DCの冗長化のバックアップ(No.6) - マイクロソフト系技術情報 Wiki

[ トップ ] [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

バックアップ一覧
差分を表示
現在との差分を表示
ソースを表示
DCの冗長化へ行く。
- 1 (2016-07-08 (金) 14:04:35)
- 2 (2016-07-08 (金) 14:12:22)
- 3 (2016-07-11 (月) 12:00:41)
- 4 (2017-01-12 (木) 16:31:22)
- 5 (2017-03-01 (水) 20:51:53)
- 6 (2017-04-28 (金) 20:35:50)

「マイクロソフト系技術情報 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

戻る
- ドメインサービス (AD DS)
- 冗長化アーキテクチャ

目次 †

目次
概要
DCの冗長化
参考

概要 †

AD DSのDCとDNSサーバは分散システムとして冗長化しておく（クラスタリングしない）。
クライアント側のDNS設定（プライマリ・セカンダリ）は手動で設定する。

DCの冗長化 †

クラスタリング不要 †

AD DSのDCとDNSサーバは分散システムなので基本的にMSCS/WSFCのクラスタリングは不要。

DC †

ドメインに複数のDCを追加して、互いにレプリケーションさせることで冗長化する。
余談 : MSCS/WSFCにはAD DSのDCが必要なので、確かに、AD DSのDCにMSCS/WSFCが必要となると変な話になる。

DNS †

AD DSはレプリケーション、DNSはゾーン転送で分散する。
しかし、Active Directory統合ゾーンの場合、DNSもADのレプリケーションで分散される。

グローバルカタログ、FSMO †

Active Directory FSMO の役割とグローバルカタログ
http://www.gulf.or.jp/~too/win/fsmo_gc.html
- FSMO（これらの機能）は、フォレストやドメインに複数のDCがあっても障害発生時に自動フェールオーバーはできないため、
  役割を持っているサーバが障害を起こして止まった場合には、管理者がその役割を手動で生きているサーバに振替えなければならない。
  非常時にはコマンドからしか操作できないので ntdsutil コマンドの操作に慣れておく必要がある。

ドメインコントローラがわんさかいるような環境でないなら、特に理由がない限り
全てのDCをGCに設定するのがオススメ（後述のFSMOの役割分担でもその方が設計が楽）である。

FSMOの役割を他のドメインコントローラに強制する
Active Directory on AWS(5) ｜ Developers.IO
http://dev.classmethod.jp/cloud/aws/active-directory-on-aws-5/
最初のドメインコントローラ(dc1)から2台目のドメインコントローラ(dc2)に、FSMOの役割を移行しました。
ここでちょっと、dc2がいる右のAZに隕石を当ててみましょう(参考)さぁ大変です。
FSMOが無くなってしまいました！こんな時どうしたらいいのでしょうか。と、いうことで。
今回はFSMOの役割を持ったDCに障害が発生してしまったと想定し、dc1にFSMOの役割を強制します。

参考 †

ASCII.jp：ドメインコントローラを冗長構成にする方法とは？
Windows Serverで学ぶサーバOS入門
http://ascii.jp/elem/000/000/522/522453/

Tags: :Active Directory, :障害対応