Active Directory フォレストの回復 - 前提条件

このドキュメントでは、フォレストの回復計画を策定する前、または回復を試みる前に理解しておく必要がある前提条件について説明します。

Assumptions

  1. Microsoft サポート担当者と次を使用して作業しました:

    • フォレスト全体の障害の原因を特定しました。 このガイドでは、エラーの原因を示したり、エラーを防ぐための手順を推奨したりすることはありません。
    • 考えられる解決策を評価します。
    • 最後に、Microsoft サポートを使用して、エラーが発生する前の状態にフォレスト全体を復元することが、障害から回復するための最善の方法です。 多くの場合、フォレストの回復は最後のオプションである必要があります。

  2. Active Directory が統合されたドメイン ネーム システム (DNS) を使用するための Microsoft のベストプラクティスの推奨事項に従っている。 具体的には、Active Directory ドメインごとに Active Directory が統合されている DNS ゾーンが必要です。

    そうでない場合でも、このガイドの基本原則を使用してフォレストの回復を実行できます。 ただし、DNS の回復を行うには、独自の環境に基づいて特定の対策を講じる必要があります。 Active Directory 統合 DNS の使用方法の詳細については、「DNS インフラストラクチャ設計の作成」を参照してください。

  3. 物理または仮想ホスティングにおいて、ドメイン コントローラーのディスク ボリュームを管理するために特別な構成を使用しているケースも考えられます (たとえば、BitLocker でボリュームへのアクセスを保護している場合など)。 その場合は、手順の一環として、緊急時の情報へのアクセスが必要になる可能性があります (BitLocker 回復キーなど)。 回復の際、必要なタイミングでこの情報を利用できるように準備しておいてください。

  4. このガイドはフォレストの回復に関する一般的なガイドとして使用されていますが、すべてのシナリオについては説明しません。 たとえば、Windows Server には、デスクトップ エクスペリエンスのない、Server Core バージョンがあります。 Server Core を実行する DC だけで構成されたフォレストを回復することもできますが、このガイドではその詳細な手順は示しません。 ただし、ここで説明するガイダンスに基づいて、必要なコマンドライン操作を自分で設計することはできます。

Note

このガイドの目的はフォレストを回復し、完全な DNS 機能を維持または復元することですが、回復すると、障害が発生する前に構成から変更された DNS 構成が復元される可能性があります。 フォレストが回復した後は、元の DNS 構成に戻すことができます。 このガイドの推奨事項では、AD DS に格納されていない DNS ゾーンがある企業名前空間の他の部分の名前解決を実行するように DNS サーバーを構成する方法については説明しません。

Prerequisites

Active Directory の概念について理解している

Active Directory フォレストの回復計画を開始する前に、次のことを理解しておく必要があります:

  • 基本的な Active Directory の概念
  • 操作マスター ロール (旧称はフレキシブル シングル マスター操作、または FSMO) の重要性:
    • フォレスト全体の操作マスター ロール:
      • スキーマ マスター
      • ドメイン名前付けマスター
    • ドメイン全体の操作マスター ロール:
      • 相対 ID (RID) マスター
      • プライマリ ドメイン コントローラ (PDC) エミュレータ マスター
      • インフラストラクチャ マスター

回復計画と手順が文書化されている

回復計画を文書化し、AD DS ドメイン/フォレストの回復、オブジェクト/サブツリーの回復、および SYSVOL の回復に関する手順を明記していると共に、本番環境のバックアップを使用してラボ環境でのテストを済ませている必要があります。 回復手順は定期的に (たとえば年 1 回) 検証し、OS のアップグレードや AD DS 環境のアーキテクチャの変更など、各種の変更に応じてドキュメントを更新し、手順を最新の状態に保つ必要があります。 これらの手順の詳細とガイダンスについては、このガイドの「AD フォレストの回復 – 手順」セクションを参照してください。

Tip

Microsoft では、Active Directory Recovery Execution Service (ADRES) というサービスを通じて、お客様の回復計画や回復手順の開発を支援しています。 詳細については、カスタマー サクセス アカウント マネージャー (CSAM) にお問い合わせください。

ラボ環境で AD DS および SYSVOL のバックアップと復元を実施済みである

ラボ環境で、AD DS と SYSVOL を定期的にバックアップして復元する必要があります。 詳細については、「AD フォレストの回復 - サーバーの完全バックアップ」と 「Active Directory Domain Services の権限のない復元を実行する」を参照してください。

次のステップ

  • Last updated on