ADのDC移行の手順を教えてください

Question

はじめまして。
現在WindowsServer2000をDCししてADを構築しております。
ユーザー数は役250規模です。
最近ADの挙動がおかしく（サーバー名でpingは通るが\サーバー名では接続ができないなど）他のサーバーは2003なのにADだけ2000だったり、ハード自体ももうそろそろヤバめなので、新DC（WindowsServer2003R2）への移行を計画しております。

いろいろ調べた結果、新DCをドメインにメンバサーバーとして参加させ、DCへの昇格をするのがいいらしいまではわかりました。

しかし、具体的名手順が不明だったり気になる点がなんてんかあるので、専門家や熟練者のアドバイスをいただきたいのです。

構成：
　1.IPアドレス構成
　　サーバー：192.168.31.0
　　ユーザ：192.168.1.0
　　ルーター：192.168.31.1　192.168.1.1
　　AD（DC）兼DNS：192.168.31.2
　　新DC予定サーバー：192.168.31.10（ADに参加済）

質問1：DC昇格への具体的な手順をわかりやすく教えてください。

質問2：現在ユーザーのIP設定でDNSを192.168.31.2になっております。
新サーバーをDCに昇格し終えた後ユーザーのDNSを全て192.168.31.10に変えなければならないのでしょうか？
あるいは新サーバーをDCに昇格したのち、旧DCを外してしまい新DCのIPアドレスを192.168.31.2にしてもいいのでしょうか？

よろしくお願いいたします。

foitec · Accepted Answer

ああ、やはり降格させないで撤去したDCがあったようでその亡霊の仕業ですね。

的確にアドバイスできずに随分遠回りさせてしまいました申し訳ありませんでした、

で、
＞認証関連は旧2000ではなく2003のIPを見に行ってるように見受けられます。

旧2000の方のネットワークケーブルを抜いたままで問題なければそのとおりです。

＞2003→2003R2はとくになにもないですよね？

むしろIPアドレスとFQDNが旧2000と同じにしやすいですよね。
今の2003の方が移行中間サーバーとして動くのでやりやすいですよね。

2003→2003のスキーマ拡張は必要ないはずですので。
adprep/forestadprep　　adprep/domeinadprep
は実行しなくてもOKでしょう。

単にメンバーサーバーからdcpromo.exeでいけるはずです。
ただし、DC昇格じにDNSは同時にインストールしない方が良いです。
DCに昇格したら跡からDNSをインストールしてください。

Win2000SRV撤去時は降格してDC上のDNSに反映させてから（普通はDC上でdcpromoで降格させればOK)撤去してください。

うまくいくことを祈ります、

foitec · Answer

ちょっと端折って書きます。
＞レプリケーション接続は、次のソース ドメイン コントローラからローカル ドメイン コントローラに作成されました。 

と言うことなのでADにはやはり昇格したDCはないですよね（当たり前のような気もします）。
で、
＞ここで問題はCN=SUN2008の「SUN2008」というサーバーはすでに無いってことです。

先の記述でも
＞＞inbound neighborsにすでにネットワークから排除したサーバーが表示されます。

これ、
Windws2000SRVの方で信頼関係を結んでいませんか？
もしかして以前DCに昇格していて降格処理せずにそのDCを撤去したとか？じゃないでしょうかねぇ。

その「SUN2008」というサーバーはNTサーバだったとか？

どうもやはりWin2000SRVの問題に感じますが・・・
少なくとも件の「SUN2008」というサーバーはDNSエントリーに正しくエントリーされてないのでしょう（若しくはSRVレコードが残っている？）。

Win2000SRVのDNSも要チェックですね。

後でまた書き込みますが参考URLをご覧になってください。
私の説明よりはるかに分り易いようです。
Win2000SRV→WinSRV2003への移行は60ページから記載されています。

foitec · Answer

昇格できたServer2003は先に
＞inbound neighborsにすでにネットワークから排除したサーバーが表示されます

なのかなぁ？
そうなると先の2003の方はインストールしなおせばOK?かも。

さて「Knowledge Consistency Checker（KCC)　知識整合性チェッカー」でのエラーですが
ファイルレプリケーションサービス（FRS)がうまくいっていないのではないでしょうか。

まずWindows 2000 Server側で　FRS が有効になっているか（単独DC環境のデフォルトでは無効）確認してください。

FRS が DFS コンテンツのサイトとサイト内のレプリケーション用のプロトコルでは (TCP) 経由で RPC  を指定します。

機械語訳で少々おかしい記述ですが　ここ　↓　参照
http://support.microsoft.com/kb/220938/ja
http://support.microsoft.com/kb/911799/ja

なお、元質問の
＞新サーバーをDCに昇格し終えた後ユーザーのDNSを全て192.168.31.10に変えなければならないのでしょうか？
＞あるいは新サーバーをDCに昇格したのち、旧DCを外してしまい新DCのIPアドレスを192.168.31.2にしてもいいのでしょうか？

無事Server2003がADに昇格できたら動作を確認後既存のWin2000をメンバーサーバに降格（dcpromo.exe)します。
撤去前に必ず降格処理を行ってください。
降格後そのサーバはネットワークから撤去またはIPアドレスを変更します。

次にServer 2003のIPアドレスを192.168.31.2　に変更します。

DNSを開き nsレコードを昇格した Server2003にします。
Aレコードを編集し　192.168.31.2　を　昇格したServer2003のホスト名にします。

SOAのシリアルを増やします（多分既に増えている）。

逆引きは作っていなければ何もしません。

クライアントPCを一端ログアウト・ログインし
クライアントPC側で nslookupしDefault Serverで新ADサーバ名が出ればOKですね。

foitec · Answer

間違いました
最終行
＞OKならば　adprep /forestprep を実行後　adprep /forestprep　を実行します。

OKならば　adprep /forestprep を実行後　adprep /domainprep　を実行します。

foitec · Answer

Windows2000Serverのスキーマ拡張が失敗しているようなので再度強制方法を記します。

1.Schema Admins のメンバであるアカウントを使用して、Win2000DCにログオンする。

2.、[ファイル名を指定して実行] で、[名前] ボックスにnotepad.exe と入力し、[OK] をクリックする。

3.次のテキストを、"schemaUpdateNow: 1" の後の "-" も含め、メモ帳にコピーします。 
dn: CN=ms-Exch-Assistant-Name,CN=Schema,CN=Configuration,DC=X 
changetype: Modify 
replace:LDAPDisplayName 
LDAPDisplayName: msExchAssistantName 
- 

dn: CN=ms-Exch-LabeledURI,CN=Schema,CN=Configuration,DC=X 
changetype: Modify 
replace: LDAPDisplayName 
LDAPDisplayName: msExchLabeledURI 
- 

dn: CN=ms-Exch-House-Identifier,CN=Schema,CN=Configuration,DC=X 
changetype: Modify 
replace: LDAPDisplayName 
LDAPDisplayName: msExchHouseIdentifier 
- 

dn: 
changetype: Modify 
add: schemaUpdateNow 
schemaUpdateNow: 1 
- 

4.各行の末尾に"空白"がないことを確認します。(重要！！）

5. [上書き保存] をクリックし。[名前を付けて保存] ダイアログ ボックスで、次の手順を実行します。
 
　１）[ファイル名] ボックスに、次のように入力します。 
　　　\%userprofile%\InetOrgPersonPrevent.ldf
　２）[ファイルの種類] ボックスの一覧の [すべてのファイル] をクリックします。 
　３）[文字コード] ボックスの一覧の [Unicode] をクリックします。 
　４）[保存] をクリックします。 
　５）メモ帳を終了します。 

6.InetOrgPersonPrevent.ldf スクリプトを実行します。 
　１）コマンド プロンプトで、次のように入力し、Enter キーを押します。 
　　　cd %userprofile%
　２）次のコマンドを入力します。 
　　　c:\documents and settings\%username%>ldifde -i -f inetorgpersonprevent.ldf -v -c DC=X "domain name path for forest root domain
　　【注意】
　　　DC=X 大文字のこと。 
　　　ルート ドメインのドメイン名パス (domain name path for forest root domain) は、二重引用符で囲む必要があります。 
　　　例えばフォレストのルート ドメインが testdomain.localである A.Dフォレストの場合 
　　　c:\documents and settings\administrator>ldifde -i -f inetorgpersonprevent.ldf -v -c DC=X "dc=testdomain,dc=local"

7.スキーマ名前付けコンテキストの CN=ms-Exch-Assistant-Name 属性、CN=ms-Exch-LabeledURI 属性、
　および CN=ms-Exch-House-Identifier 属性の LDAPDisplayName が、msExchAssistantName、msExchLabeledURI、
　および msExchHouseIdentifier として表示されていることを確認します。 

　　（スキーマ名前付けコンテキストはADSI Edit mmcでできます）

異常なければ　再度　repadmin /showreps　を実行しFSMO によってスキーマ パーティションの入力方向のレプリケーションが実行されていることを確認します。

OKならば　adprep /forestprep を実行後　adprep /forestprep　を実行します。

foitec · Answer

＞この欄に新DC候補の2003R2があるのですが、その中にNTDS Settingsというファイルが無い状態です。
＞2003R2にADがインストールされてないからでは？と思い・

これから2003の方をDCにする為の前手順の段階ですから当然です。

＞追記：inbound neighborsにすでにネットワークから排除したサーバーが表示されます

それって、DCだったのでしょうか？

う～ん・・
では前レスの
問題がなければWindws 2000Serverの「出力方向＝オウトバウンド」のレプリケーションを一時的に無効化します

唐崎を実行してみてください。

foitec · Answer

続いて
Microsoft Windows 2000 または Windows Server 2003 のメディアの Support\\Tools フォルダから
repadmin　（複製管理ツール）をインストールしておいてください。

インストール後
次のコマンドを入力しそのスキーマの FSMO によってスキーマ パーティションの「入力方向＝インバウンド」のレプリケーションが実行されていることを確認。 

repadmin /showreps 

画面に一杯に情報が現れます・・
INBOUND NEIGHBORS が表示されないとか複製状態エラーがあるか否か・・

ここを↓参照して万一エラーがあれば対策してください。
http://technet.microsoft.com/ja-jp/library/cc984984.aspx

問題がなければWindws 2000Serverの「出力方向＝オウトバウンド」のレプリケーションを一時的に無効化します

repadmin /options +DISABLE_OUTBOUND_REPL 

無効化されたら
再度　Windws 2000 Server上でWindws Server 2003のDISK2（必ず”Disk2）の\CMPNENTS\R2\ADPREP\の中にあるadprepを使います。

＞　adprep /forestprep を実行 
Cを押してEnter。

完了後
Windws 2000Serverの「出力方向＝オウトバウンド」のレプリケーションを一時的に有効化化します。

repadmin /options -DISABLE_OUTBOUND_REPL 

実行後
Windws 2000 Server上でWindws Server 2003のDISK2（必ず”Disk2）の\CMPNENTS\R2\ADPREP\の中にあるadprepを使い

＞　adprep /domainprep を実行。 

完了できればスキーマの更新は完了です。

foitec · Answer

では・・
Windws 2000 ServerがWindws Server 2003をDCとして受け入れるべく、 ntdsutilでスキーママスタが[DC1]であることを確認します。

Windws 2000 Server上で
＞ntdsutil
ntdsutil: roles
fsmo maintenance: connections 
server connections: connect to domain ＜実際のドメイン名＞
\＜サーバー名.実際のドメイン名＞に結合しています...
ローカルでログオンしているユーザーの資格情報を使って \＜サーバー名.実際のドメイン名＞に接続しました。

server connections: quit
fsmo maintenance: select operation target
select operation target: list roles for connected server
サーバー "\＜サーバー名.実際のドメイン名＞" は 5 個の役割を認識しています
スキーマ - CN=NTDS Settings,CN=AD02,CN=Servers,CN=Default-First-Site-Name,CN=Sit
es,CN=Configuration,DC=microsystem-sales,DC=co,DC=jp
ドメイン - CN=NTDS Settings,CN=AD02,CN=Servers,CN=Default-First-Site-Name,CN=Sit
es,CN=Configuration,DC=microsystem-sales,DC=co,DC=jp
PDC - CN=NTDS Settings,CN=AD01,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN
=Configuration,DC=microsystem-sales,DC=co,DC=jp
RID - CN=NTDS Settings,CN=AD02,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN
=Configuration,DC=microsystem-sales,DC=co,DC=jp
インフラストラクチャ - CN=NTDS Settings,CN=AD02,CN=Servers,CN=Default-First-Site
-Name,CN=Sites,CN=Configuration,DC=microsystem-sales,DC=co,DC=jp

これで間違いなくWindws200　Serverがスキーママスタであることが確認できました。

select operation target: quit
fsmo maintenance: quit
ntdsutil: roles
fsmo maintenance: quit
ntdsutil: quit
\＜サーバー名.実際のドメイン名＞から切断しています...

確認だけです。
この後裏技を使います・・でもないか(^^;

foitec · Answer

回答が前後しちゃって申し訳ないです。
それに加えて今更ながらなのですが・・・
Windws 2000 Server では当然administratorでログインしているかadministratorsのメンバでログインしていると思いますが
そのユーザーは SchemaAdminsグループである必要があります。
そのあたりは如何でしょうか？

foitec · Answer

既存のWindws2000Serverは現A.D /ドメインの最初の且つ唯一のD.Cですから
フォレスト全体に対する操作マスタでありフォレスト全体に対する操作マスタを兼ねている訳です。

従ってドメイン全体の操作マスタ＝フォレスト全体に対する操作マスタ＝スキーママスタ　＆　ドメイン名付けマスタ

で、且つ
ドメイン全体の操作マスタ＝相対識別子マスタ（RID）　＆　プライマリドメインコントローラエミュレータ
（PDC）＆　インフラストラクチャマスタ

な訳です。

これらをWindws Server 2003で構成されるA.Dへ移行する為にWindws 2000 Serverの各操作マスタを更新するのです。

従ってadprep.exe /forestprepの実行後 adprep.exe /domeinprepを実行する必要があります。

さて、件のエラーメッセージは更新したWindws 2000 Server 自身に対してレプリケートされていないことを表します（Windws Server 2003に対してではありません）

Windws 2000 Serverが再起動されてから、CN=Schema パーティションの入力方向のレプリケーションがこのD.Cで実行されている必要があります。

Windws 2000 Serverは「再起動」させましたか？

再起動後
adsiedit.msc　を実行し
[CN=Schema,CN=Configuration,DC=<ドメイン名>] を右クリックし、プロパティをクリックします。
[objectVersion] の値を確認します。
31であればOKです。

ADのDC移行の手順を教えてください

ああ、やはり降格させないで撤去したDCがあったようでその亡霊の仕業ですね。

ちょっと端折って書きます。

昇格できたServer2003は先に

この回答への補足

間違いました

Windows2000Serverのスキーマ拡張が失敗しているようなので再度強制方法を記します。

＞この欄に新DC候補の2003R2があるのですが、その中にNTDS Settingsというファイルが無い状態です。

続いて

この回答への補足

では・・

回答が前後しちゃって申し訳ないです。

この回答への補足

既存のWindws2000Serverは現A.D /ドメインの最初の且つ唯一のD.Cですから

この回答への補足

似たような質問が見つかりました

このQ&Aを見た人はこんなQ&Aも見ています

関連するカテゴリからQ&Aを探す

このQ&Aを見た人がよく見るQ&A

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング