Microsoft Virtual Academyで「今のActive Directory」を勉強してみよう

今年7月15日、Windows Server 2003のサポートが終了します。
既にWindows Server 2012 R2等へ移行されている企業さんは多いと思います。
新しいOSに移行する事で「古いOSと新しいOSの機能差をどうやって把握するか」。そして、「チーム全員でどう理解するか（させるか）」が今後の運用に大きく響くと考えています。
とはいえ、

• 新しい機能を把握したいがどうすればいいのか・・・
• 知識を積み上げ方式で蓄積したため基本が微妙にぬけている・・・
• 本を買うのもちょっと・・・

という方は、Microsoft が提供するeラーニングサイト「Microsoft Virtual Academy」を利用されてはどうでしょうか。

Active Directory FSMO 役割を担当するサーバーを確認する～netdom,Get-ADDomain,Get-ADForest

Windows Serverが複数台あった場合や、旧サーバーから新サーバーに移行後に操作マスタ（FSMO：Flexible Single Master Operation)の各役割を確認する事もあります
今回はCommand Prompt及びPowerShellを使って、操作マスタ（FSMO：Flexible Single Master Operation)の役割を担当するサーバーを確認する方法をメモ。
5つの役割を簡単に確認するならCommand Promptの方が便利で、グローバル カタログなど付随する情報も一緒に調べたい時はPowerShellが便利でした。

Command Promptの場合

netdom コマンドを使って、FSMO役割の情報を表示します。

netdom query fsmo /Domain:<ドメイン名>

Windows Server 2012 R2 Essentials でコマンドを実行すると、全役割が自分自身になっています。

Windows Server 2012 R2 Essentialsは、

操作マスタ（FSMO）の全役割を担当する

ため、上記結果となります。

PowerShellの場合

PowerShellの場合、フォレスト単位とドメイン単位でコマンドレットが分かれているため、2回コマンドレットを実行します。
[スキーム マスター]及び[ドメイン名前付けマスター]は、Get-ADForest コマンドレットを実行します。

Get-ADForest -Identity <ドメイン名> | Select DomainNamingMaster, SchemaMaster

実行結果は、[directoryServices.ActiveDirectory.Forest]::GetCurrentForest()とほぼ同じ結果になります。

次に、[PDC]及び[RID プール マネージャー]、[インフラストラクチャー マスター]は、Get-ADDomain コマンドレットを実行します。

Get-ADDomain -Identity <ドメイン名> | Select PDCEmulator, RIDMaster, InfrastructureMaster

実行結果は、[directoryServices.ActiveDirectory.Domain]::GetCurrentDomain()とほぼ同じ結果になります。

---

各コマンドレットに-Identity パラメーターを書いていますが、Windows Server 2012 R2 Essentialsの場合、

• ドメイン コントローラーは1台のみ
• フォレストのルートである
• 子ドメインがない
• 他ドメインとの信頼関係がない

ため、パラメーターを省いて実行してもOKです。

Windows Server 2012 R2 Essentails ドメインに再参加する手順を確認

Windows Server 2012 R2 Essentialsのドメインに参加しているクライアントPCにおいて、サインイン（ログオン）が異常に時間がかかる現象に悩まされました。
おかげさまで先日解決しましたが、トラブルシューティング中に「ドメインから離脱→再参加」の操作手順を確立していなかった事に気が付きましたので備忘録としてメモ。
WSE 2012 R2の場合、コネクターの存在があるため、一般的なドメインの再参加と若干違いがあります。

セキュア チャネル破損により、ドメインにログオンできない～Test-ComputerSecureChannel

Windows Server 2012 R2 Essentialsのトラブルシューティング中に見つけた内容をメモ。
ドメインに参加済みのクライアントPCにおいて、ドメイン ユーザでログオン（サインイン）出来ない場合の対処法になります。
特に、修復が可能なTest-ComputerSecureChannel コマンドレットは覚えておくべきだと思います。