NTドメインサーバから2003への移行

質問

社内サーバ機を現行のNTから2003への移行を計画しています。
移行手順の計画作成で判断がつかない箇所があり、ご意見を頂きたく投稿しました。

[目標]
1)NTドメインサーバ機を2003ドメインサーバ機に移行(移行後NT側は廃棄処分)
2)移行と並行してユーザープロファイルをローカルから移動に変更

[現行の構成]
・NTドメインサーバ機1台(シングルドメイン、BDC無し)
・クライアント機20台前後
・ドメインアカウント数40名強

・2003ドメインサーバ機はActive Directory構築のみ完了
　フォレスト機能レベル=2000ネイティブ、ドメイン機能レベル=2000混在
　(NTとの信頼関係、ドメイン参加は無く、独立している)

問題としているのは、

1)ADMTを使用しての移行作業と、
　移行作業はせず、NTのアカウント構成などを2003への手動による再構成と、
　どちらがトラブル発生の可能性と手間を減らせるか
2)2003のドメイン、フォレストの機能レベルを引き上げるべきか否か

1)に関しては、アカウントやグループの設定だけなら手動でも良いのではないかと思っているのですが、
　手動の場合、他にも必要な設定があるのか分からず、作業規模が掴めずにいます。
2)に関しては、トラブルを避ける為、移行後に変更することのないようにとの要望があり、
　移行前に変更するか、現状のまま変更しないか、どちらにせよその理由を説明しなければなりません。
　technetのページで機能を確認したのですが、2003レベルにする必要性がないように思えます。
　必要がなければ機能レベルを変更しなくても良いのでしょうか。

　http://technet.microsoft.com/ja-jp/library/cc771132(WS.10).aspx

回答No.1

foitec · ベストアンサー

＞1)ADMTを使用しての移行作業

意外とわけの分らないトラブルに見舞われる可能性が大です。
何も無ければ（可能性が低い）簡単ですが一旦問題が起きると対応に時間をとられます。

＞手動による再構成

規模的に可能な状況と見受けられますが・・・
想像ですけれどドメイン環境を引き継がないので一見同じドメインにログインしているようで実は異なるドメインになるのでクライアントの環境が全て白紙になりませんか？

一番確実なのはNT4.0にそのままWindows Server 2003でアップグレードインストールすればよいのですが
そのサーバーがWindows Server 2003の要求スペックを満たしているとは限りませんしBDCが無い状態でPDCをいじるのは危険ですよね。

そこで現在のNTドメイン環境に仮のBDCを1台追加し移行用仮サーバーにしてしまうのは如何でしょうか？
但しそのサーバー（PC)はWindows Server 2003の要件を満たしている必要があります。
またNT4.0で使用できるNICとCDドライブが必須です。

これでNTドメインのユーザー／グループ／コンピュータなどの認証情報を仮BDCに引き継がせた後PDCに昇格してから
UGインストールで、仮BDC（後PDC)をWindows Server 2003の「最初のD.C」にしちゃうのです。

UG用のWindows Server 2003は180日試用版でOKですね。
NT4.0も必要ですしSP6も必要です。

で、本番のWindowsServer 2003はAD環境の追加D.Cとしてセットアップして、「最初のD.C」の機能を仮BDC(PDC)から移行します。

この手順により、元のPDCには手を加えずに、本番のWindows Server 2003　ADに移行できます。

機材に使えるものがあればお試しください。

＞2)2003のドメイン、フォレストの機能レベルを引き上げるべきか否か

こればかりはその機能を使う可能性に掛かるものです。
外からは何ともいえません。しかしレベルを上げるほどの必要性は普通は無いですよね。

お礼

ご回答ありがとうございます。
移行用サーバーの用意は機材の関係で実施は難しそうですが、参考とさせて頂きます。

・以下個別に

＞クライアントの環境が全て白紙になりませんか？

デスクトップやマイドキュメントの事でしたら白紙になると思います。
NTドメインの環境を移動ユーザープロファイルへコピーする事で対処するつもりです。
http://itpro.nikkeibp.co.jp/free/NT/WinReadersOnly/20040816/2/

＞仮BDCに引き継がせた後PDCに昇格

仮BDCを物理的にネットワークから切り離して、PDCへと昇格させるという手順で良いのでしょうか？
その場合、BDCを作成したNTドメインからBDCがなくなりますが、影響はありませんか？

＞本番のWindowsServer 2003はAD環境の追加D.Cとしてセットアップして、「最初のD.C」の機能を仮BDC(PDC)から移行

グローバルカタログ(GC)と操作マスタ(FSMO)の機能を移行するということでしょうか？

＞＞2)2003のドメイン、フォレストの機能レベルを引き上げるべきか否か
＞こればかりはその機能を使う可能性に掛かるものです。
＞外からは何ともいえません。しかしレベルを上げるほどの必要性は普通は無いですよね。

ありがとうございます。
機能一覧を基に協議にかけてみます。

回答No.2

foitec

＞その場合、BDCを作成したNTドメインからBDCがなくなりますが、影響はありませんか？

PDCはPDCとして残り君臨しますから問題ないです。

元のD.Cを温存しておくためですから手間が掛かりますが失敗してもあくまで仮の方なので再挑戦が何度でもできます。

あと、本稼動後のWindows　Server 2003でドメインの構成が1台構成のようなのでSVOLのバックアップは必ず行ってくださいね。