Microsoft Word - L05_Active_Directory_Lab.docx

Size: px

Start display at page:

Download "Microsoft Word - L05_Active_Directory_Lab.docx"

かずしかやぬま
5 years ago
Views:

1 実習 : Active Directory のインストールと構成この実習では Server Core インストールにおける ADDS の追加と削除 Windows Server 2008 レプリケーションサービスへの変換および dcpromo の実行を行いますこの実習の推定所要時間 : 3 時間開始する前にこの実習を開始するための前提条件を次に示しますエンタープライズ環境における Windows Server 2003 のサポート経験があること学習内容この実習を完了すると次のことができるようになります Windows Server 2008 でのディレクトリサービスの構成ディレクトリサービスのインストールディレクトリサービスの削除アカウントとパスワード管理者権限を持つユーザー名とパスワードユーザー名 : Administrator ドメイン : Contoso.com パスワード : LS1setup! 管理者権限を持たないユーザー名とパスワードユーザー名 : Student01 ドメイン : Contoso.com パスワード : LS1setup! 重要この実習には管理者権限を持つユーザーとしてログオンしなければ実行できないタスクがあります 1

2 演習 1 : DCPromo による AD の削除 1. Windows インターフェイスを使用して最後のドメインコントローラを削除するには次の手順を実行します a. [ スタート ] ボタンをクリックし [ ファイル名を指定して実行 ] をクリックします dcpromo と入力し Enter キーを押します b. [Active Directory ドメインサービスインストールウィザードの開始 ] ページで [ 次へ ] をクリックします c. [ ドメインの削除 ] ページでドメインを削除するためのオプションを選択します [ 次へ ] をクリックします d. [ アプリケーションディレクトリパーティション ] ページで [ 次へ ] をクリックします e. [ 削除の確認 ] ページでドメインコントローラ上のすべてのアプリケーションディレクトリパーティションを削除するオプションを選択して [ 次へ ] をクリックします f. [DNS 委任の削除 ] ページで [ このサーバーを指している DNS 委任を削除する ] チェックボックスがオンになっていることを確認し [ 次へ ] をクリックします g. 必要に応じてこのサーバーの DNS 委任を含む DNS ゾーンをホストしているサーバーの管理者資格情報を入力し [OK] をクリックします h. [ ネットワーク資格情報 ] ページで [ 次へ ] をクリックします i. [Administrator のパスワード ] ページでローカル管理者アカウントのセキュリティで保護されたパスワードを入力および確認入力し [ 次へ ] をクリックします j. [ 概要 ] ページで選択内容を確認し [ 次へ ] をクリックして AD DS を削除します k. [Active Directory ドメインサービスインストールウィザードの完了 ] ページで [ 完了 ] をクリックします l. [ 完了時に再起動する ] チェックボックスをオンにしてサーバーを自動的に再起動することを指定し [ 完了 ] をクリックします 2

3 演習 2 : Active Directory ドメインコントローラへの昇格シナリオこの演習ではサーバーを Contoso.com ドメインのドメインコントローラに昇格しますタスク 1. サーバーを Contoso.com ドメインのフォレストルートドメインコントローラに昇格します a. [ 役割の概要 ] で [ 役割の追加 ] をクリックします b. 必要に応じて [ 開始する前に ] ページの情報を確認し [ 次へ ] をクリックします c. [ サーバーの役割の選択 ] ページで [Active Directory ドメインサービス ] チェックボックスをオンにし [ 次へ ] をクリックします d. 必要に応じて [Active Directory ドメインサービス ] ページの情報を確認し [ 次へ ] をクリックします e. [ インストールオプションの確認 ] ページで [ インストール ] をクリックします f. [ インストールの結果 ] ページで [ このウィザードを終了し Active Directory ドメインサービスインストールウィザード (dcpromo.exe) を起動します ] をクリックします g. [Active Directory ドメインサービスインストールウィザードの開始 ] ページで [ 次へ ] をクリックします h. [ 詳細モードインストールを使用する ] チェックボックスをオンにすると [ ドメイン NetBIOS 名 ] ページが表示されますこのページでは既定で生成される NetBIOS 名を変更できます既定値を受け入れ [ 次へ ] をクリックします i. [ 展開の構成の選択 ] ページで [ 新しいフォレストに新しいドメインを作成する ] をクリックし [ 次へ ] をクリックします 3

4 j. [ フォレストルートドメイン名 ] ページでフォレストルートドメイン contoso.com の完全ドメインネームシステム (DNS) 名を入力し [ 次へ ] をクリックします k. [ フォレストの機能レベルの設定 ] ページでフォレストにインストールすることを計画しているドメインコントローラに対応したフォレストの機能レベルを選択し [ 次へ ] をクリックします l. フォレストの機能レベルとして Windows Server 2008 以外を選択した場合は次に [ ドメインの機能レベルの設定 ] ページが表示されます m. [ ドメインの機能レベルの設定 ] ページでドメインにインストールすることを計画しているドメインコントローラに対応したドメインの機能レベルを選択し [ 次へ ] をクリックします n. [ 追加のドメインコントローラオプション ] ページでは DNS サーバーが既定で選択されていますこれにより AD DS のインストール中にフォレスト DNS のインフラストラクチャを作成できます [ 次へ ] をクリックします o. DNS サーバーの委任をウィザードで作成できない場合は委任を手動で作成できることを示すメッセージが表示されます [ はい ] をクリックして手順を続けます p. [ データベースログファイルおよび SYSVOL の場所 ] ページで既定の場所を受け入れ [ 次へ ] をクリックします q. Windows Server バックアップではディレクトリサービスがボリュームごとにバックアップされますバックアップと回復の効率化を図るためにこのようなファイルはアプリケーションや他のディレクトリファイル以外のファイルを含まない別のボリュームに格納します r. [ ディレクトリサービス復元モード Administrator パスワード ] ページで復元モードのパスワード Password1 を入力および確認入力します [ 次へ ] をクリックしますこのパスワードはオフラインで実行する必要がある作業を行うためにディレクトリサービス復元モードで AD DS を起動するのに使用されます s. [ 概要 ] ページで選択内容を確認します必要な場合は [ 戻る ] をクリックして選択内容を変更します 4

5 t. 選択した設定を応答ファイルに保存してこれ以降に行う AD DS 操作の自動化に使用するには [ 設定のエクスポート ] をクリックします応答ファイルの名前を入力し [ 保存 ] をクリックしますこの演習では D: に autodc という名前でファイルを保存します u. 選択内容が正しいことを確認したら [ 次へ ] をクリックして AD DS をインストールします v. [ 完了時に再起動する ] チェックボックスをオンにしてサーバーを自動的に再起動するかまたは再起動を求めるメッセージが表示されたらサーバーを再起動して AD DS のインストールを完了します 2. dcpromo.log でこのコンピュータがドメインコントローラに昇格された日付 ( 年月日 ) を確認します a. C: Windows Debug DCPROMO.LOG ファイルを開きます b. 最初の列で日付 ( 年月日 ) を確認します注 Windows Server 2008 の DCPROMO.LOG にはドメインコントローラが昇格された日付として月と日だけでなく年も表示されるようになりました 5

6 演習 3 : DFS レプリケーションへの変換この演習では NFRS レプリケーションを DFS レプリケーションに変換します 1. DFS レプリケーションサービスがインストールされ " 自動 " 開始に設定されていることを確認します a. サーバーでサーバーマネージャが開いていない場合はサーバーマネージャを起動します [ スタート ] ボタンをクリックし [ 管理ツール ] をクリックして [ サーバーマネージャ ] をクリックします b. [ 構成 ] を展開し [ サービス ] をクリックします c. "DFS Replication" サービスが開始されていて [ スタートアップの種類 ] が [ 自動 ] に設定されていることを確認します d. このサービスがインストールされていない場合は次の操作を行います左側のウィンドウで [ 役割 ] を展開し [ ファイルサービス ] をクリックします [ ファイルサービス ] を右クリックし [ 役割サービスの追加 ] をクリックします役割サービスの追加ウィザードが表示されます [Windows Server 2003 ファイルサービス ] を展開し [ ファイルレプリケーションサービス ] をクリックします [ インストール ] をクリックしますプロセスが完了するとファイルレプリケーションサービスが正常にインストールされたことを示すメッセージが表示されます左側のウィンドウで [ ファイルサービス ] をクリックします詳細ウィンドウを確認します [ システムサービス ] の下に [DFS レプリケーション ] サービスが表示されます [ 状態 ] は [ 実行中 ] であり [ スタートアップの種類 ] は [ 自動 ] に設定されています 6

7 2. PDC で DfsrMig ツールを実行して DFSR GlobalSettings オブジェクトを作成します a. コマンドプロンプトを起動します b. DfsrMig /CreateGlobalObjects と入力し Enter キーを押します c. 次のレポートが表示されます DFSR の現在のグローバル状態 : 開始成功しました d. DfsrMig によって次のアクションが実行されます ReplicationGroup Content オブジェクト ContentSet および Topology オブジェクトを作成しますシステムの下に "msdfsr GlobalSettings" オブジェクトを作成します "msdfsr GlobalSettings" の下に "msdfsr GlobalSettings" オブジェクトを作成します "msdfsr ReplicationGroupType" が 1 に設定されます "msdfsr ReplicationGroup" の下に "msdfsr Content" を作成します "msdfsr ReplicationGroup" オブジェクトの下に "msdfsr Topology" オブジェクトを作成します "msdfsr Content" オブジェクトの下に "msdfsr ContentSet" オブジェクトを作成します NTFRS の互換性のためにコンテンツセットが "DO_NOT_REMOVE_NtFrs_PreInstall_Directory" および "NtFrs_PreExisting See_EventLog" フォルダをフィルタ処理するように設定されます既存の各 RODC のメンバオブジェクトを作成します GlobalState を 0 に設定します 7

8 3. サーバーで DfsrMig.exe を実行して準備完了段階に移行します a. コマンドプロンプトを起動します b. DFSRMig /SetGlobalState 1 と入力し Enter キーを押します c. 次のレポートが表示されます DFSR の現在のグローバル状態 : 開始 ' 準備完了 ' 状態に移行します DFSR サービスによって SYSVOL が SYSVOL_DFSR フォルダにコピーされますいずれかの DC で移行を開始できない場合は手動ポーリングを試行してくださいまたは /CreateGlobalObjects オプションを指定して実行してください移行は 15 分から 1 時間までの任意の時点で開始できます成功しました d. DfsrMig によって次のアクションが実行されます SYSVOL_DFSR とその直下のサブフォルダを作成し元の SYSVOL から ACL をコピーします a) Windows エクスプローラを起動します b) %SystemRoot% の下に SYSVOL_DFSR フォルダが作成されたことを確認します c) %SystemRoot% SYSVOL Domain および %SystemRoot% SYSVOL_DFSR Domain の下の Policies フォルダと Scripts フォルダの ACL が同じであることを確認します ROBOCOPY によって SYSVOL domain が SYSVOL_DFSR domain にコピーされます a) %SystemRoot% SYSVOL_DFSR Domain の内容と %SystemRoot% SYSVOL Domain の内容が同じであることを確認します 8

9 ROBOCOPY の出力が %SystemRoot% Debug SYSVOL_DFSR RoboCopy.txt に保存されます a) ファイル %SystemRoot% Debug SYSVOl_DFSR RoboCopy.txt を確認します SYSVOL 接合部を作成します a) コマンドプロンプトを起動します b) 次のコマンドを入力し Enter キーを押します cd %SystemRoot% SYSVOL_DFSR Sysvol c) Dir /a と入力し Enter キーを押します d) %SystemRoot% SYSVOL_DFSR domain の接合部 Contoso.com が作成されたことを確認します e) コマンドプロンプトを閉じます "msdfsr Topology" オブジェクトの下に "msdfsr Member" オブジェクトが作成され "msdfsr ComputerReference" "ServerReference" および "ServerReferenceBL" が格納されます "OU=Domain COntrollers,CN=< ローカルサーバー名 >" の下に "msdfsr LocalSettings" オブジェクトが作成されます "msdfsr LocalSettings" オブジェクトの下に "msdfsr Subscriber" オブジェクトが作成され "msdfsr MemberReference" および "msdfsr ReplicationGroupGuid" が格納されます "msdfsr Subscriber" オブジェクトの下に "msdfsr Subscription" オブジェクトが作成され "msdfsr RootPath" "msdfsr StagingPath" "msdfsr ReplicationGroupGuid" "msdfsr ContentSetGuid" "msdfsr ReadOnly" および "msdfsr Options" が格納されますレジストリで次のキーを作成して設定します HKLM System CurrentControlSet Services DFSR Parameters SysVols Migrating SysVols" 9

10 e. グローバル状態が " 準備完了 " に設定されたことを確認しますコマンドプロンプトを起動します DfsrMig /GetGlobalState と入力し Enter キーを押します次のレポートが表示されます DFSR の現在のグローバル状態 : 準備完了成功しました f. すべてのドメインコントローラがグローバル状態 ( 準備完了 ) と同期していることを確認しますこの確認が終わるまでは " リダイレクト済み " 状態への移行を開始しないことを強くお勧めしますコマンドプロンプトで DfsrMig /GetMigrationState と入力し Enter キーを押しますグローバル状態と同期していないドメインコントローラが一覧表示されます一覧表示されたドメインコントローラがある場合は次のいずれかの操作を行います Repadmin /syncall /AeD を使用して Active Directory レプリケーションを強制的に行います DfsrDiag PollAD を使用してドメインコントローラで Active Directory をポーリングしますまたは DfsrDiag PollAD /Member:< ドメインコントローラ名 > を使用して他のドメインコントローラから Active Directory をポーリングします 10

11 4. PDC で DfsrMig.exe を実行してリダイレクト済み段階に移行します a. コマンドプロンプトを起動します b. DFSRMig /SetGlobalState 2 と入力し Enter キーを押します c. 次のレポートが表示されます DFSR の現在のグローバル状態 : 準備完了 ' リダイレクト済み ' 状態に移行します SYSVOL 共有が SYSVOL_DFSR フォルダに変更されます状態が ' 準備完了 ' から ' リダイレクト済み ' に移行する間に SYSVOL 共有がなんらかの形で変更された場合はレプリケートされたすべての RWDC 上で robocopy を一度実行し変更内容を SYSVOL から SYSVOL_DFSR にコピーする必要があります成功しました d. DFS レプリケーションのグローバル移行状態が " リダイレクト済み " に設定されていることを確認しますコマンドプロンプトが開いていない場合はコマンドプロンプトを起動します DfsrMig /GetGlobalState と入力し Enter キーを押します次のレポートが表示されます DFSR の現在のグローバル状態 : リダイレクト済み成功しました e. SYSVOL 共有と NETLOGON 共有が SYSVOL_DFSR 下のパスを指していることを確認しますコマンドプロンプトで net share と入力し Enter キーを押します SYSVOL 共有と NETLOGON 共有が SYSVOL_DFSR 下のパスを指していることを確認します 11

12 f. すべてのドメインコントローラがグローバル状態つまり " リダイレクト済み " 状態と同期していることを確認しますこの確認が終わるまでは " 削除済み " 状態への移行を開始しないことをお勧めしますコマンドプロンプトで DfsrMig /GetMigrationState と入力し Enter キーを押しますグローバル状態と同期していないドメインコントローラが一覧表示されます一覧表示されたドメインコントローラがある場合は次のいずれかの操作を行います Repadmin /syncall /AeD を使用して Active Directory レプリケーションを強制的に行います DfsrDiag PollAD を使用してドメインコントローラで Active Directory をポーリングしますまたは DfsrDiag PollAD /Member:< ドメインコントローラ名 > を使用して他のドメインコントローラから Active Directory をポーリングします 5. PDC で DfsrMig.exe を実行して削除済み段階に移行します a. コマンドプロンプトを起動します b. DFSRMig /SetGlobalState 3 と入力し Enter キーを押します c. 次のレポートが表示されます DFSR の現在のグローバル状態 : リダイレクト済み ' 削除済み ' 状態に移行しますこのステップを元に戻すことはできませんいずれかの RODC が長時間にわたって ' 削除済み ' 状態になっている場合は /DeleteRoNtfrsMembers オプションを指定して実行してください成功しました d. DFS レプリケーションのグローバル移行状態が " 削除済み " に設定されていることを確認します DfsrMig /GetGlobalState と入力し Enter キーを押します次のレポートが表示されます DFSR の現在のグローバル状態 : 削除済み成功しました 12

13 e. DfsrMig によって次のアクションが実行されます NTFRS SYSVOL Active Directory 構成オブジェクトを削除します a) Adsiedit.msc を起動します b) " 既定の名前付けコンテキスト " に接続します c) [DC=Contoso, DC=Com] を展開します d) [OU=Domain Controllers] を展開します e) [CN=Your_servername] を展開します f) [CN=DFSR LocalSettings] を展開します g) [CN=Domain System Volume] をクリックします h) 詳細ウィンドウに msdfsr Subscription クラスの "CN=SYSVOL Subscription" オブジェクトが表示されます i) CN=your_servername の下に "CN=NTFRS Subscriptions" オブジェクトがないことを確認します j) [CN=System] を展開します k) [CN=File Replication Service] を展開します l) [CN=Domain System volume (SYSVOL share)] をクリックします m) ntfrsmember オブジェクトがないことを確認します n) adsiedit を閉じます SYSVOL フォルダを削除します a) Windows エクスプローラを起動します b) %SystemRoot% に移動します c) SYSVOL フォルダがないことを確認します d) Windows エクスプローラを閉じます 13

14 f. SYSVOL 共有と NETLOGON 共有が SYSVOL_DFSR 下のパスを指していることを確認しますコマンドプロンプトを起動します net share と入力し Enter キーを押します NETLOGON 共有と SYSVOL 共有が %SystemRoot% SYSVOL_DFSR を指していることを確認しますコマンドプロンプトを閉じますレジストリエディタを起動します HKEY_LOCAL_MACHINE System CurrentControlSet Services Netlogon Parameters に移動します "SysVol" の値が %SystemRoot% SYSVOL_DFSR Sysvol であることを確認しますレジストリエディタを閉じます 14

15 課題演習 : Server Core の DC への昇格この課題演習ではテキストに記載されている情報と演習 2 で Windows Server 2008 Core インストールを DC として構成した際に autodc.txt に保存した設定を使用します 15

Microsoft Word - L08_Backup_Lab.docx

Microsoft Word - L08_Backup_Lab.docx バックアップおよび復元機能の確認この実習では手動バックアップ自動バックアップのスケジュール作成ファイルとフォルダの回復および WinRE を使用したシステム障害への備えとシステム障害からの復元を行いますこの実習の推定所要時間 : 1 時間開始する前にこの実習を開始するための前提条件を次に示しますエンタープライズ環境における Windows Server 2003 のサポート経験があること