．問題ない場合、DC1においてリカバリ後に設定は必要か。
３．問題ない場合、DC2においてリカバリ後に設定は必要か。
４．問題ありの場合、理由は何か。
５．問題ありの場合、DC1がクラッシュした場合は次の手順で問題ないか。
（１）DC2にて、FSMOの移行を行う。
（２）DC2にて、DNSからDC1のレコードを手動削除。
（３）DC1にて、OSからインストールしAD,DNSをインストール。

長文になってしまって申し訳ございませんが、
よろしくお願いします。
IKE
常連さん
会議室デビュー日: 2008/03/24
投稿数: 46
投稿日時: 2008-07-03 18:06
こんにちは。

>１．ARCServeにてDC1,DC2のOS全体のバックアップを取得しても問題ないか。
　→　ARCServeによるActiveDirectoryのバックアップはサポートされています。
>２．問題ない場合、DC1においてリカバリ後に設定は必要か。
　→　通常のリカバリ後に、ディレクトリサービス復元モードでログインして
　　　システムの復元を行う必要があったと思います。
　　　その後は、非Authoritative RestoreでOKです。
>３．問題ない場合、DC2においてリカバリ後に設定は必要か。
　→　２．と同じです。

注意点としては、60日以内に取得したバックアップファイルでないと、リカバリ
できない点です。
初心者
会議室デビュー日: 2008/05/07
投稿数: 5
投稿日時: 2008-07-07 17:52
IKE 様

回答ありがとうございます。
DC1がクラッシュした手順を再度確認します。

＞注意点としては、60日以内に取得したバックアップファイルでないと、リカバリ
できない点です。

上記の制約は、60日を過ぎると非Authoritative Restoreを行っても
ADの同期ができないからでしょうか？
IKE
常連さん
会議室デビュー日: 2008/03/24
投稿数: 46
投稿日時: 2008-07-08 12:41
そーですね、同期に問題が発生します。
↓が参考になると思います。
（2003SP1からは、この期間がデフォルトで180日になっているようです。）


参考URL：
http://www.microsoft.com/japan/events/newsletter/column/server_06.mspx
初心者
会議室デビュー日: 2008/05/07
投稿数: 5
投稿日時: 2008-07-09 09:30
IKE 様

回答ありがとうございます。
AD構築の全体像が掴めました。

本件、エンドユーザ殿の意向によりADのバックアップを取得しないこととなりました。
復旧にかかる工数や運用停止のリスクを説明しても受け入れて貰えなかったのです。

残念ではありますが、アドバイス大変助かりました。
1

スキルアップ／キャリアアップ（JOB@IT）