WindowsServer2012R2新規構築

質問

現在WS2003でAD環境が在ります(クライアント約40台)。新たに(異なるドメイン名で)WS2012でAD環境を構築しようと考えております。
構築完了までは、旧環境で運用を継続し、構築後にクライアントを登録、その後、WS2003を削除する予定です。現在の環境を移行する事は考えておりません。
構築中に現在のシステムに影響が出ては困ります。何冊か書籍を購入したのですが、そのような案件はありませんでした。
どういう事に注意すればよいのか？また、良い方法(手順)等がありましたら、お教え下さい。
どうか宜しくお願い致します。

回答No.3

maesen · ベストアンサー

＞→「ネットワークを変更する要件」とはどういう事でしょうか？無知ですみません。

いえいえ、深い意味があるわけでは無いので単純に考えて下さい。
サーバ再構築を機にIPアドレスを変えたいというような要望があるとかいうことです。
例えば192.168.1.xx を 172.16.xx.xx にしたいなど。

たぶん無いだろと思いましたが念のため書いただけです。

＞2.→しばらく1台で運用してみて、安定稼働が確認出来てから、2台目導入の決済を仰ぐつもりです。労力は惜しみません。私の説明が悪くてすみません。

ならば2台目の部分は不要ですね。

一応、あるべき論として聞いて下さい。
ADを構築する際にDCは冗長化構成つまり2台以上で構成するのが基本です。
そのため、出来れば初めから2台構成としたほうが良いです。

これが難しい場合でも長期に渡り1台構成とするのは避けたいところです。

＞3.→DNSの構成時の注意点等はありますか？

特にありません。
ADを構成はウィザードで実施していきますが、その時にDNSのチェックボックスがONになっていればウィザードが良いように構成してくれます。
DNSのチェックボックスはデフォルトでONです。

＞9.→DHCPサーバをルーターの機能で賄うとどうなりますか？

配信する情報さえきちんとしていればDHCPサーバはどのプラットフォームで構成しても問題はありません。
ただ、ADを構築するので管理面とかを考えればWindows ServerがDHCPサーバのほうがいいかなと思います。

＞11.→「DNSが新しいサーバに向いていることを確認」とはどういう事ですか？

この手順だと新しいADのDCがDNSサーバになるので必然的にIPアドレスが変わります。
だから、DHCPサーバから配信されるDNSの情報が新しいサーバのIPアドレスになっている必要があります。
ipconfig /allコマンドなどでIPアドレス情報を確認したほうがいいということです。

AD環境ではDNSサーバは必須で、ADに参加する（又はしている）クライアントは必ず参加するADのDNSで名前解決が出来る必要があります。

＞→撤去時する際、降格処理とかは必要でしょうか？

そのサーバを再利用するなど無く、破棄するのであれば不要です。

＞→「ファイル名が変わる」が解りません。

申し訳ありませんが誤記です。
「ファイルサーバ、プリントサーバのコンピュータ名が変わると問題がある場合はもう一工夫必要になります。」です。

同一コンピュータ名の機器が同じネットワークには存在出来ないので、コンピュータ名を同じにしたい場合はこれを解決する工夫が必要という意味で書いています。

お礼

maesenさん

今回は本当に有難う御座いました。
私のような超初心者に親切・丁寧に回答して下さり、感謝、感謝です。

maesenさんのお陰で、サーバー構築に希望を持つ事が出来ました。
今後は、バックアップ・仮想化等、勉強して行くつもりです。

また、質問するかもしれませんが、その時は宜しくお願い致します。

今回は、人の温かさを知りました。

回答No.2

maesen

引継ぎのご苦労お察しします。

＞DCが3台(1台はHP、残りは自作)、DHCP、DNS、AD、プリントサーバー、ファイルサーバー(共有データは600GB)で運用しており、

念のため確認ですが、
サーバは3台だけでそのサーバがDCと上記のサーバ機能が共存していると思っていいでしょうか。

Active Directoryはアカウント集中管理を行いますので、ADを再構築すると今まで使用していたユーザーアカウントは全て無くなることになります。
このことは頭に入れておいて頂きたいと思います。
ADでは（ADに限りませんが）一度ユーザーが無くなると適切なバックアップから復元された場合を除き、同じ名前のユーザー名でも内部管理のIDが異なるため同じものにはなりません。

これを踏まえて、移行方針を考える必要がありますが大きく分けて3つのパターンがあると思います。

(1)ADの情報は維持し、サーバだけリプレースする
(2)ドメインを変更するが、アカウント情報は適切に移行する
(3)今までのAD情報は破棄し、新規でADを構築する

質問者さんは(3)のイメージだと解釈しています。

この方法の課題は、先の回答にも書きましたが、
・ユーザーアカウントが全て新規になり、ユーザープロファイルが初期化される
※プロファイルは実際にはPC内に残ってはいます。
※パスワードも再設定になります。
・ファイルサーバのアクセス権はすべて設定し直し

この(3)の方法が作業は多くなりますが、AD移行のスキルはほとんど必要としません。

＞その後、新サーバーに取りかかるのですが、ルーターにLANケーブルを差して、WS2012をインストールしてもよいのか？また、IPアドレス、サブネット等はどうしたら良いのか？

ネットワークを変更する要件が特になければ同じネットワーク内にWindows Server 2012 R2を構築しても特に問題は無いです。
ただ、コンピュータ名は異なる必要があります。

やりかたは一つではないので一例ですが、こんな手順でしょうか
（もちろん(3)での手順です）

1.1台目のWindows Server 2012 R2をインストール（同じサブネット内の未使用のIPアドレス）
2.2台目のWindows Server 2012 R2をインストール（同上）
3.1台目にADを新規で作成（このときウィザートに従いDNSも構成）
4.2台目を追加のDCにする
5.必要なユーザーアカウントをまとめて登録
6.どちらかのサーバでプリンタサーバを設定
～～ここからはユーザーの利用を停止する必要あり～～
7.どちらかのサーバをファイルサーバにして共有データを移行する
8.クライアントPCをドメインからワークグループへ
9.どちらかのサーバ（又は両方）をDHCPサーバに設定
10.既存のDHCPサーバサービスを停止（DHCPサーバはネットワーク内に複数あるとトラブルになる）
11.クライアントPCを新しいADのドメインに参加（DNSが新しいサーバに向いていることを確認）
12.クライアントPCにてプリンタの設定を新しいサーバになるよう設定
13.クライアントPCにて共有フォルダのショートカットなどが新しいサーバになるよう設定

Windows Server 2003はこの時点でもう参照されないので撤去可能。
ファイルサーバ、プリントサーバのファイル名が変わると問題がある場合はもう一工夫必要になります。

認識が違っていたらごめんなさいです。

お礼

maesenさん

私は、この「教えてgoo」も初心者でしたので、ベストアンサーに選んだら、質問が締切られるとは知りませんでした。
ガッカリです。

また何処かで私が質問してるのを、見かけたら、一声かけて下さい。

それでは、また……

補足

maesenさんの優しさに感謝しています。
もう少々お付き合い下さい。

＞念のため確認ですが、サーバは3台だけでそのサーバがDCと上記のサーバ機能が共存していると思っていいでしょうか。

→その通りです。

＞(1)ADの情報は維持し、サーバだけリプレースする
(2)ドメインを変更するが、アカウント情報は適切に移行する
(3)今までのAD情報は破棄し、新規でADを構築する
質問者さんは(3)のイメージだと解釈しています。

→(3)です。( 全て新しくして、完璧に構築したいです。)

＞ネットワークを変更する要件が特になければ同じネットワーク内にWindows Server 2012 R2を構築しても特に問題は無いです。
ただ、コンピュータ名は異なる必要があります。

→「ネットワークを変更する要件」とはどういう事でしょうか？無知ですみません。

＞1.1台目のWindows Server 2012 R2をインストール（同じサブネット内の未使用のIPアドレス）
2.2台目のWindows Server 2012 R2をインストール（同上）
3.1台目にADを新規で作成（このときウィザートに従いDNSも構成）
4.2台目を追加のDCにする
5.必要なユーザーアカウントをまとめて登録
6.どちらかのサーバでプリンタサーバを設定
～～ここからはユーザーの利用を停止する必要あり～～
7.どちらかのサーバをファイルサーバにして共有データを移行する
8.クライアントPCをドメインからワークグループへ
9.どちらかのサーバ（又は両方）をDHCPサーバに設定
10.既存のDHCPサーバサービスを停止（DHCPサーバはネットワーク内に複数あるとトラブルになる）
11.クライアントPCを新しいADのドメインに参加（DNSが新しいサーバに向いていることを確認）
12.クライアントPCにてプリンタの設定を新しいサーバになるよう設定
13.クライアントPCにて共有フォルダのショートカットなどが新しいサーバになるよう設定

2.→しばらく1台で運用してみて、安定稼働が確認出来てから、2台目導入の決済を仰ぐつもりです。労力は惜しみません。私の説明が悪くてすみません。

3.→DNSの構成時の注意点等はありますか？

9.→DHCPサーバをルーターの機能で賄うとどうなりますか？

11.→「DNSが新しいサーバに向いていることを確認」とはどういう事ですか？

＞Windows Server 2003はこの時点でもう参照されないので撤去可能。
ファイルサーバ、プリントサーバのファイル名が変わると問題がある場合はもう一工夫必要になります。

→撤去時する際、降格処理とかは必要でしょうか？
→「ファイル名が変わる」が解りません。

本当に質問ばかりですみませんが、どうぞ宜しくお願い致します。

回答No.1

maesen

＞現在の環境を移行する事は考えておりません。
＞構築中に現在のシステムに影響が出ては困ります。

なんかちょっと矛盾を感じます。

移行するものが無ければ、単純に新しく構築したWindows Server CのAD環境でいくらでも検証作業が出来るで、影響は最小限だと思うのですが。。。

クライアント40台としか書かれていないのですが、現行の業務サーバやファイルサーバなどの2012 R2のADへの移行って無いんですか？

移行が無いという前提での注意事項ですが。

●各クライアントのユーザープロファイルが変わります。
※同じ名前のユーザーであってもです。

AD上のユーザーの移行が無いってことですので、
新しい環境でログオンした時にデスクトップ、ドキュメントなどが真っ新になります。
これらを多用している場合はユーザーが混乱しますのでアナウンスするなど対応が必要です。
OSが書かれていませんが、Windows転送ツールなどである程度のデータは移行できますので検討しても良いと思います。

●DNSサーバ（リゾルバ）のIPアドレス

多くの場合はドメインコントローラ（以下、DC）をDNSサーバするケースが多いと思います。

＞構築後にクライアントを登録、その後、WS2003を削除する予定です。

この手順だと2012 R2のDCはIPアドレスが異なることになりますので、DHCP、固定IP設定などでDNSリゾルバを変更するタイミングを考える必要があると思います。

AD上にクライアントPC以外があるかわからないのでこの程度になってしまいますが、この辺の情報があるのであればもう少し違った回答が出来るかもしれません。

補足

maesenさんご回答有難う御座います。
現在の状況を説明させていただきますと、DCが3台(1台はHP、残りは自作)、DHCP、DNS、AD、プリントサーバー、ファイルサーバー(共有データは600GB)で運用しており、イベントビューワにエラーが多発しております。
半年前に前任者が退職し、私が引き継いだのですが、サーバーに関する知識が全く無く、業務に影響が出ていない事もあり、放置しておりました。
今回、思い切って一からサーバーの構築に取組み、完成後、新システムで運用をして行くつもりです。のちに、DC2台で運用予定です。
現在のクライアントは全てXPで3月半ばからWindows7に全て入れ替えていきます。
その後、新サーバーに取りかかるのですが、ルーターにLANケーブルを差して、WS2012をインストールしてもよいのか？また、IPアドレス、サブネット等はどうしたら良いのか？、今の環境に影響は出ないのか？頭を抱えております。
非常にレベルの低い内容だとは思いますが、どうか助けて下さい。