今回の一連の作業で、ドメイン コントローラー(以下ドメコン)を Hyper-V 上の仮想マシンとして構成しましたが、この時に注意しなければいけないことが何点かあるので、取り急ぎ書いておきます。

特に親パーティションOS (以下ホストOS) を、そのホストOS上の仮想ドメコンに構成されたドメインに参加しているような場合 (解り辛い ＞＜) は特に注意が必要です。

1. 親パーティション (ホストOS) との時刻同期を無効化

これはドメコンに限らず、ドメイン環境の仮想マシン全てに該当しますが、ドメイン環境の時刻同期は通常ドメコンが担当します。ホストOSとの時刻同期を有効にしていると、ホストOSの時刻が狂っていた場合に、ドメコンとホストOSで時刻の同期合戦が始まってしまいます。

2.「状態の保存」や「スナップショット」はご法度

仮想ドメコンが動いているホストOSをシャットダウンした際などに、仮想マシンの設定「自動停止アクション」が「仮想マシンの状態を保存する」になっていると、保存から復帰した際などにAD DSに悪影響 (時に致命的な) を与えることがあります。

また、原理的にスナップショットも似たような動作をするため、ドメコンのスナップショットを撮るのはご法度と考えておくべきです。

構成時の留意点として、仮想マシンの設定にある「自動停止アクション」では、「ゲスト オペレーティング システムをシャットダウンする」を選択するのが無難です。

そうすると、ホストOSを起動した時に仮想ドメコンを手動で起動しないといけなくなるため、「自動開始アクション」で「常にこの仮想マシンを自動的に起動する」を選択しておくのがいいでしょう。

3. 他の仮想マシンが同居している場合、遅延起動を設定する

仮想ドメコンと、そのメンバーサーバーである他の仮想マシンが同居していて、かつ自動起動が設定されている場合は、「自動起動待ち時間」を設定しておきます。

ドメコンよりもメンバーサーバーが先に起動してしまうと色々面倒が起りやすいので、なるべくドメコンが一番最初に起動するようにしておきます。

うーん、まだ何かあったような気がしますが思い出せない……

思い出したら追記します。

ちなみに一部は↓を参考にしています。

世界のブログから – 「ドメイン コントローラーどうしよう」

関連記事:

• WS2008 R2 ドメインコントローラ移行 作業メモ：新DC#1構築
• Windows Server 2008 ドメイン コントローラの構築…の前フリ
• Windows Server 2008 ドメイン コントローラの構築 その１

マシン作成後、WS2008 R2 をインスコ (今回は DataCenter エディション) し、各種初期設定やアップデートなどを終わらせます。

初期設定が終わったら、早速 DC に昇格させてしまいます。基本的な手順は WS2008 の時と全く変わらないので、詳しい手順は過去のエントリー Windows Server 2008 ドメイン コントローラの構築 その１ を参照してください。

ただし、今回は既存ドメインへの DC 追加という形になるので、設定が変わる部分からスクリーンショットを貼っていきます。具体的には、dcpromo ウィザードのフォレスト選択部分からです。

ではいきます。

ウィザードの「展開の構成の選択」画面で、「既存のフォレスト」と「既存のドメインにドメイン コントローラを追加する」をチェックして次へ進みます。

「ネットワーク資格情報」画面で、参加するドメイン名を入力します。

「設定」ボタンをクリックし、ドメイン管理者の資格情報を入力します。入力が終わったら次へ。

ドメインが表示されます。該当のドメインを選択して次へ進みます。今回は1つしかドメインがないので、そのまま次へ。

サイトを選択します。これも1つしかないので、そのまま次へ。

追加のオプションを選択します。最終的には操作マスタを持ったメインDC になってもらう予定なので、DNS と GC にチェックし、RODC はチェックを外して次へ。

DNSサーバーの役割がインストールされていないので、こんなダイアログが表示されます。とりあえず「はい」で進みます。

インストール方法を選択します。今回は DC#2 側からレプリケートしてもらう方法を採ります。

「ソース ドメイン コントローラー」では、レプリケート元の DC を指定することができます。今回の場合、ソースとなりうる DC は 1台しかないので、そのまま次へ進みます。

この後は、WS2008 の場合と同じなので、必要なら Windows Server 2008 ドメイン コントローラの構築 その２ で続きを見てください。

2010/01/16 追記

WS2008 R2 構築メモ：ドメイン コントローラーを仮想マシンで構成する時の注意 も併せてご覧ください。

ワリと重要だったりします。

関連記事:

• WS2008 R2 ドメインコントローラ移行 作業メモ
• WS2008 R2 ドメインコントローラ移行 作業メモ：WS2008 R2 インストール～初期設定
• Windows Server 2008 環境の導入

start /w ocsetup Microsoft-Hyper-V

再起動を求められるので素直に従い、立ち上がってきたら net start コマンドで、以下のサービスが起動しているか確認する。

• Hyper-V Image Management Service
• Hyper-V Networking Management Service
• Hyper-V Virtual Machine Management

とりあえずこれでインストールはおｋ。

どこかから Hyper-V マネージャを起動して、この Server Core に接続し、操作が可能になっていればインストール完了。

関連記事:

• WS2008 R2 ドメインコントローラ移行 作業メモ
• WS2008 R2 ドメインコントローラ移行 作業メモ：WS2008 R2 インストール～初期設定
• WS2008 R2 ドメインコントローラ移行 作業メモ：新DC#1構築

で、ようやく機は熟したというか、いろいろと環境的な準備が整ってきたので、いよいよ移行を始めようと思います。

というわけで、作業メモを残していこうと思います。作業しながらリアルタイムで書いていこうと思うので、後で修正とか追記とかガリガリやってしまうかもしれませんが、まぁそこは勢いで。

前のエントリーでも書いたけど、もう一度手順のおさらい。

• 移行準備

  1. バックアップ
  2. ADPREP 実行
  3. 操作マスタの移行
  4. 移行前最終確認

• DC#1側再構築

• 1. DC降格
  2. ドメイン離脱
  3. シャットダウン
  4. 一部HW交換
  5. WS2008 R2 インストール
  6. 初期設定
  7. Hyper-Vインストール
  8. 仮想マシン作成(新DC#1)
  9. DC昇格
  10. レプリケーション
  11. 操作マスタ移行
  12. その他関連セットアップ

• DC#2側再構築

• 1. DC降格
  2. ドメイン離脱
  3. シャットダウン
  4. 一部HW交換
  5. WS2008 R2 インストール
  6. 初期設定
  7. Hyper-V インストール
  8. 仮想マシン作成 (新DC#1)
  9. DC昇格
  10. レプリケーション
  11. その他関連セットアップ

では作業開始！

関連記事:

• WS2008 R2 ドメインコントローラ移行 作業メモ：Hyper-V 2.0 インストール
• WS2008 R2 ドメインコントローラ移行 作業メモ：DC#1 復活
• WS2008 R2 ドメインコントローラ移行 作業メモ：新DC#1構築

で、とりあえずドメコンを移行してしまわないと話が進まんということで、その準備を進めているわけですが、失敗すると面倒極まりないので、移行手順のメモを作業用にしたためておくことにする。

ドメインコントローラ 1

1. FSMOをドメコン2に転送
2. その他ドメコン1のデータをバックアップ(仮想マシン含む)
   (メモ→) TSライセンスのバックアップ方法を調べないと
3. ドメコン1機シャットダウン
4. ドメコン1機に2008 R2をServer Coreでインスコ (仮ホスト名 SC1)
   (メモ→) 80GB HDDに、20GB + 残り というパーティション構成でインスコ(予定)
5. SC1の初期設定～Hyper-Vを構成
6. 違うマシンからSC1のHyper-V上にドメコン1用として2008 R2をフルでインスコ(仮ホスト名 DC1)
7. DC1の初期設定～dcpromo実行
8. 既存ドメイン参加で構築開始
9. 構築完了後、レプリケーションの確認
10. レプリケーションが正常終了していたら、FSMOを返してもらう。
11. その他環境の再構築

ドメインコントローラ 2

1. ドメコン1の移行を完了させる
2. ドメコン2の各種バックアップ(仮想マシン含む)
3. ドメコン2機シャットダウン
4. ドメコン2機に2008 R2をServer Coreでインスコ (仮ホスト名 SC2)
   (メモ→) 80GB HDDに、20GB + 残り というパーティション構成でインスコ(予定)
5. SC2の初期設定～Hyper-Vを構成
6. 違うマシンからSC2のHyper-V上にドメコン2用として2008 R2をフルでインスコ(仮ホスト名 DC2)
7. DC2の初期設定～dcpromo実行
8. 既存ドメイン参加で構築開始
9. レプリケーションの終了確認
10. その他環境構築

懸念事項など

1. TSライセンスのバックアップをどうするか。しないで再構成するのもアリ？
2. DHCPが立っているがほぼ使ってないので、DHCPフェイルオーバーを見据えて再構成予定
3. 旧ドメコンのシャットダウン前に、ドメコン降格～ドメイン除外とかやっておかなくていいのか
4. 仮想マシンその他、別ディスクのデータが無事でいられるか心配

んー大体こんなところかねぇ。まぁこれをもう少し揉んでイケそうなら今週中にも実行してみるかな。

関連記事:

• WS2008 R2 ドメインコントローラ移行 作業メモ：Hyper-V 2.0 インストール
• WS2008 R2 ドメインコントローラ移行 作業メモ
• WS2008 R2 構築メモ：ドメイン コントローラーを仮想マシンで構成する時の注意