[[Open棟梁Project>http://opentouryo.osscons.jp/]] - [[マイクロソフト系技術情報 Wiki>http://techinfoofmicrosofttech.osscons.jp/]] -[[戻る>ドメイン サービス (AD DS)]] * 目次 [#rbf49b44] #contents *概要 [#bff91149] 操作マスタの役割 -フォレスト、ドメイン内で特定の役割をするDC -フレキシブル シングル マスタ操作 (FSMO) の役割とも呼ばれる。 以下、FSMOの各役割は、 -フォレスト、ドメインに最初に導入したDCが担当しているが、 -ADの管理ツールを使って、ほかのDCに移すこともできる。 Insider's Computer Dictionary [FSMO] - @IT~ http://www.atmarkit.co.jp/icd/root/95/97784195.html >>特定の機能や操作については、複数のDCからのアップデートの競合による矛盾などを避けるために、~ あらかじめ決められた1台のDCだけが処理を担当することになっていて、その他のDCが肩代わりすることはない。~ この特定の機能(役割)のことを操作マスタ(FSMO)役割と呼び、以下の5つのものがある。 *フォレスト単位 [#h9ef3446] 各フォレストごとに1台必要 **スキーマ マスタ [#ze44898d] -ADに格納されているディレクトリ・データベースのスキーマの変更を担当するマスタ。 -ADDBのスキーマはすべてのDCから参照されるが、これを変更できるのはスキーマ マスタだけ。 **ドメイン名前付けマスタ [#we124557] -フォレストへのドメインの追加や削除を担当するマスタ。 *ドメイン単位 [#a30fbde9] 各ドメインごとに1台必要。 **PDCエミュレータ [#n4c02776] -NTドメインのPDCのエミュレーションを担当する。 -ADクライアントを導入していないWindows 9x/NTなどのクライアントに対して~ PDCの役目を果たしたり、ディレクトリの変更情報をBDCに伝達したりする。 **RID(Relative ID)プール マスタ [#b8d958d0] -SID(各ユーザやグループなどを区別するための、内部的な、ユニークな番号)~ を作るために使われるRID(Relative ID)のプールの作成を担当するマスタ。 -SIDは、ドメインごとに固定した値を持つ部分(ドメインSID)と、~ 各ドメイン内でユニークな値を持つ部分(RID)の、2つの部分から構成されている。 -RIDプール マスタは、ドメインのDCが使用するRIDの範囲を管理し重複を防いでいる。 **インフラ ストラクチャ マスタ [#g5bab671] -ドメインAのグループに属するドメインBのユーザの情報(名前など)の変更結果を、~ ドメイン間(ドメインA-ドメインB間)を跨いで通知、複製する役割を担当する。 *構成 [#e8a1483f] **確認 [#me312c44] ***ドメイン単位の操作マスタの役割を確認する。 [#fdc87a0b] -[Active Directoryユーザーとコンピュータ]からスナップインを表示。 -操作マスタ(FSMO)を確認したいドメインを右クリックし[操作マスタ]を選択。 -表示された[操作マスタ]ダイアログの各タブで、現在の操作マスタ(FSMO)を確認する。 --RIDタブ --PDCタブ --インフラ ストラクチャ タブ ***ドメイン名前付けマスタの役割を確認する。 [#k1a82be7] -[Active Directoryドメインと信頼関係]からスナップインを表示。 -ルートの[Active Directoryドメインと信頼関係]を右クリックし[操作マスタ]を選択。 -表示された[操作マスタ]ダイアログで、現在のドメイン名前付けマスタを確認する。 ***スキーマ マスタの役割を確認する。 [#ea789685] -CMDから、「regsvr32.exe schmmgmt.dll」と入力して[Enter]キー押下。 -CMDから、「mmc」と入力して[Enter]キー押下。 -[ファイル]メニューから[スナップインの追加と削除]を選択 -[利用できるスナップイン]ボックスで、[Active Directoryスキーマ]を選択、 -[追加]をクリック。[OK]をクリック。 -[Active Directoryスキーマ]を右クリックし[操作マスタ]選択。 -[スキーマ マスタの変更]ダイアログで、現在のスキーマ マスタを確認する。 **転送 [#ee7285af] ***ドメイン単位の操作マスタの役割を転送する。 [#ldc2123e] -[Active Directoryユーザーとコンピュータ]からスナップインを表示。 -操作マスタ(FSMO)を確認したいドメインを右クリックし[ドメイン コントローラの変更]を選択。 -[ディレクトリ サーバーの変更]ダイアログで転送先のドメイン コントローラを選択。 -転送先の[Active Directoryユーザーとコンピュータ]スナップインが表示される。 -操作マスタ(FSMO)を確認したいドメインを右クリックし[操作マスタ]を選択。 -[操作マスタ]ダイアログの各タブで[変更]ボタンを押下する。 --RIDタブ --PDCタブ --インフラ ストラクチャ タブ ***ドメイン名前付けマスタの役割を転送する。 [#ecf10a3c] -[Active Directoryドメインと信頼関係]からスナップインを表示。 -ルートの[Active Directoryドメインと信頼関係]を右クリックし[Active Directoryドメイン コントローラの変更]を選択。 -[ディレクトリ サーバーの変更]ダイアログで転送先のドメイン コントローラを選択。 -転送先の[Active Directoryドメインと信頼関係]スナップインが表示される。 -ルートの[Active Directoryドメインと信頼関係]を右クリックし[操作マスタ]を選択。 -表示された[操作マスタ]ダイアログで、[変更]ボタンを押下する。 ***スキーマ マスタの役割を転送する。 [#b02609c0] -CMDから、「regsvr32.exe schmmgmt.dll」と入力して[Enter]キー押下。 -CMDから、「mmc」と入力して[Enter]キー押下。 -[ファイル]メニューから[スナップインの追加と削除]を選択 -[利用できるスナップイン]ボックスで、[Active Directoryスキーマ]を選択、 -[追加]をクリック。[OK]をクリック。 -[Active Directoryスキーマ]を右クリックし[Active Directoryドメイン コントローラの変更]を選択。 -[ディレクトリ サーバーの変更]ダイアログで転送先のドメイン コントローラを選択。 -転送先の[Active Directoryスキーマ]スナップインが表示される。 -[Active Directoryスキーマ]を右クリックし[操作マスタ]選択。 -[スキーマ マスタの変更]ダイアログで、[変更]ボタンを押下する。 **強制 [#xfb6d3b8] ***操作マスタの役割を強制する。 [#x274812e] -コマンドプロンプトを管理者として実行。 -「Ntdsutil」と入力して[Enter]キー押下。 -「Ntdsutil」プロンプト --「roles」と入力して[Enter]キー押下。 -「fsmo maintenance」プロンプト --「connections」と入力して[Enter]キー押下。 -「connect to」プロンプト --「connect to <役割を強制するDCのFQDN名>」と入力して[Enter]キー押下。 -「quit」と入力して[Enter]キー押下し、「connect to」プロンプトを終了。 -「fsmo maintenance」プロンプト --操作マスタに応じたコマンドを入力して[Enter]キー押下。 |BGCOLOR(#cccccc):||c |操作マスタの役割|コマンド|h |スキーマ マスタ|seize schema master| |RIDマスタ|seize rid master| |PDCマスタ|seize pdc| |インフラ ストラクチャ マスタ|seize infrastructure master| -「quit」と入力して[Enter]キー押下し、「fsmo maintenance」プロンプトを終了。 -「quit」と入力して[Enter]キー押下し、「Ntdsutil」プロンプトを終了。 *読み取り専用ドメイン・コントローラ(RODC) [#rdab48a8] 管理者のいない小規模拠点用(2008から) -セキュリティの脅威に脅かされることが無い。 --オブジェクトの削除ができない。 --特定の資格情報の実をキャッシュする。 ---RODCで認証要求を処理できる。~ ---DCを盗んで、パスワードを解析するといったことができない。 -一方向のレプリケーション(負荷軽減) -読み取り専用のDNS(動的更新要求には他のDNSを紹介) ---- Tags: [[:Active Directory]]