- 追加された行はこの色です。
- 削除された行はこの色です。
[[Open棟梁Project>http://opentouryo.osscons.jp/]] - [[マイクロソフト系技術情報 Wiki>http://techinfoofmicrosofttech.osscons.jp/]]
-[[戻る>ドメイン サービス (AD DS)]]
* 目次 [#rbf49b44]
#contents
*概要 [#bff91149]
操作マスタの役割
-フォレスト、ドメイン内で特定の役割をするDC
-フレキシブル シングル マスタ操作 (FSMO) の役割とも呼ばれる。
以下、FSMOの各役割は、
-フォレスト、ドメインに最初に導入したDCが担当しているが、
-ADの管理ツールを使って、ほかのDCに移すこともできる。
Insider's Computer Dictionary [FSMO] - @IT~
http://www.atmarkit.co.jp/icd/root/95/97784195.html
>>特定の機能や操作については、複数のDCからのアップデートの競合による矛盾などを避けるために、~
あらかじめ決められた1台のDCだけが処理を担当することになっていて、その他のDCが肩代わりすることはない。~
この特定の機能(役割)のことを操作マスタ(FSMO)役割と呼び、以下の5つのものがある。
*フォレスト単位 [#h9ef3446]
各フォレストごとに1台必要
**スキーマ マスタ [#ze44898d]
-ADに格納されているディレクトリ・データベースのスキーマの変更を担当するマスタ。
-ADDBのスキーマはすべてのDCから参照されるが、これを変更できるのはスキーマ マスタだけ。
**ドメイン名前付けマスタ [#we124557]
-フォレストへのドメインの追加や削除を担当するマスタ。
*ドメイン単位 [#a30fbde9]
各ドメインごとに1台必要。
**PDCエミュレータ [#n4c02776]
-NTドメインのPDCのエミュレーションを担当する。
-ADクライアントを導入していないWindows 9x/NTなどのクライアントに対して~
PDCの役目を果たしたり、ディレクトリの変更情報をBDCに伝達したりする。
**RID(Relative ID)プール マスタ [#b8d958d0]
-SID(各ユーザやグループなどを区別するための、内部的な、ユニークな番号)~
を作るために使われるRID(Relative ID)のプールの作成を担当するマスタ。
-SIDは、ドメインごとに固定した値を持つ部分(ドメインSID)と、~
各ドメイン内でユニークな値を持つ部分(RID)の、2つの部分から構成されている。
-RIDプール マスタは、ドメインのDCが使用するRIDの範囲を管理し重複を防いでいる。
**インフラ ストラクチャ マスタ [#g5bab671]
-ドメインAのグループに属するドメインBのユーザの情報(名前など)の変更結果を、~
ドメイン間(ドメインA-ドメインB間)を跨いで通知、複製する役割を担当する。
*構成 [#e8a1483f]
**確認 [#me312c44]
***ドメイン単位の操作マスタの役割を確認する。 [#fdc87a0b]
-[Active Directoryユーザーとコンピュータ]からスナップインを表示。
-操作マスタ(FSMO)を確認したいドメインを右クリックし[操作マスタ]を選択。
-表示された[操作マスタ]ダイアログの各タブで、現在の操作マスタ(FSMO)を確認する。
--RIDタブ
--PDCタブ
--インフラ ストラクチャ タブ
***ドメイン名前付けマスタの役割を確認する。 [#k1a82be7]
-[Active Directoryドメインと信頼関係]からスナップインを表示。
-ルートの[Active Directoryドメインと信頼関係]を右クリックし[操作マスタ]を選択。
-表示された[操作マスタ]ダイアログで、現在のドメイン名前付けマスタを確認する。
***スキーマ マスタの役割を確認する。 [#ea789685]
-CMDから、「regsvr32.exe schmmgmt.dll」と入力して[Enter]キー押下。
-CMDから、「mmc」と入力して[Enter]キー押下。
-[ファイル]メニューから[スナップインの追加と削除]を選択
-[利用できるスナップイン]ボックスで、[Active Directoryスキーマ]を選択、
-[追加]をクリック。[OK]をクリック。
-[Active Directoryスキーマ]を右クリックし[操作マスタ]選択。
-[スキーマ マスタの変更]ダイアログで、現在のスキーマ マスタを確認する。
**転送 [#ee7285af]
***ドメイン単位の操作マスタの役割を転送する。 [#ldc2123e]
-[Active Directoryユーザーとコンピュータ]からスナップインを表示。
-操作マスタ(FSMO)を確認したいドメインを右クリックし[ドメイン コントローラの変更]を選択。
-[ディレクトリ サーバーの変更]ダイアログで転送先のドメイン コントローラを選択。
-転送先の[Active Directoryユーザーとコンピュータ]スナップインが表示される。
-操作マスタ(FSMO)を確認したいドメインを右クリックし[操作マスタ]を選択。
-[操作マスタ]ダイアログの各タブで[変更]ボタンを押下する。
--RIDタブ
--PDCタブ
--インフラ ストラクチャ タブ
***ドメイン名前付けマスタの役割を転送する。 [#ecf10a3c]
-[Active Directoryドメインと信頼関係]からスナップインを表示。
-ルートの[Active Directoryドメインと信頼関係]を右クリックし[Active Directoryドメイン コントローラの変更]を選択。
-[ディレクトリ サーバーの変更]ダイアログで転送先のドメイン コントローラを選択。
-転送先の[Active Directoryドメインと信頼関係]スナップインが表示される。
-ルートの[Active Directoryドメインと信頼関係]を右クリックし[操作マスタ]を選択。
-表示された[操作マスタ]ダイアログで、[変更]ボタンを押下する。
***スキーマ マスタの役割を転送する。 [#b02609c0]
-CMDから、「regsvr32.exe schmmgmt.dll」と入力して[Enter]キー押下。
-CMDから、「mmc」と入力して[Enter]キー押下。
-[ファイル]メニューから[スナップインの追加と削除]を選択
-[利用できるスナップイン]ボックスで、[Active Directoryスキーマ]を選択、
-[追加]をクリック。[OK]をクリック。
-[Active Directoryスキーマ]を右クリックし[Active Directoryドメイン コントローラの変更]を選択。
-[ディレクトリ サーバーの変更]ダイアログで転送先のドメイン コントローラを選択。
-転送先の[Active Directoryスキーマ]スナップインが表示される。
-[Active Directoryスキーマ]を右クリックし[操作マスタ]選択。
-[スキーマ マスタの変更]ダイアログで、[変更]ボタンを押下する。
**強制 [#xfb6d3b8]
***操作マスタの役割を強制する。 [#x274812e]
-コマンドプロンプトを管理者として実行。
-「Ntdsutil」と入力して[Enter]キー押下。
-「Ntdsutil」プロンプト
--「roles」と入力して[Enter]キー押下。
-「fsmo maintenance」プロンプト
--「connections」と入力して[Enter]キー押下。
-「connect to」プロンプト
--「connect to <役割を強制するDCのFQDN名>」と入力して[Enter]キー押下。
-「quit」と入力して[Enter]キー押下し、「connect to」プロンプトを終了。
-「fsmo maintenance」プロンプト
--操作マスタに応じたコマンドを入力して[Enter]キー押下。
|BGCOLOR(#cccccc):||c
|操作マスタの役割|コマンド|h
|スキーマ マスタ|seize schema master|
|RIDマスタ|seize rid master|
|PDCマスタ|seize pdc|
|インフラ ストラクチャ マスタ|seize infrastructure master|
-「quit」と入力して[Enter]キー押下し、「fsmo maintenance」プロンプトを終了。
-「quit」と入力して[Enter]キー押下し、「Ntdsutil」プロンプトを終了。
*読み取り専用ドメイン・コントローラ(RODC) [#rdab48a8]
管理者のいない小規模拠点用(2008から)
-セキュリティの脅威に脅かされることが無い。
--オブジェクトの削除ができない。
--特定の資格情報の実をキャッシュする。
---RODCで認証要求を処理できる。~
---DCを盗んで、パスワードを解析するといったことができない。
-一方向のレプリケーション(負荷軽減)
-読み取り専用のDNS(動的更新要求には他のDNSを紹介)
----
Tags: [[:Active Directory]]