none
DC#1とDC#2に操作マスターについて RRS feed

  • 質問

  • 現在DC#1をプライマリー、DC#2をセカンダリーとしています。

    しかし、構築時にDC#2を先に構築したためかFSMOは全てDC#2が所有しています。
    OSは共にWindows Server 2016 Stdで、導入時期も一緒です。

    質問①
    普通はプライマリーサーバがFSMOを所有することが望ましいと思いますが認識はあっているでしょうか。
    ※プライマリーサーバとはドメイン参加しているクライアントの優先DNS設定がプライマリーサーバのIPアドレスになっていることを
     指しています。(←普通はこれをプライマリーと呼ぶと思っていますが違いますか?)

    質問②
    DC#2のFSMOを全てDC#1に移したいと考えています。手順をご教示ください。
    2018年11月2日 1:52

回答

  • 質問①:
    通常、FSMOをすべて持っているのであれば、それがプライマリーです。優先DNSかどうかは関係ありません。

    FSMOのうちPDCエミュレータのPDCは「プライマリ・ドメイン・コントローラ」なので。ちなみに反対語はB(バックアップ)DCです。

    優先DNS設定を非プライマリにすることはあります。DNS問い合わせの応対はプライマリでなくてもよいので、その分負荷が軽くなります。
    ただ、DSNマネージャのコンソールは既定でプライマリに接続するので、プライマリのほうが設定が即反映されるというメリットはあります。

    質問②:
    「FSMO 移行」あたりで検索するとわかりやすい手順を紹介しているサイトやレポートが多々HITするので、お勧めです。あとは、MCPの教科書などが周辺情報含めて記載がありますので参考になります。マルチフォレスト時に一緒にしてはいけない役割とか。

    これらの情報をもとに公式情報で裏どりをして、さらに心配なら検証用の環境を別途用意して自分なりの手順を確立してはどうでしょうか。

    公式情報だと、以下になります。が、ちょっと古かったり前提知識がないと読みにくいかもしれません。

    [HOWTO] Windows Server 2003 で FSMO の役割を確認して転送する方法
    https://support.microsoft.com/ja-jp/help/324801/how-to-view-and-transfer-fsmo-roles-in-windows-server-2003

    FSMO 配置とActive Directory ドメイン コント ローラーの最適化
    https://support.microsoft.com/ja-jp/help/223346/fsmo-placement-and-optimization-on-active-directory-domain-controllers


    • 回答としてマーク se.matsumoto 2018年11月2日 2:46
    2018年11月2日 2:27

すべての返信

  • 質問①:
    通常、FSMOをすべて持っているのであれば、それがプライマリーです。優先DNSかどうかは関係ありません。

    FSMOのうちPDCエミュレータのPDCは「プライマリ・ドメイン・コントローラ」なので。ちなみに反対語はB(バックアップ)DCです。

    優先DNS設定を非プライマリにすることはあります。DNS問い合わせの応対はプライマリでなくてもよいので、その分負荷が軽くなります。
    ただ、DSNマネージャのコンソールは既定でプライマリに接続するので、プライマリのほうが設定が即反映されるというメリットはあります。

    質問②:
    「FSMO 移行」あたりで検索するとわかりやすい手順を紹介しているサイトやレポートが多々HITするので、お勧めです。あとは、MCPの教科書などが周辺情報含めて記載がありますので参考になります。マルチフォレスト時に一緒にしてはいけない役割とか。

    これらの情報をもとに公式情報で裏どりをして、さらに心配なら検証用の環境を別途用意して自分なりの手順を確立してはどうでしょうか。

    公式情報だと、以下になります。が、ちょっと古かったり前提知識がないと読みにくいかもしれません。

    [HOWTO] Windows Server 2003 で FSMO の役割を確認して転送する方法
    https://support.microsoft.com/ja-jp/help/324801/how-to-view-and-transfer-fsmo-roles-in-windows-server-2003

    FSMO 配置とActive Directory ドメイン コント ローラーの最適化
    https://support.microsoft.com/ja-jp/help/223346/fsmo-placement-and-optimization-on-active-directory-domain-controllers


    • 回答としてマーク se.matsumoto 2018年11月2日 2:46
    2018年11月2日 2:27
  • プライマリーの件勉強になりました。

    ありがとうございます。

    2018年11月2日 2:46