repadmin /siteoptions DC名 /site:ブランチ・サイト名またはハブ・サイト名 +IS_REDUNDANT_SERVER_TOPOLOGY_ENABLED +IS_TOPL_DETECT_STALE_DISABLED 通常のサイト間複製では，あるサイトからみた別サイトのブリッジヘッド・サーバー（サイト間複製を担当するドメイン・コントローラ）は一つです。例えば，サイト内の複数ドメイン・コントローラに同時に接続オブジェクトを作成することはできません。しかし，repadmin /siteoptionsサブコマンドを使えば，別のサイトに対して複数のブリッジヘッド・サーバーに接続オブジェクトをそれぞれ作るといった冗長構成をとることができます。 Winodws Server 2003フォレスト機能レベルのフォレストで，ハブ・サイトに二つのドメイン・コントローラがあり，ブランチ・

「LDAP（Lightweight Directory Access Protocol）」は、RFC2251で定義されているX.500準拠のディレクトリ・サービスにアクセスするためのプロトコルである。Active Directoryでは、ディレクトリ情報の検索や更新の際に使われる。X.500ディレクトリ･サービスで定義されるDAP（Directory Access Protocol）は複雑であったため、DAPをベースにして軽量化したLDAPがディレクトリ・サービス・プロトコルの標準となっている（「軽量」とは、仕組みが簡単で、プロトコルを利用したり、実装したりする手間が少なくて済むということ）。 グローバル・カタログ（GC） 「グローバル・カタログ（Global Catalog、GC）」とは、フォレスト内の全ドメインの全オブジェクトから、ひんぱんに利用する属性のみを抽出したものである。グロー

Active DirectoryのFSMO役割のサーバをntdsutil.exeコマンドで調査する（Windowsコマンドプロンプト編）：Tech TIPS Active Directory（AD）のドメインコントローラ（DC）には、FSMOと呼ばれる、5つの特別な役割がある。FSMOはドメインごとにどれか1台のDC上でのみ実行される。ADの可用性を高めるためには、FSMOを適切に配置しなければならない。FSMOの役割がどのDC上で実行されているかを確認するためには、ntdsutilやdumpfsmos、netdomといったコマンドが利用できる。

All Microsoft Global Microsoft 365 Teams Copilot Windows Surface Xbox Deals Small Business Support Software Windows Apps AI Outlook OneDrive Microsoft Teams OneNote Microsoft Edge Skype PCs & Devices Computers Shop Xbox Accessories VR & mixed reality Certified Refurbished Trade-in for cash Entertainment Xbox Game Pass Ultimate PC Game Pass Xbox games PC and Windows games Movies & TV Business Micro

対象OS：Windows 2000 Server ／ Windows 2000 Advanced Server ／ Windows Server 2003 ／ Windows Server 2008 解説 Active Directoryにおけるドメインコントローラ（以下DC）では、負荷分散や障害対策のために、複数台のDCで同じデータベースを共有し、それぞれが対等に機能している。しかし「FSMO：Flexible Single Master Operation」という、特別な5種類の用途（役割）に関しては、特定の1台のDCだけが処理を担当している（その役割を担当しているDCを操作マスタと呼ぶ）。現在どのDCがFSMOの各役割を担当しているかはActive Directoryの管理ツールで調査できる（TIPS「Active DirectoryのFSMO役割を担当するサーバを調査する（コマンド

FSMOを持つドメインコントローラがなくなったら、どうすればいい？ 負荷分散や障害対策のために、複数のドメインコントローラ（以下DC）を使ってActive Directoryを構築しても、「操作マスタ（FSMO：Flexible Single Master Operation）」の役割は特定の1台だけが担当する。現在どのDCがFSMOの各役割を担当しているかはActive Directoryの管理ツールで調査できる（Tech TIPS「Active DirectoryのFSMO役割を担当するサーバを調査する（コマンドプロンプト編）」参照）。 FSMOを担当しているDCをリプレースしたり、障害などのために起動できなくなった場合は、FSMOの役割をほかのDCに移行させなければならない。Tech TIPS「Active DirectoryのFSMO役割をほかのDCへ転送する（GUI編）」では、G

前回まで、Active Directoryの導入にあたって必要となる基礎知識などについて説明してきた。今回から、実際にActive Directoryを導入する方法について解説する。なお導入にあたっては、あらかじめTCP/IPネットワークが正しく設定されている必要があるのだが、TCP/IPネットワークの構成は完了しているものとして話を進める。 Active Directoryのインストール Active Directoryのインストール作業自体は、きちんと準備（ドメインの構造の設計など）ができていればそれほど難しくはない。Active Directoryを設定するためのウィザードが用意されているからだ。Windows 2000 Server（もしくはWindows 2000 Advanced Server）が動作しているコンピュータ上でdcpromo.exeコマンドを実行すると、Activ

現在、サーバＡ（WindowsServer2003Standard）でActiveDirectoryを構築しています。 それをこのたび新規購入したサーバＢ（WindowsServer2003Standard R2）へ 移行することになりました。 ・ドメインは、フォレストはもとより サイト・ツリー・ドメインなど全てシングル構成 ・DCはサーバＡのみ ・サーバＡはDCの他にDNS・DHCP・IISのサービスを提供 サーバＡは移行作業後、稼動させ続けるか役目を終えるかは社内方針が未定な状況です。 →稼動させ続けるにしても、主系＝サーバＢ 待機系＝サーバＡとする必要があります。 また、可能な限りネットワーク上のクライアントには影響を与えないように作業したいと考えています。 いろいろ調べた結果、手順としては以下を想定しています。 １．サーバＢをドメインに参加させる(メンバー化) ２．サーバＢを２台目

表題のコマンドでディレクトリデータをごっそり書き換える必要があり。 同コマンドは Windows2003 Server インストールCDの i386 フォルダ内に存在する。 コピーして使用する場合、下記ファイルも同じフォルダにないと adprep.exe が実行できないので注意。 409.cs_ adprep.exe（本体） dcpromo.cs_ sch14.ldf sch15.ldf sch16.ldf sch17.ldf sch18.ldf sch19.ldf sch20.ldf sch21.ldf sch22.ldf sch23.ldf sch24.ldf sch25.ldf sch26.ldf sch27.ldf sch28.ldf sch29.ldf sch30.ldf schema.ini DCが１台なら操作自体は簡単。adprep /forestprep を実行、続いて a

解説 Active Directoryを運用する場合は、Active Directory用の特別なSRVリソース・レコードなどを定義することができるDNSサーバを利用する必要がある。Active Directoryドメインに参加しているコンピュータは、これらの特別なレコードを使って、ドメインに関する情報を取得するからだ。これらのレコードでは、ドメイン・コントローラやサイト、GC（グローバル・カタログ）などの情報（サービスが提供されているサーバ名やプロトコル種別、ポート番号など）が記録されている。例えばWindows 2000 Serverに含まれているDNSサーバでこれらの情報を確認すると、次のように表示される。 Active Directoryドメインとペアを組んで動作しているDNS管理ツールの画面例 Active Directoryドメイン用のDNSサーバには、ドメイン・サブフォルダ（

この記事では、操作マスターロール (旧称フレキシブル シングル マスター操作 (FSMO) ロール) を転送または強制するタイミングと方法について説明します。 元の KB 番号: 255504 詳細 Active Directory Domain Services (AD DS) フォレスト内には、1 つのドメイン コントローラー (DC) だけで実行する必要がある特定のタスクがあります。 これらの一意の操作を実行するために割り当てられる DC は、操作マスターロール所有者と呼ばれます。 次の表に、操作マスターの役割と Active Directory での配置を示します。 ロール 範囲 名前付けコンテキスト (Active Directory パーティション)

Windows 2000のインストールのように、Active Directoryドメインへの移行作業そのものは簡単にできる。だからといって安易に移行すると、あとからさまざまな弊害が発生してしまう。そこで今回は、移行のために必要な知識とその手順を追っていこう。 移行（マイグレーション）の流れ Windows 2000 Serverは、インストール直後は「スタンドアロン」もしくは「メンバーサーバ」である。Windows NT Serverのときのように、インストール中にドメインコントローラ（DC）を選ぶのではなく、「DCPromo.exe」というツールを使ってDCへと昇格させる必要がある。 DCPromo.exeを実行すると「Active Directoryインストールウィザード」が起動し、ドメインコントローラ（DC）昇格に必要な情報を尋ねてくる。昇格に必要な情報を入力するために、DCProm

Applies To: Windows Server 2003, Windows Server 2003 R2, Windows Server 2003 with SP1, Windows Server 2003 with SP2 To demote a domain controller On a domain controller, click Start, and then click Run. In Open, type dcpromo to open the Active Directory Installation Wizard, and then click Next. On the Remove Active Directory page, click Next, and then continue to follow the wizard. Caution Before

■マイクロソフトのWebサイトでは，Windows Server 2003に関する様々な情報を提供している。その中で，Windows Server 2003への移行に関するWebページをまとめた。 ■Windows NT Server 4.0からWindows Server 2003へのアップグレード http://www.microsoft.com/japan/windowsserver2003/evaluation/whyupgrade/nt4/nt4townet.mspx Windows NT Server 4.0からのアップグレードのメリットについて解説。 ■Microsoft Windows Server 2003展開キット http://www.microsoft.com/japan/windowsserver2003/techinfo/reskit/deploykit.msp