ActiveDirectoryベース認証している環境でのドメインコントローラーの移行について

Question

こんにちは。
現在、ドメインコントローラーの移行に関する準備をしています。新旧のドメインコントローラーについては以下のとおりです。
　旧：WindowsServer2016
　新：WindowsServer2022

移行の手順としてはFSMOを旧→新へ移行し旧ドメインコントローラーを降格する、という手順であることは認識しており、これまでに実績もあります。
しかし、今回の環境では、ライセンス認証方式にActiveDirectoryベース認証が、このドメインで動作しています。ActiveDirectoryベース認証が動いている環境下での、ドメインコントローラー移行の実績がないため、事前に特別な準備が必要なのか・ないのか？また、移行手順で変わる箇所があるのか・ないのか？
実績、知見があるかたらいらっしゃったらご支援願います。

Answer 1

橋本さんこんにちは、

別の手順は必要ありませんが、慎重に準備する必要があります。

正常性チェックの最初: 移行前に、古い DC で dcdiag と repadmin /replsummary を実行して、AD レプリケーションと DNS が正常であることを確認します。

新しい DC を導入する前にエラーを修正します。

DNS に関する考慮事項: 新しい DC も DNS サーバーであり、ゾーンを適切にレプリケートしていることを確認します。

DHCP スコープ オプション (使用されている場合) を更新して、新しい DC の IP を DNS リゾルバーとして含めます。

時刻同期: PDC エミュレーター FSMO の役割が明確であることを確認します (新しい役割は後で引き継ぎます)。移行後にNTP/時間同期が正しく設定されていることを確認します。

サービスの依存関係: ホスト名または IP で古い DC を直接指すように構成されているアプリケーション、サーバー、またはデバイスがあるかどうかを確認します。新しい DC または DNS エイリアスを使用するように更新します。

バックアップ: 開始する前に、古い DC のシステム状態のバックアップを作成します。

新しい DC プロモーションが失敗した場合に備えて、テスト済みのロールバック計画があることを確認してください。

==> 重要なのは、両方の DC をしばらく並行して実行し、認証が機能することを確認してから、古い DC を廃止することです。

================================================

回答が役に立った場合は、「回答を受け入れる」をクリックして賛成票を投じてください。

注: このスレッドに関連する電子メール通知を受信する場合は、ドキュメントの手順に従って電子メール通知を有効にしてください。

Answer 2

補足すると、Active Directory 認証ではライセンス認証に必要な「ライセンス認証オブジェクト」が Active Directory オブジェクトとして作成され、これがクライアントに提供されることでライセンスが認証される仕組みです。

「ライセンス認証オブジェクト」は Active Directory オブジェクトなのでドメイン コントローラー間で自動的に複製されてるため、書かれているような手順でドメイン コントローラーを入れ替えるのであれば、追加の手順は不要ということになります。

ドメイン コントローラーかんの複製（同期）に問題が起きていれば当然この動作にも影響が及びますので、Oliver Nguyen さんが書かれているように、作業前に同期の正常性の確認は必ず行ってください。