アップグレード用にインフラストラクチャを準備する

更新日: 2010年7月

適用対象: Windows Server 2008, Windows Server 2008 R2

Windows Server 2008 へのアップグレード用に Active Directory インフラストラクチャを準備する作業には、次のタスクが含まれます。

Windows Server 2008 を実行するドメイン コントローラ用に Windows 2000 または Windows Server 2003 フォレストのスキーマを準備する

Windows Server 2008 を実行するドメイン コントローラを、Windows 2000 Server または Windows Server 2003 を実行する Active Directory 環境に追加する前に、Active Directory スキーマを更新する必要があります。スキーマの更新は、スキーマ操作マスタの役割 (Flexible Single Master Operations (FSMO) とも呼ばれる) をホストするドメイン コントローラから行う必要があります。Windows Server 2008 で Active Directory ドメイン サービス (AD DS) の無人インストールを実行する場合、オペレーティング システムをインストールする前にスキーマを更新する必要があります。標準インストールの場合は、セットアップの実行後、AD DS をインストールする前にスキーマの更新を実行します。

Windows Server 2003 または Windows 2000 Server の Active Directory スキーマを Windows Server 2008 用に更新するには、次の手順を実行します。

この手順を実行するには、スキーマ マスタを含むドメインの Enterprise Admins、Schema Admins、および Domain Admins のメンバシップ、またはそれと同等のメンバシップが必要です。 適切なアカウントおよびグループ メンバーシップの使用の詳細については、「ローカルおよびドメインの既定のグループ」(http://go.microsoft.com/fwlink/?LinkId=83477) をご確認ください。

フォレスト スキーマを Windows Server 2008 用に準備するには

  1. Enterprise Admins、Schema Admins、Domain Admins グループのメンバとして、スキーマ マスタにログオンします。

  2. Windows Server 2008 DVD を、CD または DVD ドライブに挿入します。\sources\adprep フォルダの内容を、スキーマ マスタ上の Adprep フォルダにコピーします。

  3. コマンド プロンプトを開き、ディレクトリを Adprep フォルダに移動します。

  4. コマンド プロンプトで次のコマンドを入力し、Enter キーを押します。

    adprep /forestprep

  5. フォレスト内のいずれかのドメインに読み取り専用ドメイン コントローラ (RODC) をインストールする計画がある場合は、次のコマンドを入力し、Enter キーを押します。

    adprep /rodcprep

    noteメモ
    RODC の詳細については、「ステップ バイ ステップ ガイド - 読み取り専用ドメイン コントローラ」(http://go.microsoft.com/fwlink/?LinkId=92728) を参照してください。

  6. この操作が完了し、変更内容がフォレスト全体にレプリケートされた後に、Windows Server 2008 を実行するドメイン コントローラ用に任意のドメインを準備します。

Windows Server 2008 を実行するドメイン コントローラ用に Windows 2000 または Windows Server 2003 ドメインを準備する

フォレストの準備が完了したら、Windows Server 2008 を実行するドメイン コントローラをインストールする任意のドメインを準備する必要があります。

Windows 2000 または Windows Server 2003 のドメインを Windows Server 2008 用に準備するには、次の手順を実行します。

この手順を実行するには、Domain Admins のメンバシップ、またはそれと同等のメンバシップが最低限必要です。 適切なアカウントおよびグループ メンバーシップの使用の詳細については、「ローカルおよびドメインの既定のグループ」(http://go.microsoft.com/fwlink/?LinkId=83477) をご確認ください。

Windows 2000 または Windows Server 2003 ドメインを Windows Server 2008 用に準備するには

  1. ドメイン インフラストラクチャの操作マスタの役割を保持するサーバーを次のように特定します。

    • Active Directory ユーザーとコンピュータのスナップインで、ドメイン オブジェクトを右クリックし、[操作マスタ]、[インフラストラクチャ] の順にクリックします。

  2. Domain Admins グループのメンバとして、インフラストラクチャ マスタにログオンします。

  3. Windows Server 2008 DVD を、CD または DVD ドライブに挿入します。\sources\adprep フォルダの内容を、インフラストラクチャ マスタ上の Adprep フォルダにコピーします。

  4. コマンド プロンプトを開き、ディレクトリを Adprep フォルダに移動します。

  5. 次のコマンドを入力して、Enter キーを押します。

    adprep /domainprep /gpprep

  6. この操作が完了し、変更内容がフォレスト全体にレプリケートされてから、Windows Server 2008 を実行するドメイン コントローラをインストールします。

Adprep.exe の互換性に関する問題を解決する

Important重要
次のセクションには、Windows 2000 の Active Directory インフラストラクチャを Windows Server 2008 の Active Directory ドメイン サービス (AD DS) にアップグレードする作業に関連する情報のみが記載されています。

アップグレード用に Windows 2000 の Active Directory インフラストラクチャを準備する作業には、Microsoft Exchange 2000 Server や Windows Services for UNIX 2.0 で発生する可能性がある問題など、AD DS スキーマの互換性の問題を解決することも含まれています。Windows 2000 ベースの最初のドメイン コントローラを AD DS にアップグレードする前に、次のタスクを実行する必要があります。

Adprep.exe の Exchange 2000 Server との互換性に関する問題を解決する

Exchange 2000 Server スキーマを含む Windows 2000 フォレスト内で Active Directory 準備ツール (Adprep.exe) を使用してフォレストを準備する場合、Secretary、labeledURI、および houseIdentifier の 3 つの Windows Server 2003 InetOrgPerson 属性のライトウェイト ディレクトリ アクセス プロトコル (LDAP) 表示名は、Exchange 2000 Server によって追加される RFC (Request for Comments) に準拠していないバージョンと競合します。Windows Server 2003 スキーマの更新を受け取るドメイン コントローラ上で、Exchange 2000 Server でのこれらの属性の定義に対応した lDAPDisplayName 属性を変更して、競合を回避します。ただし、Active Directory 内で変更をレプリケートすると、重複する名前があるため、その変更が追加のドメイン コントローラによって誤ってスキーマの競合として検出されます。

AD DS が重複した名前を検出すると、名前の先頭に "Dup" と何らかの一意の文字を追加して、片方のオブジェクトの名前を変更します。たとえば、Secretary、labeledURI、および houseIdentifier の名前の競合は、次のように表示されます。

lDAPDisplayName: DUP-labeledURI-9591bbd3-d2a6-4669-afda-48af7c35507d lDAPDisplayName:DUP-secretary-c5a1240d-70c0-455c-9906-a4070602f85f lDAPDisplayName:DUP-houseIdentifier-e7c5d1bd-a422-4b9e-b4db-ecad2b6839cf

既に Exchange 2000 Server を実行している場合は、Microsoft サポート技術情報の記事 314649 (http://go.microsoft.com/fwlink/?LinkId=106341) の修正スクリプトを実行してください。

環境内に Exchange 2000 Server をまだ展開していない場合は、Exchange 2000 Server をインストールする前に、adprep /forestprep を使用して Secretary、labeledURI、および houseIdentifier の各属性の初期定義を作成して、AD DS フォレストを準備することで、名前の競合を回避できます。具体的には、次のいずれかの操作を実行すると、LDAP 表示名の競合を回避できます。

  • Exchange 2000 Server をインストールする前に、Windows 2000 フォレスト内で Active Directory 準備ツール (Adprep.exe) を実行する。

  • Exchange 2000 Server を既存の Windows Server 2003 フォレストに追加する。

Adprep.exe の Windows Services for UNIX 2.0 との互換性に関する問題を解決する

Active Directory 準備ツール (adprep.exe) は、RFC 2307 に準拠しているスキーマ属性が CN=uid のフォレストまたはドメインを、Windows Services for UNIX のネットワーク情報サービス (NIS) サーバー コンポーネントが使用できるように準備します。ただし、Windows Services for UNIX 2.0 では、NIS サーバー コンポーネントは、異なる属性スキーマの CN-uid,CN=msSFUName を使用します。この不一致によって、Windows Server 2003 または Windows Server 2008 へのアップグレードが失敗する可能性があります。この問題を解決するには、Windows Services for UNIX 3.0 へアップグレードするか、Q293783_sfu_2_x86_en.exe 修正プログラムをインストールします。

NIS サーバーと Windows Server 2003 との互換性の問題を解決するには

  1. スキーマ マスタの役割を保持しているドメイン コントローラ上で、Q293783_sfu_2_x86_en.exe を実行します。

  2. インストール情報については、修正プログラムに含まれている Hotfix.txt ファイルを確認します。

  3. フォレスト全体でのスキーマのエンド ツー エンドの Active Directory レプリケーションを確認します。

Windows Services for UNIX 2.0 アプリケーションの互換性の問題と修正プログラムのインストール ファイルの詳細については、Microsoft サポート技術情報の記事 293789 (http://go.microsoft.com/fwlink/?LinkId=106317) を参照してください。

タグ :


Page view tracker