Active Directory フォレストの回復に関する前提条件

適用対象: Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012 および 2012 R2、Windows Server 2008 および 2008 R2

次のドキュメントでは、フォレストの復旧計画を策定する前、または回復を試みる前に理解しておく必要がある前提条件について説明します。

このガイドを使用する場合の前提条件

  1. Microsoft サポート担当者と次を使用して作業しました:

    • フォレスト全体の障害の原因を特定しました。 このガイドでは、エラーの原因については説明しません。また、エラーを回避するための手順を推奨しません。
    • 考えられる解決策を評価します。
    • 最後に、Microsoft サポートを使用して、エラーが発生する前の状態にフォレスト全体を復元することが、障害から復旧するための最善の方法です。 多くの場合、フォレストの回復は最後のオプションである必要があります。
  2. Active Directory が統合されたドメイン ネーム システム (DNS) を使用するための Microsoft のベストプラクティスの推奨事項に従っていること。 具体的には、Active Directory ドメインごとに Active Directory が統合されている DNS ゾーンが必要です。

    • そうでない場合でも、このガイドの基本原則を使用してフォレストの回復を実行できます。 ただし、独自の環境に基づいて DNS 回復を行うには、特定の対策を講じる必要があります。 Active Directory 統合 DNS の使用方法の詳細については、「DNS インフラストラクチャ設計の作成」を参照してください。
  3. このガイドはフォレストの回復に関する一般的なガイドとして使用されていますが、すべてのシナリオについては説明しません。 たとえば、Windows Server 2008 以降では、サーバー コア バージョンがあります。これは Windows Server のフルバージョンですが、完全な GUI はありません。 サーバー コアを実行する DC だけで構成されるフォレストを回復することは確かですが、このガイドには詳細な手順がありません。 ただし、ここで説明されているガイダンスに基づき、必要なコマンドライン アクションを自分で設計することができます。

注意

このガイドの目的はフォレストを回復し、完全な DNS 機能を維持または復元することですが、回復すると、障害が発生する前に構成から変更された DNS 構成が復元される可能性があります。 フォレストが回復した後は、元の DNS 構成に戻すことができます。 このガイドの推奨事項では、AD DS に格納されていない DNS ゾーンがある企業名前空間の他の部分の名前解決を実行するように DNS サーバーを構成する方法については説明しません。

このガイドを使用するための概念

Active Directory フォレストの回復計画を開始する前に、次のことを理解しておく必要があります:

  • 基本的な Active Directory の概念
  • 操作マスターの役割 (フレキシブル シングル マスター操作または FSMO とも呼ばれます) の重要性。 これらのロールには、次が含まれます。
    • スキーマ マスター
    • ドメイン名前付けマスター
    • 相対 ID (RID) マスター
    • プライマリ ドメイン コントローラ (PDC) エミュレータ マスター
    • インフラストラクチャ マスター

さらに、ラボ環境で AD DS と SYSVOL を定期的にバックアップして復元する必要があります。 詳細については、「システム状態データのバックアップ」および「Active Directory Domain Services の権限のない復元を実行する」を参照してください。

次の手順