- ベストアンサー
Windows2003サーバのサイト設計に関する疑問点を解決！
- Windows2003サーバのサイト設計において、第１の構成と第２の構成があります。第１の構成では、拠点AのNTサーバを2003に変更し、もう片方を複製しておくことで障害に備えます。第２の構成では、拠点AとBに2003サーバを設置し、サイト構成で同期をとります。
- 第１の構成では、複製する2003サーバは同じドメインにする必要があります。メインのサーバがフォレスト・ルート・サーバになるため、複製するサーバはその子供の位置づけではありません。
- 第２の構成では、拠点AとBは同じドメインで運用することが可能です。サイト構成により、ドメイン間での同期が行われます。
- yano-kouichi
- お礼率49% (65/132)
- ハードウェア・サーバー
- 回答数4
- ありがとう数2
- みんなの回答 （4）
- 専門家の回答
質問者が選んだベストアンサー
pppstationです またもや私の説明の仕方がまずかったようです（汗 まずActiveDirectoryのウィザードで先に聞いてくる項目として 「新しいドメインのコントローラ」にするのか 「既存ドメインの追加ドメインコントローラ」にするのか といったことです ここで、「既存ドメインの追加ドメインコントローラ」を選択すると 質問にあるマルチマスタ構成といった形でDCが構築されます （各種マスタの役割移行が必要であれば後ほど設定する必要がありますが） 子ルートとして設定する場合上記の選択肢を 「新しいドメインのドメインコントローラ」を選択し 「次へ」ボタンを押すと 次の画面で3つの選択肢が出ます 「新しいフォレストのドメイン」 「既存ドメインツリーの子ドメイン」 「既存フォレストに新しいドメインツリーを配置」 この3択です 1台目のDCを構築する場合は無条件で 「新しいフォレストのドメイン」を選択します （まったく新しいフォレストが作成されるということ） 2台めのDCを子ルートとして構成する場合は 「既存ドメインツリーの子ドメイン」を選択します そのほかの選択肢に関しては図を参照してください 同一ドメインツリー内のドメイン同士は無条件で信頼関係が結ばれます 図でもわかりますとおり、子ルート（子ドメイン）にしてしまうと 別ドメインでの管理となります （各事務所に別々のドメインが構築されている形になる） こんな感じの説明でよかったでしょうか？ テスト環境がおありでしたら一度ウィザードを実行して どのようなものかを経験してみるのもよいかと思います 補足が必要でしたら補足をお願いいたします
その他の回答 (3)
- pppstation
- ベストアンサー率57% (119/208)
pppstationです 回答が遅くなりました 補足を読みました ＞２台目を、複製用(マルチマスター)にする場合、 ＞ドメインコントローラは、既存のドメインの追加ドメインコントローラになるのでしょうか？ そのとおりです。 ＞マルチマスター複製で構築する場合と、 ＞子ルート(１台目の下になる)で構築する場合は、どう違うのでしょうか？ 下記に違いを記します わかりにくかったら・・・すいません（汗 ・子ルートで複製する場合 ドメイン名のつけ方で比較してもらうとわかりやすいかと思います ルートのドメイン名を、「domain.local」と名づけたとします その下につく子ルートのドメインは「sub.domain.local」 といった形になります DNSドメイン名は、ルートドメインのサブドメインのような位置づけになります NETBIOSドメイン名はNT4のときの命名規則にしたがって好きにつけることができます ドメイン名が違う以上、別ドメインとして管理される必要があります ・マルチマスター構成の場合 マルチマスターという言葉の意味を少し取り違えてらっしゃるように感じます Windows2000以降のDCは ・PDCエミュレータ（NT4でいうPDCの役割を担うもの） ・インフラストラクチャマスタ ・RIDマスタ ・ドメイン名前付けマスタ ・スキーママスタ 以上5つのマスタが存在します マルチマスタ構成とは これらの役割を複数台のDCに分散させることができる といった意味になります （サーバーAはPDCとスキーマ、サーバーBは残りのマスタという感じ） ゆえに、この5つのマスタ機能を分散させる必要がなければ、 始めに構築したDCに5つのマスタを入れたままにしておき、 2台目のサーバーは追加のDCとして構築するのみで 十分にログオン認証を行うためのサーバーの役割は果たすことができます 小規模なドメインの構築であれば、 あえてマスタ機能を分散させる必要はないと思います ・GCサーバの設定 「Active Directoryサイトとサービス」で設定で間違いないです。 DCが2台の場合サーバーが2台出てくるはずですので 2台とも「グローバルカタログ」にチェックを入れてください ・グループポリシーについて これに関しては私の補足がまずかったですね。 「ActiveDirectoryユーザーとコンピュータ」にて OUを作成するとそのプロパティーページにて グループポリシーオブジェクトが作成できます このグループポリシーオブジェクト1つを読み込むのに150KBという認識になります パスワードの設定や、コントロールパネルの制限などを 1つのグループポリシーオブジェクトにて運用されている場合は、 約150KB+約150KB（ログオン認証分の通信量） で約300KBの通信量となります 逆に、3つのグループポリシーオブジェクトを組み合わせて使用している場合は 約150KB×3+約150KB（ログオン認証分の通信量） で約450KBのデータ通信量となります 設定項目というより、グループポリシーオブジェクトの数で通信量が決まるといった感じです 追記をしますと、私の場合グループポリシーオブジェクトの設定により 通信量が増減する傾向があると聞いたことがありますので 私が試算するときはグループポリシーオブジェクト１つにつき 300KBで計算することにしています（余裕を持たせるため） 日本語が下手でうまく伝わっているかどうかが心配ですが、 こんな回答でよいでしょうか？ さらに補足が必要でしたら再度よろしくお願いいたします
補足
くわしい説明ありがとうございます。 インストールのやり方に疑問があります。 ・子ルートで構築する２台目と、追加DCとして構築する２台目は方法がどうちがうのかがわかりません。 ・子ルートだと、シングル・フォレスト構成だと 思うですが、追加DCとして構築する場合は、シングル・フォレストにならないのでしょうか。 1.子ルートで複製する場合 ・１台目を構築(ルート・フォレスト・ドメイン) ドメイン：domain.local ・２台目を、子ルート(１台目のした） ドメイン：sub.domain.local ドメインコントローラは、既存（１台目）のドメ インの追加とする。 2.マルチマスター構成の場合 (２台目を追加DCとして構築) ・１台目を構築(ルート・フォレスト・ドメイン) ドメイン：domain.local ・２台目の構築は？
- pppstation
- ベストアンサー率57% (119/208)
pppstationです 補足ありがとうございました 補足をふまえたうえで回答させていただきます 第１の構成に関して ユーザー等を一元管理するということであれば同じドメインにすべきだと考えます 同じフォレストでも、ドメインが違えばドメインごとのユーザー管理となってしまいます （同一フォレスト内におけるドメイン同士の信頼関係が相互信頼となります） 第２の構成に関して 各拠点にサーバーを置く場合の設定として、 後からセットアップするほうのサーバーを 追加のドメインコントローラとして設定する形になります その際、自動でサーバー情報の複製設定が自動で作成されます （ActiveDirectoryのセットアップウィザードを使用した場合） 同期を取るようにすることに関してはこれで十分かと思われます 悩まれている部分の参考になればよいですが、 下記情報を追記します ドメインのログオン認証の際発生する通信量なのですが、 グループポリシー未設定の状態で約150KBの通信量が発生します グループポリシーの設定項目が増えるごとに＋150KBのデータ量加算されます これをふまえたうえで、 拠点Bにて同時ログインすることにより発生する 総通信量を算出します。 その通信量と、専用線の実効速度とを比較して、 あまりにも負荷が高すぎるという判断になった場合、 拠点Bにサーバーを置くほうがよいという判断になるかと思われます また、第１の構成の場合における考慮点があります サーバーのログオン認証に通常UDPを使用するため、 サーバーにログオンできないという問題があります 参考URL http://support.microsoft.com/default.aspx?scid=kb;ja;292788 上記問題の回避方法として http://support.microsoft.com/default.aspx?scid=kb;ja;244474 上記URLの設定を各クライアントに行う必要があります このようなことを考えますと、 各拠点にサーバーを置いて、 それぞれのサーバーにてログオン認証をさせる構成のほうがよいのではないかと思われます （追加のDCとして設定したサーバーのほうもGCサーバーとして構築するようにしてください） 補足が必要でしたらお願いいたします
補足
第１の構成についてですが、 片方を複製させる場合ですが、仮に１台目のドメインは、当然、インストールにおいて、ドメインコントローラは、新しいドメインコントローラ(ルート・フォレスト・ドメイン)になると思うのですが、 ２台目を、複製用(マルチマスター)にする場合、ドメインコントローラは、既存のドメインの追加ドメインコントローラになるのでしょうか？ 構成的には同一フォレスト構成だと思うですが、 自分の中で、はっきりしないのが、 ・マルチマスター複製で構築する場合と、子ルート(１ 台目の下になる)で構築する場合は、どう違うのでしょうか？ 子ルートで構築すると、親（１台目）とは違うドメインになるんですよね。 頭が混乱しています。 第２の構成で、GCサーバの設定ですが、管理ツールの 「Active Directoryサイトとサービス」で設定でいいんでしょうか。 あと、グループポリシーですが、ひとつの項目で+150kBということですよね。 例えば、”パスワードの長さ”とかの一項目単位ということですよね。
- pppstation
- ベストアンサー率57% (119/208)
pppstationといいます 疑問点による回答のみでよろしいでしょうか？ （細かく説明するとすごく長くなってしまいますので） 疑問点１に関すること こちらに関しては、回答の前に補足要求をさせていただきます 拠点ＡのNTサーバーを2003に変更するとの事ですが、 NT4からのアップグレードによる移行を行うということでしょうか？ （NT4の入ってるサーバーをそのままアップグレードではなく、 新規サーバーを導入する際にアップグレードを行う方法もあります） ちなみに、2003はNT4のBDCのような位置づけでのセットアップは不可能です 2003をPDCの代わりにして、 （既存NTとの互換性を持つために、PDCエミュレータという機能を持ちます） NT4のほうをBDCで運用する形になるかと思われます よって、既存NTドメインを2003ドメインにて運用する場合 必ずアップグレードの処理を行う必要があります （この作業に関して補足が必要でしたら補足要求にてお願いいたします） 疑問点２に関すること 一言で言いますと可能です。 というか、同じドメインにするほうがよいかと思われます VPNを介してサーバー同士通信ができる状態であれば問題ありません 拠点Aと拠点Bの物理的な距離がどれほどのものかわかりませんが、 管理者用のリモートデスクトップ接続を有効にしておくと管理が楽になります この回答に対する補足がありましたらよろしくお願いいたします
補足
第１の構成ですが、アップグレードではなく新規になります。 ・新規にて、Windows2003サーバを構築する。 ・NT4.0の資源(アカウント・グループ)を、 2003に移行する。 ・クライアントPCのドメインを、Windows2003に変更す る。 ・クライアントPCの接続が問題なければ、NTを撤去する。 第２の構成ですが、専用線(100MB)になります。 今回、悩みどころは、２台とも、拠点Aにおいて 拠点Bのユーザも、拠点Aの2003にてログオン認証を行うのと、 拠点Bに２台目を設置して、ログオン認証を行ったほうがいいのかとゆうことです。
お礼
ばっちりすっきりしました。 もやもやが解消しました。 本当にありがとうございます。 感謝しています。 あとは、セキュリティを調査します。 別に質問をだすかも知れませんが アドバイスがあればおねがいします。 本当にありがとうございました。