• 【Windows Server 2008】 dcpromo 時に ドメインモードを 2008 にすれば SYSVOL 複製は DFSR に自動設定される

    ※DFS に関する以下の記事の続編です。

      【Windows Server 2008】 Sysvol 複製を FRS から DFSR に移行するには Dfsrmig.exe コマンドを使用する

    以前の記事で、「最初の dcpromo を行う際に Active Directory ドメインモードを Windows Server 2008 にすれば SYSVOL 複製は自動的に FRS から DFSR に移行される」ということを書きました。

    自動”移行”ではなく、自動設定ですね。失礼しました。

    実際にテストしてみると、確かにそのとおりに動作しているようです。

    ただ、dfsrmig.exe を使用した時と違う点があります。

    SYSVOL_DFSR フォルダに移行されず、SYSVOL がレプリケーションフォルダとして使用される

    ということです。

    また、「分散ファイルシステム」役割のインストールを行わなくても、dcpromo 実行時に自動的に行われているようで、サービスの一覧には以下のサービスが追加されました。

    • DFS Namespace
    • DFS Replication

    ただし、DFS 管理ツールはインストールされませんので、DFSリンクを使用する場合には、役割の一覧から「DFS 名前空間」と「DFS レプリケーション」をインストールしなければなりません。

     

  • 雑談:RODC に対して、書き込み可能な DC はなんて呼ぶ?

    いま自宅に戻りましたが....寒いですね。栃木はすごく寒いです。 寒風吹きすさぶ帰り道、寒さを忘れるために、どうでもいいことを考えていました。

    Windows Server 2008 では Read Only Domain Controller という読み取り専用のドメインコントローラを構築することができます。

    Read Only Domain Controller 、略して RODC。

    これに対し、従来の書き込み可能なドメインコントローラはなんと呼ぶか....。「書き込み可能なドメインコントローラ」..2008 のリリースに伴い、おそらくセミナーで何度も口にすることを考えると...ぜったいに噛みます。自信があります。で、噛むたびに、長坂マネージャに「あ、噛んだ」と言われるはずです。それは癪です。

    じゃ、マイクロソフトはなんと呼ぶことを推奨しているのかといえば、ひとまず現在のところ明確な答えがありません。

    ということで、社内のMLやホワイトペーパー、ナレッジベース等を見ていると、ほぼ2通りの書き方に収束しつつあるような気がします(あくまで私見ですが)。

    • Writable DC
    • RWDC

    うーん、RODC に対する単語としては、やはり RWDC でしょうかね。

    なので、私は、RWDC と呼ぶことにしようかな...というどうでもよい話でした。

  • 【Windows Server 2008】 Sysvol 複製を FRS から DFSR に移行するには Dfsrmig.exe コマンドを使用する

    おそらく、今現在、この話題に興味のある方は少ないと思います。が、1年後くらいに必要になるだろう...ということでまとめておきます。 

    Winodws Server 2008 で改良された DFSR ( Distributed File System Replication) ですが、注目すべき改良点の1つに 「DFSR による SYSVOL 複製が可能になったこと」が挙げられます。

    SYSVOL はご存じでしょうか。最近 Active Directory を始めたという方はご存じないかもしれません。簡単に書いておきますと、SYSVOL とは、ある特殊な用途で使用される フォルダであり、一般的には以下のパスになります。

    C:\Windows\SYSVOL

    SYSVOL には グループポリシーオブジェクトやログオンスクリプトが保存され、これらは他のドメインコントローラにも複製され、すべてのドメインコントローラで同じものを保持できるようになっています。これにより、ドメイン内のクライアントが、どのドメインコントローラに接続しても、最新のログオンスクリプトやグループポリシーが利用できることになるわけです。

    Windows 2000 Server で登場したSYSVOL は、登場以来 FRS (File Replication Service)というサービスによって複製されていました。FRS は、ほかに DFS リンクの複製にも使用されていたわけですが、今後は DFSR がその機能を引き継ぎ、より高速で安全な複製を可能にします(Winodws Server 2003 R2 でDFSR を使用された方は、イベントの一部に FRS2 という文字列が入っているのに気づいたかもしれません)。

    さて、DFSR による SYSVOL 複製ですが、これを使用するには前提条件があります。

    ドメインモード が Windows Server 2008 であること

    つまり、Windows Server 2008 の機能をフルに使用する必要があるため、ドメインコントローラの中に 2003 R2 以前が存在していてはならないということです。

    さて、DFSR への移行ですが、1台目のドメインコントローラをインストール時に、ドメインモードを 2008 にしていれば、SYSVOL 複製には自動的に DFSR が採用されるようです

    すみません、↑未検証です。検証結果をあとでお知らせします。また、どうやら SYSVOL複製に関しては DFSレプリケーション役割をインストールせずとも設定できるようです(これは実際に検証しました)。ただし、一部のイベントが正常に出力されないという現象がみられました。詳細が分かり次第、またお知らせします。

    ↑ 検証しました。
    【Windows Server 2008】 dcpromo 時に ドメインモードを 2008 にすれば SYSVOL 複製は DFSR に自動設定される

    ところが、初期のインストール時にドメインモードを Winodws Server 2003 または Windows 2000 Server モードにしてしまい、あとから 2008 モードに移行した場合、手動で FRS から DFSR に移行しなければなりません。このときに使用するのが、DFSR マイグレーションツール(DfsrMig.exe )と呼ばれるコマンドラインツールです。

    DfsrMig.exe を使用して移行を開始する前に、DfsrMig.exe を使用した移行には、以下の段階を経ることを���解しておいてください。

    State 不明

    Windows Server 2008 ドメインモードに移行された直後の状態

    State 0 (開始)

    いつでも移行処理を開始できる状態

    Active Diretory には DFSR に必要なオブジェクトやクラスが作成される。


    State 1 (準備完了)

    移行の準備が完了している状態

    複製のメンバとなるドメインコントローラの%SystemRoot%(通常 C:\WIndows) 配下に SYSVOL_DFSR フォルダが作成され、SYSVOLフォルダから必要なファイルが複製されるとともに、AD上にも複製メンバに関するオブジェクトが作成される。この時点では SYSVOL_DFSR はまだ共有されない。
    ドメインコントローラの台数や複製されるファイルの容量にもよるが、およそ15分程度の時間を要する。強制的に処理を進めたい場合には、各 ドメインコントローラから dfsrdiag adpoll コマンドを入力し、ドメインコントローラに GlobalState の取得を促すとよい。

    • 移行開始時のDFSレプリケーションイベント EventID 8010
    • 移行完了時のDFSレプリケーションイベント EventID 8014

    なお、この状態から State 2 に移行するまでに SYSVOL に何らかの変更を加えた場合には、変更されたファイルおよびフォルダを SYSVOL_DFSR に複製する必要がある。


    State 2 (リダイレクト済)

    DFSRによる複製処理が開始された状態

    複製メンバとなるドメインコントローラ上の Netlogon共有およびSysvol共有は、従来のSYSVOLフォルダ配下から、SYSVOL_DFSR フォルダ配下に変更され、複製が開始される。

    • 移行開始時のDFSレプリケーションイベント EventID 8015
    • 移行完了時のDFSレプリケーションイベント EventID 8017

    この状態では、FRS複製は削除されておらず、SYSVOL間の複製は実行されている。DFSR が正しく動作していることを確認できたら State 3 に移行してFRS複製を削除するとよい。

    State 3 (削除済み)

    (不要となった)FRSの複製パスが削除された状態

    この処理が完了すると、FRSが使用していた SYSVOL フォルダはドメインコントローラ上から削除され、SYSVOL 複製に関するActive Directory上の FRS 関連オブジェクトも削除される。

    • 移行開始時のDFSレプリケーションイベント EventID 8018
    • 移行完了時のDFSレプリケーションイベント EventID 8019

    このフェーズに移行されると、以前の State へのロールバックは行えないので注意が必要。

    ちなみに、NTFRS サービスは他の複製(DFSリンクの複製)で使用されている可能性があるため、自動的には停止されない。

     最終的には、State 3 に達して、すべての処理が完了したことになります。

    この State は GlobalState と呼ばれ、いわば、ドメイン全体の目標値です。各ドメインコントローラは GlobalState の値を定期的にチェックし、自分自身の State が GlobalState と同じ値になるよう、移行を開始します。

    ここで、各 State 間の矢印に注目してください。これは遷移可能な状態を表しています。State 0 と State 2 の間は、必要に応じて自由にロールバックすることもできますが、FRS 複製パスが完全に削除されてしまった State 3 からは元に戻ることができません。そのため、State 3 への移行は慎重に行う必要があります。

    以下は、Dfsrmig.exe コマンドの書式です。同様の情報は、Windows Server 2008 のコマンドコンソール上で参照することができます。なお、オプションの説明には、若干補足を入れてあります。

    C:\Users\Administrator>dfsrmig

    SYSVOL を NTFRS から DFSR に移行します。

    DfsrMig [/SetGlobalState <state>]
           [/GetGlobalState]
          [/GetMigrationState]
          [/DeleteRoNtfrsMember]
          [/DeleteRoDfsrMember]
          [/CreateGlobalObjects]

    /SetGlobalState <GlobalState>

            DFSR 移行の現在の GlobalState を設定する。
                                    0  '開始'
                                    1  '準備完了'
                                    2  'リダイレクト済み'
                                    3  '削除済み'

            いきなり 2 を設定することも可能だが、進捗が正しいことを確認しながら進めるためにも、
            0 から段階的に 0 → 1 → 2 と指定していくとよい。

    /GetGlobalState

            DFSR 移行の現在の GlobalState を取得する。

    /GetMigrationState

            GlobalState に対し、複製メンバであるドメイン コントローラの現在の進行状況を取得する。

    /CreateGlobalObjects

                   DFSR グローバル AD オブジェクトと、
            不足している RODC DFSR メンバ オブジェクトを作成する。
                      RODC で長時間にわたり移行を開始できない場合 に役立つ。

            SetGlobalState 0 と同じ結果が得られる。コマンドの完了後は「開始」状態となる。

     /DeleteRoNtfrsMember <RODC 名>

            State 2 から State 3(削除済み)への移行時、
            RODC が長時間にわたって「削除中」状態でスタックしている場合に、
            このコマンドを使用して強制的に RODC の NTFRSオブジェクトを削除することができる。
            RODC 名が指定されない場合、すべての RODC が対象になる。

    /DeleteRoDfsrMember  <RODC 名>

            State 1(準備完了) から State 0(開始) へのロールバック 時、
            RODC が長時間にわたって '準備の取り消し中' でスタックしている場合に、
            このコマンドを使用して、指定された RODC の DFSR メンバ オブジェクトを
                      削除することができる。RODC 名が指定されない場合、すべての RODC が対象になる。

     

    以下は、実際に SYSVOL 複製を DFSR に移行する流れを示したものです。

    ******************** 

    ドメインモードを 2008 に変更

    C:\Users\Administrator.2008RC1-01> dfsrmig /GetGlobalState

    DFSR 移行がまだ初期化されていません。移行を開始するには、グローバル
    状態を目的の値に設定してください。

     


    しばらくすると、「開始」になる。どうしても「開始」にならない場合には、/SetGlobalState 0 か、/CreateGlobalObjects を使用するとよい。

    C:\Users\Administrator> dfsrmig /GetGlobalState

    DFSR の現在のグローバル状態: '開始'
    成功しました。

    C:\Users\Administrator>dfsrmig /GetMigrationState

    すべてのドメイン コントローラがグローバル状態 ('開始') に移行しました。
    移行状態が、すべてのドメイン コントローラ上で整合性のとれた状態になりました。
    成功しました。



    開始状態から、準備完了状態へ移行する

    C:\Users\Administrator.2008RC1-01>dfsrmig /SetGlobalState 1

    DFSR の現在のグローバル状態: '開始'
    新しい DFSR のグローバル状態: '準備完了'

    '準備完了' 状態に移行します。DFSR サービスによって
    SYSVOL が SYSVOL_DFSR フォルダにコピーされます。

    いずれかの DC で移行を開始できない場合は、手動ポーリングを試行してください。
    または、/CreateGlobalObjects オプションを指定して実行してください。
    移行は 15 分から 1 時間までの任意の時点で開始できます。
    成功しました。

    C:\Users\Administrator.2008RC1-01>dfsrmig /GetMigrationState

    次のドメイン コントローラは、グローバル状態 ('準備完了') と同期していません:

    ドメイン コントローラ (ローカル移行状態) - DC の種類
    ===================================================

    2008RC1-01 ('開始') - Primary DC
    2008RC1-RODC01 ('開始') - Read-Only DC
    2008RC1-02 ('開始') - Writable DC

    移行状態が、すべてのドメイン コントローラ上で整合性のとれた状態にまだなって
    いません。
    AD の待ち時間が原因で状態の情報が最新になっていない可能性があります。

    C:\Users\Administrator.2008RC1-01>dfsrmig /GetMigrationState

    次のドメイン コントローラは、グローバル状態 ('準備完了') と同期していません:

    ドメイン コントローラ (ローカル移行状態) - DC の種類
    ===================================================

    2008RC1-RODC01 ('開始') - Read-Only DC
    2008RC1-02 ('開始') - Writable DC

    移行状態が、すべてのドメイン コントローラ上で整合性のとれた状態にまだなって
    いません。
    AD の待ち時間が原因で状態の情報が最新になっていない可能性があります。

    C:\Users\Administrator.2008RC1-01>dfsrmig /GetMigrationState

    すべてのドメイン コントローラがグローバル状態 ('準備完了') に移行しました。
    移行状態が、すべてのドメイン コントローラ上で整合性のとれた状態になりました。
    成功しました。



    「準備完了」状態から「リダイレクト済」状態に移行する

    C:\Users\Administrator.2008RC1-01>dfsrmig /SetGlobalState 2

    DFSR の現在のグローバル状態: '準備完了'
    新しい DFSR のグローバル状態: 'リダイレクト済み'

    'リダイレクト済み' 状態に移行します。SYSVOL 共有が
    SYSVOL_DFSR フォルダに変更されます。

    状態が '準備完了' から 'リダイレクト済み' に移行する間に SYSVOL 共有
    がなんらかの形で変更された場合は、レプリケートされたすべての
     RWDC 上で robocopy を一度実行し、変更内容を SYSVOL から
    SYSVOL_DFSR にコピーする必要があります。
    成功しました。

    C:\Users\Administrator.2008RC1-01>dfsrmig /GetMigrationState

    次のドメイン コントローラは、グローバル状態 ('リダイレクト済み') と同期していません:

    ドメイン コントローラ (ローカル移行状態) - DC の種類
    ===================================================

    2008RC1-01 ('準備完了') - Primary DC
    2008RC1-RODC01 ('準備完了') - Read-Only DC
    2008RC1-02 ('準備完了') - Writable DC

    移行状態が、すべてのドメイン コントローラ上で整合性のとれた状態にまだなって
    いません。
    AD の待ち時間が原因で状態の情報が最新になっていない可能性があります。

    C:\Users\Administrator.2008RC1-01>dfsrmig /GetMigrationState

    すべてのドメイン コントローラがグローバル状態 ('リダイレクト済み') に移行しまし
    た。
    移行状態が、すべてのドメイン コントローラ上で整合性のとれた状態になりました。
    成功しました。

    「リダイレクト済」状態から「削除済」状態に移行する

    C:\Users\Administrator.2008RC1-01>dfsrmig /SetGlobalState 3

    DFSR の現在のグローバル状態: 'リダイレクト済み'
    新しい DFSR のグローバル状態: '削除済み'

    '削除済み' 状態に移行します。このステップを元に戻すことはできません。

    いずれかの RODC が長時間にわたって '削除済み' 状態になって
    いる場合は、/DeleteRoNtfrsMembers オプションを指定して実行してください。
    成功しました。

    C:\Users\Administrator.2008RC1-01>dfsrmig /GetMigrationState

    次のドメイン コントローラは、グローバル状態 ('削除済み') と同期していません:

    ドメイン コントローラ (ローカル移行状態) - DC の種類
    ===================================================

    2008RC1-01 ('リダイレクト済み') - Primary DC
    2008RC1-RODC01 ('リダイレクト済み') - Read-Only DC
    2008RC1-02 ('リダイレクト済み') - Writable DC

    移行状態が、すべてのドメイン コントローラ上で整合性のとれた状態にまだなっていません。
    AD の待ち時間が原因で状態の情報が最新になっていない可能性があります。

    C:\Users\Administrator.2008RC1-01>dfsrmig /GetMigrationState

    次のドメイン コントローラは、グローバル状態 ('削除済み') と同期していません:

    ドメイン コントローラ (ローカル移行状態) - DC の種類
    ===================================================

    2008RC1-RODC01 ('リダイレクト済み') - Read-Only DC
    2008RC1-02 ('リダイレクト済み') - Writable DC
    2008RC1-01 ('削除中') - Primary DC

    移行状態が、すべてのドメイン コントローラ上で整合性のとれた状態にまだなっていません。
    AD の待ち時間が原因で状態の情報が最新になっていない可能性があります。

    C:\Users\Administrator.2008RC1-01>dfsrmig /GetMigrationState

    すべてのドメイン コントローラがグローバル状態 ('削除済み') に移行しました。
    移行状態が、すべてのドメイン コントローラ上で整合性のとれた状態になりました。
    成功しました。

     

    長々と失礼しました。

  • 【Windows Server 2008】DFS のインストールは「役割の追加」から「ファイルサービス」を選択

    知っている方は当たり前のように知っていることなのですが、これから検証しようとしている方に覚書程度のアドバイスです。 

    Windows Server 2008 で改良された機能のひとつに、DFSR ( DFS Replication )が挙げられます。2003 R2 で登場した DFSR は、2008 で進化し、複製ロジックが大幅に変更されて、より高速に、そして信頼性が向上しています。

     参考サイト

    で、その新しくなった DFSR の検証にあたり、まずは DFS のインストールだ!と意気込むと、さいしょにつまずくのが、「DFS ってどこからインストールするの??」という基本的な部分だったりします。実を言えば、私がそうでした(苦笑)。

    DFS(分散ファイルシステム)は、サーバーマネージャの「役割」の追加から「ファイルサービス」を選択することでインストールすることができます。

    ちなみに、ファイルサービス役割には、以下の役割が含まれています。

    ・ファイルサーバー
    ・分散ファイルシステム
     ├ DFS 名前空間
     └ DFS レプリケーション

    ・ファイルサーバーリソースマネージャ
    ・NFS(Network File System)用サービス
    ・Windows サーチサービス
    ・Windows Server 2003 ファイルサービス
     ├ ファイルレプリケーションサービス
     └ インデックスサービス

    もちろん、Server Core のようにコマンドでインストールすることもできます。

    ocsetup "DFSN-Server"
    ocsetup "DFSR-Infrastructure-ServerEdition"

    インストールでつまづくと一気にやる気がなくなります。そんなことがないように、検索エンジンでこの記事がヒットしますよう....

  • 【Windows Server 2008】 SIS (Single Instance Storage : 単一インスタンス記憶域) のインストール

    Windows Server 2008 RC1 は大人気? のようで、多くの方がダウンロードされているようです。

    すでにご存知かとは思いますが、Windows Server 2008 RC0 以降、一時期なくなっていた SIS(Single Instance Strage)が復活しています。

    が....どこからインストールしてよいのかわからない方も多いかと。

    SIS のインストールは、役割や機能では追加できません。以下のコマンドを実行する必要があります。

    ocsetup SIS-Limited

    SIS-Limited は大文字と小文字を区別しますので、上記のとおりに入力してください。 

    ひとまず、Data Protection Mangager 2007 を 2008上でこれから検証しようとされている方には有用な情報かと思います。
    (あ、それって自分か....)