Active Directory障害回復の１次模範回答

Active Directory障害回復の模範回答である。

 

17 時間 35 分前　　××××MVP

 

シングルドメインでドメインコントローラを２台配置していたが、そのうちの１台が故障したということでしょうか。

まず以下などを参考にFSMOについての認識をし、現在どのサーバーがFSMOの役割を担っているかを確認します。
Active DirectoryのFSMO役割を担当するサーバを調査する（コマンド・プロンプト編）
http://www.atmarkit.co.jp/fwin2k/win2ktips/439fsmorole/fsmorole.html

本来FSMOの役割を担っているサーバーをはずす場合には、以下の手順で役割の転送を行います。
Windows Server 2003 で FSMO の役割を確認して転送する方法
http://support.microsoft.com/kb/324801/ja

ただ今回のように故障などで役割の転送が出来ない場合には、役割を強制します。
1.コマンドプロンプトで[ntdsutil]と入力して[Enter]します。
2.[ntdsutil:]プロンプトで[roles]と入力し、[Enter]します。
3.[fsmo maintenance:]プロンプトで[commections]と入力し[Enter]します。
4.[server connections:]プロンプトで[connect to server <サーバー名>]と入力し、[Enter]します。
5.[server connections:]プロンプトで[quit]と入力し、[Enter]します。
6.[fsmo maintenance:]プロンプトで次のいずれかのコマンドを入力し、[Enter]します。
　　→seize PDC
　　→seize RID master
　　→seizeinfrastructure master
　　→seize schema master
　　→sieze domain naming master
7.[fsmo maintenance:]プロンプトで[quit]と入力し、[Enter]します。
8.[ntdsutil:]プロンプトで[quit]と入力し、[Enter]します。

以上の役割の強制も含めて、以下も確認しておいたほうがいいと思います。
Active Directory の障害回復
http://www.microsoft.com/japan/technet/prodtechnol/windows2000serv/support/adrecov.mspx

 

http://social.technet.microsoft.com/Forums/ja-JP/activedirectoryja/thread/73248c41-7efa-4d84-8f09-e862e01871a0