Active Directory フォレストの回復 - DFSR レプリケートされた SYSVOL の権限を持つ同期の実行

適用先: Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012 R2 および 2012

SYSVOL の権限を持つ復元を実行するには、さまざまな方法があります。 msDFSR-Options 属性を編集するか、wbadmin –authsysvol を使用してシステム状態の復元を実行できます。 システム状態のバックアップを復元するオプション (つまり、AD DS を同じハードウェアおよびオペレーティング システム インスタンスに復元する) がある場合は、wbadmin –authsysvol を使用する方が簡単です。 ただし、ベア メタル復元を実行する必要がある場合は、 msDFSR-Options 属性を編集する必要があります。

msDFSR-Options 属性を編集して、SYSVOL の権限を持つ同期 (DFSR を使用してレプリケートされる場合) を実行するには、次の手順に従います。 PowerShell を使用して行うこともできます。

Active Directory のユーザーとコンピューターを使用して、DFSR レプリケートされた SYSVOL の権限を持つ同期を実行するには

1. [Active Directory ユーザーとコンピューター] を開きます。

2. [表示] をクリックして、[コンテナーとしてのユーザー、連絡先、グループ、コンピューター] と [高度な機能] を選択します。

3. ツリー ビューで、[ドメイン コントローラー]、復元した DC の名前、[DFSR-LocalSettings]、[ドメイン システム ボリューム] の順に選択します。

4. [詳細] ペインで、[SYSVOL サブスクリプション] を右クリックし、[プロパティ] をクリックして、[属性エディター] を選択します。

5. [msDFSR-Options] を選択し、[編集] を選択して、「1」と入力し、[OK] を選択します。

6. [OK] をクリックして、属性エディターを閉じます。

権限を持つ回復が成功したかどうかを PowerShell を使用して確認する

1. 前の操作の後、DFSR サービスを再起動します:

   Restart-Service DFSR -PassThru

2. イベント ID 4602 が存在するかどうかを確認します

   Get-WinEvent -LogName 'DFS Replication' | Where-Object ID -EQ 4602 | Format-Table -AutoSize -Wrap

次のステップ

• AD フォレストの回復 - 前提条件
• AD フォレストの回復 - カスタム フォレスト回復計画を作成する
• AD フォレストの回復 - フォレストを復元する手順
• AD フォレストの回復 - 問題の特定
• AD フォレストの回復 - 回復方法を決定する
• AD フォレストの回復 - 最初の回復の実行
• AD フォレストの回復 - 手順
• AD フォレストの回復 - よく寄せられる質問 (FAQ)
• AD フォレストの回復 - マルチドメイン フォレストで 1 つのドメインを回復する
• AD フォレストの回復 - 残りの DC を再デプロイする
• AD フォレストの回復 - 仮想化
• AD フォレストの回復 - クリーンアップ