移行の全体概要はこちらの記事で。
https://ameblo.jp/m-o-q/entry-12617997296.html
2.DCサーバ副(BDC)の移行
2-1.既存下位DCサーバ副(subDC02)をDCから降格・シャットダウン
①グローバルカタログサーバの確認
降格するサーバがGCの場合、ドメイン内からGCが居なくなってしまわないよう、他にGCが存在する事を確認します。
1. [Active Directory サイトとサービス]を起動
2. 左ペインのツリーを展開し、各サーバの[NTDS Setting]を右クリックして[プロパティ]を選択
3. グローバルカタログにチェックが入っている事を確認(いずれか1台がGCであればOK)
②BDCの降格
有名なdcpromoコマンドは、Win2012では使えません。
サーバーマネージャで役割を削除する流れで降格させます。
1. [サーバーマネージャ]>[役割と機能の削除]>[ActiveDirectoryドメインサービス]のチェックを外す。
機能の削除を実行すると、下記のメッセージが表示されます。
2. [ActiveDirectoryドメインサービス構成ウィザード]が表示されます。
3. 資格情報を指定。ドメインAdminを指定すればOKです。
4. 役割削除の警告。[削除の続行]にチェックを入れます。
5. 削除オプションの表示。[DNS委任の削除]のチェックを外します。
6. 降格後の新しいAdministratorのパスワード設定を指定します。
7. 降格の確認。降格ボタンをクリック。成功すると下記メッセージが表示されます。
再起動すると、ドメインコントローラではなくドメインメンバーとして起動します。
③降格後の確認
現行PDCで下記コマンドを実行。降格したsubDC02が表示されない事を確認。
netdom query dc
④BDCのシャットダウン
subDC02をシャットダウンします。
起動した際のIPアドレス重複を予防する為、LANケーブルも抜きました。
2-2.subDC02の情報を下位ドメイン上から削除
①subDC02のコンピュータ情報を削除
1. subDC01で[Active Directoryユーザーとコンピュータ]を起動する
2. 左ペインのツリーを展開し、[sub.foo.bar.com]>[Computers]を開く
3. subDC02の右クリックメニューで[アカウントを無効にする]をクリック
4. 確認ダイアログで[はい]をクリックし、次のメッセージボックスで[OK]をクリック
5. 再度subDC02の右クリックメニューで[削除]をクリック
6. 確認ダイアログで[はい]をクリック
②subDC02のサイト情報を削除
1. subDC01で[Active Directoryサイトとサービス]を起動する
2. 左ペインのツリーを展開し、[Default-First-Site-Name]>[Servers]を開く
※弊社環境ではデフォルトですが、個別の名前を指定している場合はそちらを指定。
3. subDC02の右クリックメニューで[削除]をクリック
4. 確認ダイアログで[はい]をクリック
2-3.新下位DCサーバ副(subDCS2)のホスト名をsubDC02に変更
subDCS2にログインして下記コマンドを実行し、ホスト名のすげ替えを実施します。
1. 代替名を付与
netdom computername %COMPUTERNAME% /add:subDC02.sub.foo.bar.com
2. 名前リストを確認
netdom computername %COMPUTERNAME% /enum
3. 代替名を優先名に変更
netdom computername %COMPUTERNAME% /makeprimary:subDC02.sub.foo.bar.com
※変更を反映させる為に再起動が必要となります。
4. 優先名変更後の名前リストを確認
netdom computername %COMPUTERNAME% /enum
5. 元の名前を削除
netdom computername %COMPUTERNAME% /remove:subDCS2.sub.foo.bar.com
6. ホスト名の変更が反映されている事を確認
・Active Directoryユーザーとコンピュータのコンピューターアカウント([DomainControllers])
・Active Directoryサイトとサービスの[Servers]
2-4.新下位DCサーバ副(新subDC02)のネットワーク設定を変更
①IPアドレスの変更
新subDC02のIPアドレスを、既存subDC02のものに変更します。
1. [コントロールパネル]>[ネットワークと共有センター]>[アダプターの設定の変更]をクリック
2. 設定対象となるアダプタを右クリックメニューから[プロパティ]
3. TCP/IPv4を選択して[プロパティ]ボタンをクリック
4. ネットワークパラメータを指定
②netlogonサービスの再起動
net stop netlogon && net start netlogon
③DNS情報の更新
ipconfig /registerdns
2-5.新subDC02にて、既存下位DCサーバ正(subDC01)からFSMOを転送
①操作マスター(RID、PDC、インフラストラクチャ)の転送
1. 新subDC02で[Active Directoryユーザーとコンピュータ]を起動
2. 左ペインの[Active Directoryユーザーとコンピュータ]の右クリックメニューで[すべてのタスク]>[操作マスター]を選択
3. [RID]、[PDC]、[インフラストラクチャ]の各タブで[変更]ボタンをクリック
②操作マスターの確認
1. subDC02で下記コマンドを実行
netdom query fsmo
2. RID、PDC、インフラストラクチャの値がsubDC02になっている事を確認
③操作マスター転送後の確認
ドメイン環境が正常に動いている事の確認として、以下のような作業を実施
・ドメインユーザでドメインログオン出来る事
・エクスプローラで\\subDC02にアクセスし、NETLOGON、SYSVOLが表示出来る事
次のステップ、PDCの移行も基本的には同じ手順です。