サーバーの再構築で困っています

Question

２週間ぐらい前に猛烈な雷雨があり、どうもネットワーク線経由でサージがのってしまい、社内サーバーが壊れてしまいました（大ショック！）。幸いHDDは助かっておりデータは消えなかったのでよかったのですが、その後中古の同じサーバー機（デルPowerEdge830古い！）を買い、サーバーソフト（Win2000Server)をインストールし、前と同じ様にドメイン（前と同じドメイン名です。サーバーコンピュータ名は前と違う名前にしました）を組み直し、いままでと同じようにクライアントコンピュータとユーザーを再登録。とりあえずクライアントPCはサーバーにアクセスできるようになったのですが、なにかおかしい・・・。知らぬ間にネットワークにアクセスできなくなったり、インターネットに接続できなくなったり、共有フォルダにネットワークドライブ設定しておいたドライブに×マークがついていたり・・・。そこでサーバーのイベントビューアのシステムログを見るとエラーだらけ・・・。

「コンピュータ＊＊は＊＊ドメインで確立された信頼関係を使用して接続しようとしましたが、ドメイン再構成時にコンピュータは正しいセキュリティ識別子（SID）を失いました。信頼関係を再確立してください。」

とのメッセージが旧ドメインユーザーのコンピュータの「Netlogon」エラーで埋め尽くされておりました。試しに一番影響の少ないクライアントPCをWorkgroupメンバにして、再度ドメインに参加させてみました。ちゃんと参加できた（上記のようなエラーは出ない）のですが、問題が・・・。
当然といえは当然かもしれませんが、ユーザーが変わってしまい、デスクトップ、メールの設定、IEの設定等、すべて前のドメインユーザーのものが消えてしまいました。
そこで、質問です。これら旧ドメインユーザーの環境を変えずに、今回再構築したドメインに正常にログインできるようにする方法をご教授お願いいたします。上記の「信頼関係を再確立」できればよいのなら、その方法を教えていただけませんでしょうか。

sunawachi2 · Accepted Answer

後半のユーザー設定を復活させる方法を説明します。

一度再帰動し、administrator（admin権限の別のユーザー）でログインしてxpならc:\document and settings、7ならc:\ユーザーの中にユーザーフォルダが二つできていると思います。

古いユーザーフォルダはユーザー名そのまま。新しいユーザーフォルダはユーザー名+ドメインとか少し違っています。

新しいユーザーフォルダを消してしまってください。
そして、古いユーザーフォルダの名前を変えます。

その後、再度そのユーザーでログインします。
すると最初のユーザーフォルダと同じ名前で新しいユーザーフォルダが作成されます。

ここでまた再起動します。

administratorでログインし、名前を変えたユーザーフォルダの中身をすべて新しいフォルダの中にコピーor移動（一応コピーが良い）します。
隠しファイルもあるので気を付けてください。

再度そのユーザーでログインすれば復活します。

ただ1台あたり結構時間がかかるので大変です。

sunawachi2 · Answer

ドメインサーバーに登録されたホストネームやユーザーはパソコンのデータには設定しない限り影響しません、上記手順はパソコン内の新しいユーザーに古いユーザーデータだけを復元するので、関係ありません。 

ただし、パソコンにドメインによる設定を入れている場合。共有やアクセス権は古いものは適用されないと思います。

sunawachi2 · Answer

5)BBBでログインするのではなく、dd\AAAでログインするとAAAのフォルダが再度作成されます。

BBBでログインしたらBBBフォルダが作成されますのでいけません。 

ログインするのはあくまでadminとAAAだけです。 

ちなみに何故再起動するかというと、ユーザーフォルダ内にあるレジストリデータは再起動しないとロックが外れず移動できないからです。

重要なことを書き忘れましたが、win７の場合は、4)でユーザーフォルダを違う場所にコピー（移動ではなくコピー）したあと、コンピューターの詳細設定でユーザープロファイルを削除しなければいけません。 


テストはできませんので、失敗してもよいPCからてがけてください。 

コピーしているかぎり、データは消えません。 

ただし、やるとわかるのですが結構大変なので、ユーザー設定を最初からやり直した方が早いと感じるかもしれません。

shomin-charider · Answer

No.4で回答したものです。

>でも、その「プロファイルの移動」の方法がよくわかりません。

私は今現在の状態を前提に「データの復旧方法」についてはヒント的なアドバイスを申し上げましたが、現状で「プロファイルが復帰できる」とは言っていません。というか、そんな方法はわかりません。
この点はNo.1のご回答者様が仰っている通りだと認識しているのですが・・・・

ここでちょっと視点を変えて考えてみませんか？
「ユーザーにとって最も失いたくないものは何でしょうか？」
私は「各ユーザーが作成した成果物」だと思っています。コンピューターの世界で言えば各ユーザーが作ったファイルという事になります。もし、ご質問者様の認識が違っているのであれば、運用ポリシーが違うという事になりますので、私はこれ以上申し上げる事はありませんし、かつ、以降の発言は無視して下さい。

以下、自分だったらこうする、というお話です。
(1)可能であれば、まずは各ユーザーの「データ」を復旧する。
(2)設定は面倒な事が多いけれども、大抵の場合は最初に一回だけ行えば済むものなので、次にそれをやる。

補足）プロファイルとは、各ユーザー固有の「ファイル」と（ここまではよい）、そのレジストリ値によって構成されるものなのです。
ですので、単なる「ファイル」のコピーができたとしても、人力ではどうにもできない「レジストリ値」には手がでないのです。

shomin-charider · Answer

> 幸いHDDは助かっておりデータは消えなかったのでよかったのですが、
おお、それは不幸中の幸いでしたね・・・って。
> その後中古の同じサーバー機（デルPowerEdge830古い！）を買い、サーバーソフト（Win2000Server)をインストールし
えっ？以前のサーバーのHDDは影響なかったんだよね？あくまでも駄目元にはなるけど、試みのひとつとして以前のサーバーのハードディスクを新規購入のサーバーハードウェアでどうにかできれば、クライアントにとってはまるで何事もなかったかのように振舞えたかもしれないのに、なんでそうしなかったの？？？

まぁ、それはさておき、次の点を理解すべきでしょう。

(1)以前のサーバーで構築されたドメインについてはそれはそれ。例えば「ドメイン環境1」としましょう。
(2)新規購入されたサーバーで構築されたドメインについては別のそれ。例えば「ドメイン環境2」としましょう。

「ドメイン環境1」と「ドメイン環境2」は全く別のものです。ですのでこれまで「ドメイン1」に参加していたクライアントは一旦「ドメイン1」の親分とは縁を断って、新しい「ドメイン2」の親分（サーバー）と契りを交わさなければならないのです。

【それじゃ、クライアントはどうしなければならないの？】
(1)一旦「ドメイン1」を抜けて（ワークグループに移行して）、再起動します。
(2)次に「ドメイン2」に参加します。
これで、クライアントPC建ちは晴れて「ドメイン2」に参加できます。

【クライアントＰＣのデータ復旧は？】
ドメイン環境1でのプロファイルの設定によります。
ローカルなのであればそれぞれのクライアントに、移動なのであれば「ドメイン1」環境のハードディスクからリストアします。（蛇足とは思いますが、アクセス権を適宜割り振ってくださいね。質問カテゴリの内容から仔細は書きませんが）。

sunawachi2 · Answer

no.2ですが、　新しいユーザーフォルダを消してしまうと書きましたが、念のため別の場所にコピーしてからやった方がいいでしょう。

EF_510 · Answer

>そこで、質問です。これら旧ドメインユーザーの環境を変えずに、今回再構築したドメインに正常にログインできるようにする方法をご教授お願いいたします。

ありません、全て旧環境のサーバ内にあるデータを必要とします。
エラメッセージの通り、SIDが失われていますので「名前だけ同じ別ユーザー」になっています。これをどうにかするには旧環境のサーバからデータを取得するしかありません。

>上記の「信頼関係を再確立」できればよいのなら、その方法を教えていただけませんでしょうか。

できません。全て旧環境のサーバ内にあるデータを必要とします。
信頼関係とは2つのドメインの間でユーザー情報の関係を作るためのものです。よって、2つのドメインが同時に稼働している必要があります。（当然同じ名前のドメインでは無理）

原状では復旧方法がないのでクライアントを一度ドメインから離脱させて再参加するのが一番早いように思います。

ドメインコントローラーが１台しかない環境ですと、コントローラーの完全バックアップを取得しておく以外に予防策はありませんので次回に備えてバックアップを取得するかドメインコントローラーを増設することをおすすめします。

参照先に「復旧手順」はありますが、バックアップの存在が前提条件です。

参考URL：http://technet.microsoft.com/ja-jp/library/cc984972.aspx

サーバーの再構築で困っています

後半のユーザー設定を復活させる方法を説明します。

ドメインサーバーに登録されたホストネームやユーザーはパソコンのデータには設定しない限り影響しません、上記手順はパソコン内の新しいユーザーに古いユーザーデータだけを復元するので、関係ありません。

5)BBBでログインするのではなく、dd\AAAでログインするとAAAのフォルダが再度作成されます。

No.4で回答したものです。

> 幸いHDDは助かっておりデータは消えなかったのでよかったのですが、

no.2ですが、 新しいユーザーフォルダを消してしまうと書きましたが、念のため別の場所にコピーしてからやった方がいいでしょう。

>そこで、質問です。

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング

no.2ですが、　新しいユーザーフォルダを消してしまうと書きましたが、念のため別の場所にコピーしてからやった方がいいでしょう。