ActiveDirectoryドメイン＆フォレスト移行-Part02

以降元ドメインにWindows7があるために

新たに移行先ドメインにWindows Server 2008を2台立てました。

1台はドメインコントローラー

もう一台はADMT、SQLです。

※ドメインコントローラーとSQLを共存させてみたらADMTが正常に動きませんでした。

１　両ドメイン間で双方向の信頼関係を結び

２　両ドメインにてアカウントの監査を有効に

３　移行元ドメインにSID履歴移行用グループ「＜移行元ドメイン名＞$$$」をドメインローカルで作成

　　例：図の場合は「Domain-New$$$」

これで準備完了なので、それぞれ必要なものをインストールします。

■SQL Server 2008 SP1
　ダウンロードはこちらから

１ ダウンロードしたファイルを実行してインストール開始
　　インストール→「SQLサーバーの新規スタンドアロン・・・・・」をクリック

２　「OK」をクリック



３　そのまま次へ




４　同意にチェックを入れて次へ

５　「インストール」をクリック

６　問題がなければそのまま次へ
　　「詳細の表示」をクリックし「ドメインコントローラー」のところに警告となっていると
　　実際にADMTを動かす時に不具合が出る可能性が高いです。

７　データベースエンジンサービスにチェックして「次へ」




８　適当なインスタンス名をつけて「次へ」



９　そのまま「次へ」



１０　アカウント名とパスワードを入力
　　　私の場合はドメインのDomain-New\administratorを入れました



１１　Windows認証モードを選択し、「現在のユーザーの追加」をクリックして
　　　「次へ」　※ドメインのadministratorでログインしてインストールを行っています。


１２　そのまま「次へ」



１３　そのまま「次へ」

１４　「インストール」をクリック



１５　そのまま「次へ」



１６　完了！

FSMO確認方法

FSMO確認方法です。

ドメイン内に複数のドメインコントローラーがある場合に
以下5つの役割を担うのどのサーバーなのかを確認する方法です。

・スキーマ マスタ
・ドメイン名前付けマスタ
・RID マスタ
・PDC マスタ
・インフラストラクチャ マスタ


コマンドプロンプトで

C:\Documents and Settings\Administrator>ntdsutil

ntdsutil: domain management

domain management: connections

server connections: connect to server svr-new
svr-new に結合しています...
ローカルでログオンしているユーザーの資格情報を使って svr-new に接続しました。

server connections: quit

domain management: select operation target

select operation target: list roles for connected server
サーバー "svr-new" は 5 個の役割を認識しています

スキーマ - CN=NTDS Settings,CN=svr-new,CN=Servers,CN=Default-First-Site-Name,CN
=Sites,CN=Configuration,DC=local

ドメイン - CN=NTDS Settings,CN=svr-new,CN=Servers,CN=Default-First-Site-Name,CN
=Sites,CN=Configuration,DC=local

PDC - CN=NTDS Settings,CN=svr-new,CN=Servers,CN=Default-First-Site-Name,CN=Site
s,CN=Configuration,DC=local

RID - CN=NTDS Settings,CN=svr-new,CN=Servers,CN=Default-First-Site-Name,CN=Site
s,CN=Configuration,DC=local

インフラストラクチャ - CN=NTDS Settings,CN=svr-new,CN=Servers,CN=Default-First-
Site-Name,CN=Sites,CN=Configuration,DC=local


以上から
サーバー「svr-new」が
・スキーマ マスタ
・ドメイン名前付けマスタ
・RID マスタ
・PDC マスタ
・インフラストラクチャ マスタ
を全て担っていることがわかりました。

ActiveDirectoryドメイン＆フォレスト移行-Part01

M&Aにより合併した会社間での人の移動や、データ共有を柔軟に行うために
現在、複数存在している社内のActiveDirectoryドメインを
1つに統合しようとしています。

現在は全てWindows Server 2003で
フォレストの機能レベルも同様に2003です。

単純にPCを移行してしまうと
新たにプロファイルができてしまうので
現在のプロファイルをそのまま使用するためにも
ADMT（Active Directory Migration Tool） を使用します。

では、移行先ドメインとなる
Domain-New.localにADMTをインストールしようかな～
とおもいきや！

問題が起こります。

問題　移行元ドメインに「Windows Vista/7」が存在する。
これに対応するには、ADMTのバージョン3.2を使用する必要があり
ADMT v3.2をインストールするには
Windows Server 2008 R2が必要になるのです！

ということで、まずやることは

①　Windows Server 2008 R2セットアップ
②　Windows Server 2008のドメイン参加
③　ADMT V3.2のセットアップ


ADMT V3.2　ダウンロード