Adprep実行後のADSIエディタの正しい使い方・見方

ADSIエディタはWindows Ｓｅｒｖｅｒ ２００８に既定で附属しているが正しい使い方・見方が分かるひとは少ない。

 

（質問）

Adprepの失敗？

 

Win2003のドメインコントローラーにWin2008R2のドメインコントローラーを追加しようと、以下の順でAdprepを実行しました。

adprep32 /forestperp

adprep32 /domainprep /gpprep

adprep32 /rodcprep

それぞれ正常に完了したか、下記TechNetライブラリを参考にadsieditで確認したところ、forestprepで確認する属性値はTechNetライブラリの値よりも１大きい値でしたが、値があることを確認できました。

しかし、domainprepで確認するRevisionの属性値が「Not Set」となっています。

rodcprepはエラーで終了しており、CN=ActivedirectoryRodcUpdate　すらない状態です。

http://technet.microsoft.com/ja-jp/library/dd464018(WS.10).aspx

 

これらを正しく終了させる方法をご教示いただけないでしょうか。

よろしくお願いいたします。

 

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

（回答）

○○○○○です。

この件ですが、参照されているページが「Beta版」の内容も含んでいるようで、正確でない部分があるようです。英語になってしまうのですが、このページが正しいないようかなと思いますよ。

Running Adprep.exe

で、スキーマのバージョンは問題なさそうですが、domainprepの方はチェックするオブジェクトが違っているようです。CN=ActiveDirectoryUpdate,CN=DomainUpdates,CN=System,<ドメイン DN>のオブジェクトのRevision属性を見てみてはどうでしょう。

最後のrodcprepですが、エラーを見てみないとわからないですが、インフラストラクチャマスタが存在しないと失敗する例があるようです(詳細は949257を見てみてください)。同時にドメイン名前付けマスタとも通信できる必要があります。

英語で大変だとは思うのですが、うえのページに必要な情報はほとんどあるようなので、読まれてみてはどうでしょう。

 

http://social.technet.microsoft.com/Forums/ja-JP/activedirectoryja/thread/c99fc655-2172-4371-adcb-0c9cbd0744a7

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－ 

（参考情報）

Windows Server 2008 で AD DS をサポートするために行われた Adprep.exe の変更に関する付録
http://technet.microsoft.com/ja-jp/library/cc770703(WS.10).aspx
（この情報を見ると）
フォレスト全体の更新がうまくいった場合は
CN=ActiveDirectoryUpdate,CN=ForestUpdates,CN=Configuration,DC=ForestRootDomain オブジェクトが作成され、このオブジェクトのリビジョン属性 (スキーマの CN=Revision、Integer 構文) が 2 に設定される。

ドメイン全体の更新がうまくいった場合は
CN=ActiveDirectoryUpdate,CN=DomainUpdates,CN=System,DC=ForestRootDomain オブジェクトは、正常に完了したことを示すためにリビジョン属性 (スキーマの CN=Revision、Integer 構文) が3 に設定される。

※adprep /rodcprepはRODCを今後使う予定があれば実行するが必須ではない。