フォレストレベルのアップデートについて
- フォレストの機能レベルを2008に上げることの可能性とその影響について
- Windows Server 2003のドメインコントローラの機能変化について
- フォレストのアップデートに関する勉強と実機の必要性について
- ベストアンサー
フォレストレベルのアップデートについて
フォレストが機能レベル2003で構成され、ドメインコントローラにWindows Server 2003とWindows Server 2008が混在していたとします。 この状態から、フォレストの機能レベルを2008にすることは可能ですか？ もし、可能であれば、既存のWindows Server 2003のドメインコントローラは、どのように機能するのでしょうか？ フォレストの機能レベルが2008になったことから、既存のWindows Server 2003のドメインコントローラは無視されるのですか？ （ドメインコントローラとしてない物として扱われるのでしょうか。） それとも、ドメインコントローラにWindows Server 2003とWindows Server 2008が混在している環境ではフォレストの機能レベルをWindows Server 2008に上げようとするとエラーが発生したりして、失敗するのでしょうか？ フォレストのアップデートはドメインを構成しているOSを全部調査し、可能であれば2003→2008への機能レベルを挙げられる設計になっているのでしょうか？ 現在机上でMCPの勉強をしており、実機で確認することができません。 Windows Server 2008とWindows Server 2003も持っていないです。。。 申し訳ありませんが知っている方いましたら教えてください。 あと、こういう勉強（MCP等の資格）って、実機がないと無理ですか？ 問題を解いている間に様々な疑問が発生してきて、問題の回答は分かるけれど、実運用としてのイメージが湧きづらいです。 近日サーバOSでも購入しようかと考えてはいるのですが、金銭的な面もありますので、参考までに教えてください。
- Bizen-Tenri
- お礼率53% (7/13)
- Windows系OS
- 回答数1
- ありがとう数1
- みんなの回答 （1）
- 専門家の回答
質問者が選んだベストアンサー
＞フォレストが機能レベル2003で構成され、ドメインコントローラにWindows Server 2003とWindows Server 2008が混在していたとします。 ＞この状態から、フォレストの機能レベルを2008にすることは可能ですか？ 出来ません。 フォレストの機能レベルを「Windows Server 2008」にするためには、フォレスト内のすべてのドメイン コントローラーがWindows Server 2008以降のOSである必要があります。 以下のURLの「最新のドメイン機能を有効にするには・・・・」以降の内容を確認して下さい。 http://support.microsoft.com/kb/322692/ja ＞それとも、ドメインコントローラにWindows Server 2003とWindows Server 2008が混在している環境ではフォレストの機能レベルをWindows Server 2008に上げようとするとエラーが発生したりして、失敗するのでしょうか？ GUIでは変更する選択肢（ドロップダウンリスト）自体が出来ません。 コマンド等は実施したことがありませんがおそらくエラーになるでしょう。 ＞あと、こういう勉強（MCP等の資格）って、実機がないと無理ですか？ 無理ということはありませんが、実機があったほうが理解度は上がると思います。 ＞近日サーバOSでも購入しようかと考えてはいるのですが、金銭的な面もありますので、参考までに教えてください。 学習のためだけにサーバOSを購入することはおすすめしません。 お金がもったないです。 Windows Server 2008および2008 R2ならば評価版にて学習しましょう。 http://www.microsoft.com/japan/windowsserver2008/r2/trial-software.mspx http://www.microsoft.com/japan/windowsserver2008/trial-software.mspx Windows Server 2003 R2の評価版は確かダウンロード出来ないのでメディア代が必要となりますが一応入手出来ると思います。（確実ではなく申し訳ありません） http://www.microsoft.com/japan/windowsserver2003/evaluation/trial/default.mspx 今後、さらに深くMSのサーバ関係の学習する考えがあるのでしたら、 TechNetサブスクリプションの購入も視野に入れていいと思います。 学習用にサーバOSを買うくらいならば、それよりも安価ですので。
関連するQ&A
- フォレストの機能レベル
Windows2003serverのDCでドメインを構築しております。 「ドメインと信頼関係」において、ドメインのプロパティを表示すると 、「ドメインの機能レベル」はWindows2003になりますが、「フォレス トの機能レベル」はブランクになっています。 それと関係していると思いますが、「フォレストの機能レベルを上げる」 操作を行うとMMCがエラーで終了してしまいます。adprep /forestprepも 失敗します。 おそらくそれが原因でWindows2008をドメインコントローラーとして追加 できません。（adprep /forestprepを実行してからDCとして追加してくだ さい、というエラーが発生） Windows2008をドメインコントローラーとして追加できないので非常に困 っています。
- 締切済み
- Windows系OS
- adprep/forestprep について
MCP受験の為、ADの勉強をしています。 例） ・１つのフォレストで、ドメインは３つ。DCはすべて Windows 2000server ・ドメイン機能レベルが すべて『windows2000ネイティブ』 ・フォレストの機能レベルが『windows2000』 この場合、 スキーママスタ上でadprep/forestprep を実行すれば一発でフォレストの機能レベルが『windows server2003』になるのでしょうか？ ■疑問■ フォレスト機能レベルを Windows sever 2003 に上げる条件として すべてのドメインの機能レベルが Windows server2003 であることが条件だったと思います。 であるなら、 (1)adprep/domainprep で各ドメインを 2003機能レベルに上げる (2)スキーママスタ上で adprep/forestprep を実行して フォレスト機能レベルを2003に上げる ことになるのではないのでしょうか？ ※自分なりにググってもわかりませんでした。 ※問題集の回答は 『例』の手順になっていますが、詳しい解説がないのでいまいち理解できません。 よろしくお願いします。
- ベストアンサー
- Windows系OS
- 同一フォレストにADサーバが複数存在する場合の運用
既存ドメインのフォレスト内に新規ドメインを構築する形で、両ドメイン間での信頼関係を結んでいます。 両ドメインのADサーバでは、DNSのforwardersの設定で互いのADサーバのIPアドレスを登録しており、 不明な問い合わせがあった場合は相手のADサーバに問い合わせて名前解決をしています。 上記の環境での運用について、２点教えて下さい。 【質問１】 この状況で新規に追加したADサーバを停止した場合、既存ドメインから新規ドメインの名前解決が できなくなると思いますが、それ以外には影響が出ないと考えて良いでしょうか？気にしているのは、 もともと既存ドメインで完結していた機能が使えなくなるような事態が発生しないか、という点です。 【質問２】 一般的に、上記のように同一フォレスト内に複数のADサーバがある場合、 それぞれのADサーバを単独で停止させても良いものなのでしょうか？ それとも、単独で停止させるためには別フォレストにする必要があるのでしょうか？
- ベストアンサー
- その他（ITシステム運用・管理）
- グローバルグループとユニバーサルグループについて
よろしくお願いします。 MCPの2003Serverを受験しようと勉強しているのですが、理解できない問題があります。 問 あなたはA社の従業員です。ネットワークはB.comおよびC.comという2つのドメインを含む、1つのActive Directoryフォレストで構成されています。両方のドメインの機能レベルはWindows2000混在です。B.comにはWin2003DCが2台、Win2000DCが3台稼動しています。 あなたはB.comの管理者です。あなたのドメインユーザーはC.comのメンバ上にあるアプリおよび共有フォルダにアクセスする必要があります。どのようなグループを作成するべきか。 というものです。答えがグローバルグループのセキュリティになるのはどうしてでしょうか？別ドメインなのでユニバーサルなのではないかと思っています。 どうか教えてください。
- ベストアンサー
- Windows系OS
- ドメインコントロラーの追加
ドメインコントロラーの追加 Windows2008R2でADを構築し、Windows2012R2を既存のドメインに 追加しようとしていますが、エラーが出てしまいます。 Win2008R2で構築した、フォレスト・ドメインの機能レベルはWin2008R2。 Win2008R2とWin2012R2のサーバーは相互にPing疎通はできております。 Win2012R2を既存のドメインコントローラーに追加できない、失敗してしまう 原因はなんでしょう？ エラーは、 ドメイン test.localに接続しているときにエラーが発生しました。 サーバーは使用可能ではありません。 と表示されています。 ホストＯＳのスペックの問題？なのでしょうか？ Vmwareを2つ起動させると・・・・とにかく動作が重くなりますし。。 どなたかご教授ください。
- ベストアンサー
- Windows系OS
- 既存フォレストの既存ドメインに２台目のDCを追加
既存フォレストの既存ドメインに２台目のDCを追加する手順について教えて下さい。 現在、「SV１」というWindowsサーバのActiveDirectoryで「hoge.local」というドメインがあり、 このドメインに新たにDCを追加しようとしています。 新たなサーバ「SV2」で、ActiveDirectoryの役割を追加し、 ActiveDirectoryドメインサービスインストールウィザードに従って進んでいき、 [ドメインの選択]のところで、「hoge.local」を選択し、「次へ」をクリックすると、 次のようなダイアログが表示されます。 「このActiveDirectoryフォレストにドメインコントローラをインストールするには、 最初に"adprep /forestprep"を使用してフォレストの準備をする必要があります。…」 お聞きしたいのは、「adprep /forestprep」を実行するのは、 SV１でなのかSV２でなのかということです。 SV１かなと思ってるのですが、SV1は運用中なので、コマンドをたたくのが怖くて、 まずは詳しい方にお聞きしてからと思い、質問させて頂きました。 SV1、SV２ともに、Windows Server 2008 R2です。 宜しくお願いします。
- ベストアンサー
- Windows系OS
- フォレストルートドメインを変更したい
アクティブディレクトリについての質問です。 現在、シングルフォレスト、2ドメインの構成で使用しています。 グループ会社合併に伴い、 シングルフォレストシングルドメインの構成へと変更したいのですが、 削除したいドメインがフォレストルートドメインとなっています。 フォレストルートドメインを変更させたいのですが方法が見つからず悩んでおり、 質問させていただきました。 またフォレストルートドメインの変更ができない場合、 フォレストルートドメイン側のサーバが障害などで使用不可能になった際、 アクティブディレクトリの動作にどんな支障がでるのか、 お答えいただけると助かります。 よろしくお願い致します。
- ベストアンサー
- その他（ITシステム運用・管理）
- ADサーバのスキーマ拡張の影響について
同一フォレストで新規のADサーバ（ドメイン）を構築します。 既存のADサーバ（Windows Server 2003）のドメインをフォレストルートとし、 新規のADサーバ（Windows Server 2008 R2）をフォレスト内に追加するため、 スキーマの拡張を行う予定です。 具体的には、既存ADサーバ側でadprepを実行し、スキーマのバージョンを Windows Server 2008 R2のバージョンである「47」に拡張する想定です。 この作業での影響について教えて下さい。 １．スキーマの拡張を行うと使える機能が増えるだけなので、ADサーバが上記の２台だけであれば 拡張後の動作としては、特に問題は発生しないと考えております。この認識は正しいでしょうか？ ２．既存ADサーバのフォレストに、上記２台とは別のADサーバ（Windows Server 2003）が 既に存在しており、既存ADサーバとの間で信頼関係が結ばれているような場合、 そのサーバでもadprepを実行する必要があるのでしょうか？ それとも、既存ADサーバだけで実行すれば問題ないのでしょうか？ （３台すべてをWindows Server 2008 R2のスキーマバージョンに合わせる必要があるか？） ３．２のケースで、上記２台とは別のADサーバが同一フォレストではなく、別フォレストで信頼関係が 結ばれている場合は、そのサーバではadprepは不要という認識で正しいでしょうか？ （上記２台は同一フォレスト、下記１台は別フォレストで信頼関係ば結ばれている場合） 以上、よろしくお願い致します。
- ベストアンサー
- その他（ITシステム運用・管理）
- AD既存追加について
AD既存追加について、ご教授願います。 現状,AD構成されている環境で追加のADを構築を実施しております。Windows2003SVで既存のドメインの追加ドメインコントローラを選択し、Administratorの権限でADを構築しようとしているのですがADの構成中にエラーが発生してしまいます。（エラー内容は下記） ＜発生エラー内容＞ --------------------------------------------- 次のエラーにより、操作に失敗しました: Windows Server 2003 Server のインストール用にフォレストが準備されていないために Active Directory インストール ウィザードを続行できません。Adprep コマンドライン ツールを使ってフォレストおよびドメインの両方を準備してください。Adprep の使用法についての詳細は、Active Directory ヘルプを参照してください。 "ソース フォレストの Active Directory スキーマのバージョンはこのコンピュータの Active Directory のバージョンと互換性がありません。" ------------------------------------------------ このMSGを受け、構築サーバにてAdprepコマンドを実行した結果 ------------------------------------------------ Adprep はドメイン コントローラではないためこのプラきません。 [状態/結果] Adprep は変更なしで停止しました。 [ユーザーによる操作] ドメイン コントローラの Adprep を実行してください。 ------------------------------------------------ 恐らく、構築済みのSVにてAdprepコマンドを実施するのだと思いますが・・・自身がなく実施しておりません。アドバイスを宜しくお願い申し上げます。
- 締切済み
- その他([技術者向] コンピューター)
- NTドメインサーバから2003への移行
社内サーバ機を現行のNTから2003への移行を計画しています。 移行手順の計画作成で判断がつかない箇所があり、ご意見を頂きたく投稿しました。 [目標] 1)NTドメインサーバ機を2003ドメインサーバ機に移行(移行後NT側は廃棄処分) 2)移行と並行してユーザープロファイルをローカルから移動に変更 [現行の構成] ・NTドメインサーバ機1台(シングルドメイン、BDC無し) ・クライアント機20台前後 ・ドメインアカウント数40名強 ・2003ドメインサーバ機はActive Directory構築のみ完了 フォレスト機能レベル=2000ネイティブ、ドメイン機能レベル=2000混在 (NTとの信頼関係、ドメイン参加は無く、独立している) 問題としているのは、 1)ADMTを使用しての移行作業と、 移行作業はせず、NTのアカウント構成などを2003への手動による再構成と、 どちらがトラブル発生の可能性と手間を減らせるか 2)2003のドメイン、フォレストの機能レベルを引き上げるべきか否か 1)に関しては、アカウントやグループの設定だけなら手動でも良いのではないかと思っているのですが、 手動の場合、他にも必要な設定があるのか分からず、作業規模が掴めずにいます。 2)に関しては、トラブルを避ける為、移行後に変更することのないようにとの要望があり、 移行前に変更するか、現状のまま変更しないか、どちらにせよその理由を説明しなければなりません。 technetのページで機能を確認したのですが、2003レベルにする必要性がないように思えます。 必要がなければ機能レベルを変更しなくても良いのでしょうか。 http://technet.microsoft.com/ja-jp/library/cc771132(WS.10).aspx
- ベストアンサー
- ハードウェア・サーバー
お礼
ありがとうございました。