Windows Server 2008 Active Directory への移行

Windows Server 2003 ドメイン コントローラから、Windows Server 2008 ドメイン コントローラへのアップグレード方法について勉強中です。

FSMO を担当するサーバを調べる

Windows Server 2003 R2 の場合は、Support Tools が必要となる。

<インストール CD-ROM>\SUPPORT\TOOLS\SUPTOOL.MSI を実行してインストールする。

C:\>netdom query fsmo

FSMO の割当変更

C:\>ntdsutil

ntdsutil: roles

fsmo maintenance: connections

server connections: connect to server Win2008-11.white.color.local

Win2008-11.white.color.local に結合しています...

ローカルでログオンしているユーザーの資格情報を使って Win2008-11.white.color.loca

l に接続しました。

server connections: quit

fsmo maintenance: seize naming master

(省略)

fsmo maintenance: seize pdc

(省略)

fsmo maintenance: seize rid master

(省略)

fsmo maintenance: seize infrastructure master

(省略)

fsmo maintenance: seize schema master

(省略)

fsmo maintenance: quit

ntdsutil: quit

Windows Server 2008 DC の追加

Windows Server 2003 R2 の DC で構築されているドメインに、Windows Server 2008 R2 の DC を追加する場合の説明をします。

フォレストに1つのドメインしか無い単純な構成を想定します。

1. Windows SErver 2003 R2 DC でドメインの機能レベルを Windows 2000 ネイティブ以上にします。
2. FSMO になっている Windows Server 2003 R2 に Windows Server 2008 R2 の CD-ROM を入れ、スキーマ拡張を実施します。

   >cd /d D:\support\adprep
   >adprep32 /forestprep
   >adprep32 /rodcprep
   >adprep32 /domainprep /gpprep

3. Windows Server 2008 R2 で、DC に昇格します。

参考

• 第1回 Active Directoryアップグレード方法論 - Windows Server 2008導入実践ナビ：ITpro
• 【連載】にわか管理者のためのActive Directory入門 (20) Windows Server 2003/2008への上書きアップグレード | エンタープライズ | マイコミジャーナル
• 【連載】にわか管理者のためのActive Directory入門 (23) ドメイン コントローラの降格とドメインの削除 | エンタープライズ | マイコミジャーナル
• 【連載】にわか管理者のためのActive Directory入門 (24) ドメインコントローラを降格時の注意点 | エンタープライズ | マイコミジャーナル
• 【連載】にわか管理者のためのActive Directory入門 (77) 操作マスタとFSMO | エンタープライズ | マイコミジャーナル
• 【連載】にわか管理者のためのActive Directory入門 (78) 操作マスタの移動 | エンタープライズ | マイコミジャーナル
• Active Directory関連用語集（後編） － ＠IT
• ＠IT：Windows TIPS -- Tips：Active DirectoryのFSMO役割を担当するサーバを調査する（コマンド・プロンプト編）
• Active DirectoryのFSMO役割をほかのDCへ強制的に割り当てる － ＠IT
• [HOWTO] Windows Server 2003 で FSMO の役割を確認して転送する方法
• Windows Server 2003 でドメインの機能レベルおよびフォレストの機能レベルを上げる方法
• Installing an Additional Domain Controller by Using the Windows Interface
• Installing an Additional Domain Controller
• フィールドSEあがりの安納です : 【Windows Server 2008】 Sysvol 複製を FRS から DFSR に移行するには Dfsrmig.exe コマンドを使用する
• Active Directory の正常性確認

Windows Server 2008 AD DS

Windows Server 2008 Active Directory ドメイン サービス (AD DS) について、勉強しています。

参考

• Active Directory ドメイン サービス
• 【連載】にわか管理者のためのActive Directory入門 | エンタープライズ | マイコミジャーナル
• 【連載】にわか管理者のためのActive Directory入門 (29) Active Directory用のクライアントOSとコンピュータアカウント | エンタープライズ | マイコミジャーナル
• 【連載】にわか管理者のためのActive Directory入門 (30) Active Directoryへの参加 | エンタープライズ | マイコミジャーナル
• 【連載】にわか管理者のためのActive Directory入門 (31) クライアントPCに対する管理者権限とUAC | エンタープライズ | マイコミジャーナル

Windows Server 2008 R2 Server Core を試してみる

Windows Server 2008 R2 Server Core を試してみました。コマンド プロンプトから設定をする必要があるのですが、使い難いです。コマンド プロンプトでの操作性が改善されれば、実運用でも使ってみたいですが、現状では保守性を考えると、実運用で使うのには躊躇します。

リソースの節約になるので、検証環境でドメイン コントローラとして使うにはいいかもしれません。

インストール・設定

1. 「インストールするオペレーティング システムを選択してください」で [Windows Server 2008 R2 Standard (Server Core インストール)] を選択する。
2. インストール後、Administrator のパスワードを設定する。
3. コンピュータ名を設定 (sconfig でも可能)
   >netdom renamecomputer %computername% /newname:ServerCore
   >shutdown /r /t 0 (再起動)
   >hostname (確認)
4. ネットワーク設定 (sconfig でも可能)
   >netsh int ipv4 sh int (「ローカル エリア接続」のIndex を調べる。ここでは 3)
   >nstsh int ipv4 set addr 3 static addr=192.168.0.2/24 gate=192.168.0.1
   >netsh int ipv4 set dns 3 static 192.168.0.1
   >ipconfig /all (確認)
   
5. ライセンス認証
   >cscript "%SystemRoot%\System32\slmgr.vbs -ato (ライセンス認証)
   >cscript "%SystemRoot%\System32\slmgr.vbs -ipk プロダクトキー (プロダクトキーの入力が必要な場合。評価版の場合は必要なし)
   >cscript "%SystemRoot%\System32\slmgr.vbs -dli (オプションは -dli か -dlv で確認)
6. Windows Update を「自動インストール」に設定 (sconfig でも可能)
   >cscript "%SystemRoot%\System32\scregedit.wsf" /au 4
   

sconfig (2008 R2 Server Core のみ)

1. コマンド プロンプトから sconfig を起動する。
   >sconfig
2. コンピュータ名 (再起動あり)
3. ドメイン/ワークグループ
4. ネットワーク設定
5. 日付と時刻
6. Windows Updateの設定
7. 更新プログラムのダウンロードとインストール
8. リモート管理の構成
9. MMC リモート管理を許可する
10. Windows PowerShell を有効にする (再起動あり)
11. サーバー マネージャーのリモート管理を許可する
12. Windows ファイアウォールの設定を表示する
13. リモート デスクトップ

ドメイン コントローラに昇格

1. フルインストールのサーバで dcpromo を実施し、[設定のエクスポート...] をクリックして、応答ファイルを作成する。
2. 以下は、新規のフォレストを作成し、ドメイン RIOT (riot.localdomain) を新規作成した例です。
   

   [DCInstall]
   ReplicaOrNewDomain=Domain
   NewDomain=Forest
   NewDomainDNSName=riot.localdomain
   ForestLevel=2
   DomainNetbiosName=RIOT
   DomainLevel=2
   InstallDNS=Yes
   ConfirmGc=Yes
   CreateDNSDelegation=No
   DatabasePath="C:\Windows\NTDS"
   LogPath="C:\Windows\NTDS"
   SYSVOLPath="C:\Windows\SYSVOL"
   fileSafeModeAdminPassword=
   

3. 作成された応答ファイルは、"SafeModeADminPassword" がセットされていないため、メモ帳で編集する。
4. dcpromo を使って、ドメイン コントローラに昇格する。
   >dcpromo /unattend:unattend_file.txt

TIPS

• ログオフ
  >logoff
• シャットダウン
  >shutdown /s /t 0
• 再起動
  >shutdown /r /t 0
• タスクマネージャの起動
  [Ctrl] + [Shift] + [Esc]
• コマンドプロンプトの起動
  タスクマネージャを起動し、[ファイル] > [新しいタスクの実行...] に [cmd] を入力する。
• 役割またはオプションの機能のインストール状況の確認
  >oclist

注意

• VMware Tools (VMware Tools64.msi) を試しにインストールしてみたが、キーボードからの入力を受け付けなくなることがあった。

参考

• 何ができる？ 2008 R2 の新しい Server Core
• Windows Virtualization Team Blog : Windows Server 2008 R2 Core: Introducing SCONFIG.
• PaulDe's Blog : Hyper-V Server 2008 R2 とSCONFIG
• Windows Server 2008 Server Core インストール オプション
• Windows Server Core と IIS | はじめの一歩。多彩な学習コンテンツ | PHP on IIS
• 新機能「Server Core」を使う【第一回】
• メモ帳 : Server Core　メモ
• Windows Server 2008ポイント技術解説 - 第3回　シンプルなOSの提供（Server Core）｜Microsoft University｜パソナテック（PASONA TECH）

VMware Server に Windows Server 2008 R2 評価版をインストールしてみる

Windows Server 2008 R2 の評価版がダウンロードできるようになったので、早速インストールしてみました。

評価とテスト目的に限られるとはいえ、評価版で手軽に試すことができるのはありがたいことです。

フリーの VMware Server を使えば、既存の OS をアンインストールすることなく試せますし。

インストール後、ライセンス認証が必要ですが、プロダクト キーの入力の必要はありません。ライセンス認証後、180日間実行できます。

VMware Server でインストール

• VMware Server: Version 2.0.1
• Guest Operationg System: Microsoft Windows Server 2008 (64-bit)
• Memory: 2048MB
• Processors: 2
• Capacity: 50GB
• Hard Disk > Properties > Policies: ● Optimize for performance
• OS インストール後、VMware Tools を規定値でインストール

参考

• VMware Server に Windows Server 2008 評価版をインストールしてみる

Windows Server バックアップ

Windows Server 2008 は、NTBackup が無くなり、代わりに『Windows Server バックアップ』になったようだ。
ディザスタリカバリに使用できそうです。
テープデバイスへのバックアップは、できませんが、ローカルのハードディスク、共有フォルダ、DVD へ書き出せる。

復旧も簡単で、Windows Server 2008 のインストール CD で起動後、バックアップデータを読み込んで復元できる。
どの程度信頼性があるのか未検証だが、OS 付属のツールで構築時のバックアップを取得しておけば、復旧作業の短縮ができそう。

参考

• Windows Server バックアップの概要
• How to back up Hyper-V virtual machines from the parent partition on a Windows Server 2008-based computer by using Windows Server Backup
• Windows Server 2008：Windows Server バックアップの特徴 ～移行・導入・運用の豆情報～ : 富士通
  
• ここは知っておくべき！Windows Server 2008技術TIPS：第5回　バックアップ機能｜gihyo.jp … 技術評論社

Hyper-V を使ってみる

Windows Server 2008 の x86 版でのみ Hyper-V という仮想環境が利用できるようです。
面白そうなので、実験中です。

(参考)

• Windows Server 2008 Hyper-V ホーム
• Hyper-Vはどの程度使えるか【第一回】
• Windows Server 2008にHyper-Vをインストールする − ＠IT
• Windows Server 2008のHyper-Vをリモートから管理する（ドメイン編） − ＠IT
• 仮想化環境導入の実際と構築ノウハウ − ＠IT
  
• 仮想化環境導入の実際と構築ノウハウ − ＠IT
  

Server Core を使ってみる

Windows Server 2008 の Server Core インストールを VMware で試してみた。
サーバに余計な機能をインストールしなくても済むのは、好ましいことだが、
実際に使うにはまだ課題がありそう。
GUI での設定が前提のアプリケーションはインストールできない。
また、トレンドマイクロの VB Corp. は現時点では対応してないようだ。
MMC を使っての設定は、リモートから接続する必要がある。

今回は、ドメインコントローラにしてみた。
無人モードを使用して、dcpromo を実行することになる。

(参考)

• Windows Server 2008 : Server Core
• 無人モードを使用して Windows Server 2008 ベースのドメイン コントローラで Active Directory ドメイン サービスのインストールおよび削除を行う方法
• 新機能「Server Core」を使う【第一回】
• Windows Server Core と IIS | はじめの一歩。多彩な学習コンテンツ | PHP on IIS
• Windows Server 2008 Server Coreのコンポーネントを追加する − ＠IT
  

Vista / Windows Server 2008 で telnet

デフォルトで telnet コマンドが無いらしい。恐るべし Vista。

Vista で Telnet クライアントをインストールするには

1. [ファイル名を指定して実行]-[appwiz.cpl](プログラムと機能)-[Windows の機能の有効化または無効化] から、[Telnet クライアント] を選択する。
   

Windows Server 2008 で Telnet クライアントをインストールするには

1. [ファイル名を指定して実行]-[CompMgmtLauncher](サーバー マネージャ)-[機能]-[機能の追加] から、[Telnet クライアント] を選択する。
   

Vista で Telnet サーバをインストールするには

1. [ファイル名を指定して実行]-[appwiz.cpl](プログラムと機能)-[Windows の機能の有効化または無効化] から、[Telnet サーバー] を選択する。

Windows Server 2008 で Telnet サーバをインストールするには
は

1. [ファイル名を指定して実行]-[CompMgmtLauncher](サーバー マネージャ)-[機能]-[機能の追加] から、[Telnet サーバ] を選択する。

Telnet サーバの設定

1. [ファイル名を指定して実行]-[services.msc]-[Telnet] を右クリック [プロパティ] を選択し、[スタートアップの種類] を [自動] にし、[適用] をクリック後、サービスの状態の [開始] をクリックする。
   

Telnet サーバーへのアクセスを許可する

Administrator 以外は、TelnetClients グループのメンバである必要があります。

1. コマンド プロンプトを右クリック [管理者として実行...] で起動する。
2. 下記コマンドを実行する。
   >net localgroup TelnetClients nonsugar /add ← 追加
   >net localgroup TelnetClients ← 確認
   

参考

• Telnet クライアントのインストール
  
• Telnet サーバーのインストール
  
• Telnet サーバーを構成する