Windows Server 2008フォーラム、難しい検証をすると心身ともに疲れる

難しい検証をする質問に答えてくれるのはやはりこの人。あまり難しい検証をしようとすると心身ともに疲れる。

 

（質問１）

Windows Server 2008でのサイト間レプリケーションについて

 

現在2台のサーバ（共にWindows Server 2008）でサイト間レプリケーションの構築を考えており、以下の手順で構築しました。

 

①サーバAにドメインコントローラをインストール。
・新しいフォレストに新しいドメインを作成
・ドメイン機能レベル、フォレスト機能レベルは共にWindows Server 2008

 

②サーバBにドメインコントローラをインストール。
・「既存のドメインにドメインコントローラを追加する」で、サーバAのドメインを利用

 

③「Active Directory サイトとサービス」で、各サーバ用のサイト・サブネット・両サイトを結ぶサイトリンクを設定し、それぞれのサイトに対応したサーバを移動させる。

 

以上の設定を完了させ、ルータを挟んで別々のサブネット環境にサーバを用意しました。

しかし、レプリケーション自体はうまくいっていますが、スケジュールの面で問題が発生しました。

 

現在検証のため、サイトリンクのレプリケートの間隔を15分に設定しています。ただし、サイトリンク及び、両サーバのNTDS Settingsのスケジュールにおいて、全ての時間帯でレプリケートしない設定にしていますが、それにもかかわらず、15分おきにレプリケートされてしまい、こちらが設定したスケジュールが無視されてしまいます。

 

このままでは本番では導入不可能な状態です。なぜレプリケートのスケジュールが反映されていないのでしょうか？

 

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
（回答１）

○○○○です。

 

> ただし、サイトリンク及び、両サーバのNTDS Settingsのスケジュールにおいて、全ての時間帯でレプリケートしない設定にしていますが、

 

この設定がよろしくないのではないでしょうか？UI 上ですべてを禁止したつもりが、内部実装ではそう認識されず、逆に制御されていないものとして、もっとも短いタイミングで複製が走っているように見えますね。

 

ドメインコントローラのデザインのひとつとして "管理者都合で全く複製を中断する" ということは基本的に想定されていないようにみえます。すでに修正されました(UIからでもできないようになった)が、以前、複製間隔時間を思い切り長く設定したとき、UI上ではその数字になっているに、実際には複製が走ってしまい、「あぁ、一定間隔以上、複製タイミングは延ばせないんだな」と合点したものです。

 

それと同じ制限事項な気がします。これを簡単に切り分ける方法は、UI上で「遠いタイミングのどこか1箇所だけ」複製を許可する時間帯を設定して、複製が行われなくなったら、そういうことなのでしょう。

 

ちなみに、本当に複製を一時的に全部中断したいなら、各ドメインコントローラ上で repadmin /options +DISABLE_OUTBOUND_REPL コマンドを使うことで実現できるでしょう。

 

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

（質問２）

○○○○さん

 

返信、ありがとうございます。

 

>それと同じ制限事項な気がします。これを簡単に切り分ける方法は、UI上で「遠いタイミングのどこか1箇所だけ」複製を許可する時間帯を設定して、複製が行われなくなったら、そういうことなのでしょう。

 

早速、日曜日のみレプリケートが可能なようにスケジュールを調整してみましたが、残念ながら複製が行われてしまいました。

 

実際には平日の夜中や土日などにレプリケートが行われるようにするためにスケジュールを組みたいのですが、レプリケートの間隔を調査してみると最大で1週間間隔が可能だとか……

http://technet2.microsoft.com/WindowsServer/ja/library/49ffcb72-b471-4a0a-a889-f9ecd0b099f31041.mspx?mfr=true

 

この方法でも構わないかと思ったのですが、

 

>以前、複製間隔時間を思い切り長く設定したとき、UI上ではその数字になっているに、実際には複製が走ってしまい、「あぁ、一定間隔以上、複製タイミングは延ばせないんだな」と合点したものです。

 

……どうもこの方法でもまともに動きそうにありませんね。

 

根本的な問題として、なぜスケジュールが無視されるのかが非常に気になります。

 

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

（回答２）

○○○○です。

 

> 根本的な問題として、なぜスケジュールが無視されるのかが非常に気になります。

 

たとえば「スケジュールが無視される状況」というのが、Windows とかのバグ、というなら、ちまたで大問題となっているはずなので、現状でこの可能性は少ないでしょう。

 

そうなると、あとは別の可能性を探す、ということになるのではないでしょうか？

 

・設定が想定されてないものだった

[サイトとサービス]にあるIPコンテナのプロパティ"スケジュールを無視する"がONになっている、など

 

・(設定変更後の)Active Directory 複製がうまくいってない

「どこか一箇所だけ可」のスケジュール設定が全部のドメインコントローラに伝達されてない、など

 

・矛盾する設定等がある

問題をわかりやすくするため、サイトリンクベースでスケジュールを設定し、他はデフォルトにしておく、とよいかも知れません。

 

http://social.technet.microsoft.com/Forums/ja-JP/windowsserver2008ja/thread/dbc125b5-7859-4d23-9137-123580a20746