- ベストアンサー
Windowsドメインのフォレスト名ってどうやって確認するんでしょうか？
みなさんよろしくお願いいたします。 早速ですが、表題どおりで簡単な質問なのですが、 Windows2003や2008のActiveDirectoryドメインにて ドメイン名はいたる所から確認可能なのですが フォレスト名は、どこかで確認することが出来るのでしょうか？ 「ADサイトとサービス」や「ドメインと信頼関係」あたりから 確認できるのかと思ってたのですがどうも見当たりません・・・ どなたか、よろしくお願いいたします。（；＿；） 補）ちなみに、最終的にはフォレスト間信頼の設定をしたいのですが、 そこまでたどり着けそうに無かったので、まずは上記の質問からお願いします。
- Nishigami_goo
- お礼率38% (30/78)
- その他（ITシステム運用・管理）
- 回答数1
- ありがとう数1
- みんなの回答 （1）
- 専門家の回答
質問者が選んだベストアンサー
いろいろあるのでしょうが、例えば[Active Directoryドメインと信頼関係]の[操作]メニューの[フォレストの機能レベルを上げる]の画面でも確認できます。 [参考] Active Directoryドメイン／フォレストの機能レベルを上げる http://www.atmarkit.co.jp/fwin2k/win2ktips/1169adfunclevup/adfunclevup.html
関連するQ&A
- 既存フォレストの既存ドメインに２台目のDCを追加
既存フォレストの既存ドメインに２台目のDCを追加する手順について教えて下さい。 現在、「SV１」というWindowsサーバのActiveDirectoryで「hoge.local」というドメインがあり、 このドメインに新たにDCを追加しようとしています。 新たなサーバ「SV2」で、ActiveDirectoryの役割を追加し、 ActiveDirectoryドメインサービスインストールウィザードに従って進んでいき、 [ドメインの選択]のところで、「hoge.local」を選択し、「次へ」をクリックすると、 次のようなダイアログが表示されます。 「このActiveDirectoryフォレストにドメインコントローラをインストールするには、 最初に"adprep /forestprep"を使用してフォレストの準備をする必要があります。…」 お聞きしたいのは、「adprep /forestprep」を実行するのは、 SV１でなのかSV２でなのかということです。 SV１かなと思ってるのですが、SV1は運用中なので、コマンドをたたくのが怖くて、 まずは詳しい方にお聞きしてからと思い、質問させて頂きました。 SV1、SV２ともに、Windows Server 2008 R2です。 宜しくお願いします。
- ベストアンサー
- Windows系OS
- 同一フォレストにADサーバが複数存在する場合の運用
既存ドメインのフォレスト内に新規ドメインを構築する形で、両ドメイン間での信頼関係を結んでいます。 両ドメインのADサーバでは、DNSのforwardersの設定で互いのADサーバのIPアドレスを登録しており、 不明な問い合わせがあった場合は相手のADサーバに問い合わせて名前解決をしています。 上記の環境での運用について、２点教えて下さい。 【質問１】 この状況で新規に追加したADサーバを停止した場合、既存ドメインから新規ドメインの名前解決が できなくなると思いますが、それ以外には影響が出ないと考えて良いでしょうか？気にしているのは、 もともと既存ドメインで完結していた機能が使えなくなるような事態が発生しないか、という点です。 【質問２】 一般的に、上記のように同一フォレスト内に複数のADサーバがある場合、 それぞれのADサーバを単独で停止させても良いものなのでしょうか？ それとも、単独で停止させるためには別フォレストにする必要があるのでしょうか？
- ベストアンサー
- その他（ITシステム運用・管理）
- ドメインツリー・フォレストについて
お世話になっております。質問させてください。 ドメインを例えば、kaisha.localをtokyo.kaisha.localやsaitama.kaisha.localと細かくする理由には具体的にどういったメリットがあるのでしょうか？また、この例の場合、各拠点(tokyo/saitama)にそれぞれDCが必要になるのでしょうか？また、同様に同じフォレストに参加するようにドメインツリーをインストールすれば双方向で信頼関係が生まれる とのことですが、素人考えだと「だったら初めから1つのドメインツリーで良いのでは？」と思ってしまいます。識者の方がいらっしゃいましたら どうかご教授ください。
- ベストアンサー
- その他（ITシステム運用・管理）
- ActiveDirectoryのドメイン参加につい
ActiveDirectoryのドメイン参加について VmplayerでADを構築しましたが、ドメインに参加できません。 ■環境 Server側設定情報 ・Server：WindowsServer2008 R2 ・IP：192.168.0.11/24 ・NIC：ホストオンリー ・ドメイン：test.local ・コンピューター名:DC1 クライアント側設定情報 ・IP：192.168.0.20/24 ・デフォゲ：192.168.0.11 ・NIC：ホストオンリー ・コンピューター名：PC1 クライアントPCからサーバへのPingは届いていますが、 クライアントPCをドメインに参加させようとすると ドメイン名の"test.local"のActiveDirectoryドメインコントローラ(AD DC)に接続できませんでした。 ドメイン名が正しく入力されていることを確認してください。と出てしまいます。 VMの設定でしょうか？ホストオンリー同士では通信できないのでしょうか？ どなたかご教授願います。
- ベストアンサー
- その他（ITシステム運用・管理）
- ActiveDirectoryのドメインについて
社内でシステム変更を行う予定です。 現在はワークグループで処理していましたが、ＡｃｔｉｖｅＤｉｒｅｃｔｏｒｙ（アクティブディレクトリ、以下ＡＤ）で統合管理する予定です。 そこで質問になります。 ＡＤでドメインという名前がありますが、これはインターネット上で使用しているドメイン名と重複していても構わないのでしょうか？ （OSはWindowsServer2003です） 例えばＪＰＮＩＣに登録しているドメイン名をtest.co.jpだとした場合、社内ＬＡＮでたてるＡＤのドメインも同様にtest.co.jpといった感じになります。 マイクロソフトのサーバについて経験不足の私にお知恵を貸してください、よろしくお願いします！
- ベストアンサー
- Windows系OS
- Windowsのドメインについて
ドメインというのはネットワークの単位だというのはなんとなく分かりました。 ただ、サイトを回って、Windows2003Serverでドメインを作ろうと思うと大抵ActiveDirectoryの解説がされています。 Windows2003Serverではドメインを構築するためにはActiveDirectoryを構築しなくてはならないのでしょうか。 ActiveDirectoryを構築？しないでドメインを構築する方法がありましたら教えてください。 レベルの低い質問かもしれませんがよろしくお願いします。
- ベストアンサー
- Windows系OS
- AD IP変更後のドメイン名 名前解決不可について
Windows2000のActiveDirectory IPアドレス変更後の名前解決不可について ＜構成＞ ２台のDNSサービス付 ActiveDirectoryサーバ 既に何不自由なく運用しておりました。 ActiveDirectoryサーバ２台のIPアドレスを変更する必要があり、IPアドレスを変更しました。 IPアドレス変更後、ActiveDirectoryサーバ２台とも、ドメイン名の名前解決が出来なくなりました。 具体的には、Pingで送信先をFQDNのドメイン名を指定しても、「Unknown host ドメイン名」と表示されます。 ２台のActiveDirectory間の名前解決は出来ます。 特にHOSTSファイルやLmHostsでもドメイン名を指定していません。 ネットワーク設定も、IPアドレス以外変更していません。 何が原因として考えられますでしょうか。 また、ActiveDirectoryサーバのIPアドレスを変更する場合、DNS以外に変更する箇所はございますでしょうか。 恐れ入ります。 よろしくお願い致します。
- ベストアンサー
- ネットワーク
- ドメイン名について
ドメイン名について3つ質問です。 1つだけでもご存知でしたら、教えてくださいm(._.)m １．.comや.netよりも.jpの方が取得に必要な費用が高いのはなぜですか？ ２．.comや.netの方が安いのに、.co.jpや.ac.jpが使われるのはなぜですか？ .co.jpなどは1つの組織につき1つしか取得できないということは知っています。 しかし信頼性があると言われても、なぜ.co.jpだと信頼できるのでしょうか？ ３．ドメイン名を取得する際、レンタルサーバーを同時に借りないのはどのような場合ですか？
- ベストアンサー
- ハードウェア・サーバー
- Windows2000Server:別フォレスト間の信頼関係
教えてください。別フォレスト間のドメイン信頼関係を設定したいのですが上手くいきません。参考になるURLや設定方法、解決方法など教えてください。 [やりたいこと] 別フォレスト間ドメインの信頼関係設定。 ・端末Aと端末BはWindows2000Server ・AドメインとBドメインは別フォレスト。 ・端末Aと端末Bはそれぞれルートドメインコントローラ。 [状況] 1.端末Aと端末Bそれぞれに対し、IP、端末名両方でPINGが通じる。 2.それぞれのWindows上のデスクトップ→マイネットワーク→ネットワーク全体→MicrosoftWindowsNetworkには両ドメインが見える。 3.2で表示されたドメインの中にはそれぞれのドメイン配下の各端末が表示され、端末AからBドメイン配下の端末、端末BからAドメイン配下の端末がダブルクリックで開くことができる。 [表示] 端末Bから端末Aに信頼関係を設定しようとActiveDirectroyドメインと信頼関係からドメインを右クリック、プロパティ、信頼タブの中でドメイン名とパスワードを入力した際に表示されるもの [メッセージ]Aドメインに連絡できません。このドメインがWindowsドメインである場合はドメインに連絡できるようになるまで信頼関係をセットアップできません。キャンセルをクリックして再実行してください。共同利用できる非WindowsKerberos領域であってこちら側の信頼をセットアップする場合はOKをクリックしてください[/メッセージ] [結果] ドメイン名：A 関係 ：非WindowsKerberos領域 信頼性の推移：いいえ [正常にできた時の予想結果] ドメイン名：A 関係 ：外部 信頼性の推移：いいえ ※参考にならないかもしれませんが、WindowsNT環境下の別ドメイン(別フォレスト）とテスト的に信頼関係を設定したときには予想結果になりました。
- ベストアンサー
- Windows系OS
- フォレストレベルのアップデートについて
フォレストが機能レベル2003で構成され、ドメインコントローラにWindows Server 2003とWindows Server 2008が混在していたとします。 この状態から、フォレストの機能レベルを2008にすることは可能ですか？ もし、可能であれば、既存のWindows Server 2003のドメインコントローラは、どのように機能するのでしょうか？ フォレストの機能レベルが2008になったことから、既存のWindows Server 2003のドメインコントローラは無視されるのですか？ （ドメインコントローラとしてない物として扱われるのでしょうか。） それとも、ドメインコントローラにWindows Server 2003とWindows Server 2008が混在している環境ではフォレストの機能レベルをWindows Server 2008に上げようとするとエラーが発生したりして、失敗するのでしょうか？ フォレストのアップデートはドメインを構成しているOSを全部調査し、可能であれば2003→2008への機能レベルを挙げられる設計になっているのでしょうか？ 現在机上でMCPの勉強をしており、実機で確認することができません。 Windows Server 2008とWindows Server 2003も持っていないです。。。 申し訳ありませんが知っている方いましたら教えてください。 あと、こういう勉強（MCP等の資格）って、実機がないと無理ですか？ 問題を解いている間に様々な疑問が発生してきて、問題の回答は分かるけれど、実運用としてのイメージが湧きづらいです。 近日サーバOSでも購入しようかと考えてはいるのですが、金銭的な面もありますので、参考までに教えてください。
- ベストアンサー
- Windows系OS
お礼
早速の回答ありがとうございます。 確かに[Active Directoryドメインと信頼関係]の[操作]メニューの[フォレストの機能レベルを上げる]の画面にフォレスト名がありました！ 完全に見落としておりました；＿； 有難うございます。 とても助かりました。 機会がありましたらまたよろしくお願いいたします。