既存フォレストの既存ドメインに２台目のDCを追加

質問

既存フォレストの既存ドメインに２台目のDCを追加する手順について教えて下さい。

現在、「SV１」というWindowsサーバのActiveDirectoryで「hoge.local」というドメインがあり、
このドメインに新たにDCを追加しようとしています。
新たなサーバ「SV2」で、ActiveDirectoryの役割を追加し、
ActiveDirectoryドメインサービスインストールウィザードに従って進んでいき、
[ドメインの選択]のところで、「hoge.local」を選択し、「次へ」をクリックすると、
次のようなダイアログが表示されます。

「このActiveDirectoryフォレストにドメインコントローラをインストールするには、
最初に"adprep /forestprep"を使用してフォレストの準備をする必要があります。…」

お聞きしたいのは、「adprep /forestprep」を実行するのは、
SV１でなのかSV２でなのかということです。
SV１かなと思ってるのですが、SV1は運用中なので、コマンドをたたくのが怖くて、
まずは詳しい方にお聞きしてからと思い、質問させて頂きました。

SV1、SV２ともに、Windows Server 2008 R2です。

宜しくお願いします。

回答No.4

maesen · ベストアンサー

>SV1がWindows Server 2008で、SV2がWindows Server 2008 R2だったから、
>adprep /forestprepの実行を促されたのでしょうか？
>もしおわかりでしたら教えて頂けますようお願いします。

その通りです。
理由は他の方が書かれている通りです。

実際、adprep /forestprepを実行するときの注意ですが、
SV1のWindows Server 2008が32Bit版ならば、adprep32.exe /forestprepを実行することと、
メッセージをよく読むことでしょうか。
あとは勇気ですね。

http://technet.microsoft.com/ja-jp/library/dd464018(WS.10).aspx

お礼

maesen様、ありがとうございます。

SV1は32bit版なので、間違わないように実行したいと思います。
運用中のサーバで行うのは勇気が要りますが、
バックアップ等の用心をしてから望みたいと思います。

本当にありがとうございました。

補足

皆様、ありがとうございました。

自分の今後の為にも、ここにその後の経過を書かせて頂きます。

既存サーバで、adprep32 /forestprepを実行後、
新規サーバで、dcpromoを実行したのですが、
同じダイアログが表示され、やはり先に進めませんでした。

そこで、
http://technet.microsoft.com/ja-jp/library/cc771461%28WS.10%29.aspx
の手順に従い、
既存サーバで、
adprep32 /domainprep /gpprep
を実行しました。

その後、新規サーバでdcpromoを実行したところ、
先に進むことができました。

本当に皆様のお陰です。
特に、adprep実行時の注意点などをご教示下さったmaesen様、
ありがとうございました。

回答No.3

koba0626

＞SV1がWindows Server 2008で、SV2がWindows Server 2008 R2だったから、
＞adprep /forestprepの実行を促されたのでしょうか？

そういうことになります。
MMCスナップイン(adsiedit.msc)でも確認可能ですが、ActiveDirectoryのスキーマは内部的にバージョン管理されています。

[スキーマVer]
・Win2k8SV = 44
・Win2k8R2 = 47

ざっくり言うと、
「SV2をAD化する前に、まず既存のADスキーマをR2対応レベルに拡張してください。」というメッセージだと思えばいいかと思います。

お礼

koba0626様、ありがとうございます。
ユーザが利用してない時間にSV1で実行します。

回答No.2

koba0626

adprep は、「ActiveDirectory」のスキーマを拡張するツールですね。
ということは、メッセージが表示されるタイミングとしては、

SV1 = ActiveDirectory サーバ
SV2 = WorkGroupサーバ

の状態でしょうから、「SV1 上で実行する」が正解です。^^

回答No.1

maesen

>SV1、SV2ともに、Windows Server 2008 R2です。

この構成で

>既存フォレストの既存ドメインに２台目のDCを追加する手順について教えて下さい。

この作業を行うのであればあれば、adprep /forestprepは必要ないはずなので、
SV1のOSを勘違いされているか、なにか別の問題が発生しているかだと思われます。

>お聞きしたいのは、「adprep /forestprep」を実行するのは、
>SV1でなのかSV2でなのかということです。

本当に必要な場合は、SV1で実行します。
adprep /forestprepはフォレスト全体のスキーマ拡張なので、全体に影響しますがこれはやむを得ないです。
ユーザーが使用していない時間帯に実施するぐらいでしょうか。

補足

> SV1のOSを勘違いされているか、なにか別の問題が発生しているかだと思われます。

maesen様のおっしゃる通り、SV1のバージョンを思い違いしていました。
R2ではなく、ただのWindows Server 2008でした。

SV1がWindows Server 2008で、SV2がWindows Server 2008 R2だったから、
adprep /forestprepの実行を促されたのでしょうか？
もしおわかりでしたら教えて頂けますようお願いします。