AD設計のコース準備をしています。そこでこんな記述があって悩んでいました。restoreによる復元ではオブジェクトが持つ前方リンクを元の状態にきちんと戻すことができない。この問題は[W2000]のフォレスト機能レベルで運用していたフォレストを[W2003]のフォレスト機能レベルにアップした場合にのみ起こる。restoreを行っても、[W2003]のフォレスト機能レベルにアップグレードする前に作成されたグループメンバシップ情報は復元されない■シナリオAD管理者は1つのグループのメンバーから複数のユーザーを削除した(ユーザー自体の削除ではない。グループメンバーからの削除)。ところがこれがミスオペだとわかり、管理者は元の状態に戻さなければならなくなった。■管理者はどうすれば良いかこの状況から回復させる一つの方法は次の通り。本番環境からは隔離された別のマシンにシステム状態の復元を行う。すれば、他のDCから複製により上書きされることは無い。ポイントはグループメンバーシップを復元するためにNtdsutilによって作成されるldfファイルを使用することだ。Ntdsutilによって作成されるldfファイルを本番環境に転送し、そして復元のためにインポートする。メタデータが自動的に適用されるわけではない。メタデータが自動的に適用されることになる。restoreによる復元でグループを復元したとしても、ユーザー情報は復活しないということになる。2003に上げたら、全てのグループのユーザーを入れなおす作業をしておいたほうがいいことになります。これはldifdeコマンドで簡単にできるでしょう。グループのユーザーの数が少なければ手作業でもそんなに大変ではないのであまり問題にはならないかな?あと2008ならADデータベースマウントツール(dsamain.exe)を使うことによって過去のスナップショットからグループの情報を参照できるので最悪の事態は避けられると思われます。移行を計画、実施を行...記事を読むDHCPの冗長構成を考える~その3~DHCPサーバーからDNSの動的更新を行う場合考慮しなくてはいけないポイントがあります。HKEY_LOCAL_MACHINE/SYSTEM/Cu...記事を読む仮想化テクノロジに関してここらへんで、一旦マイクロソフトが提供している仮想化環境についてまとめてみたいと思います。連絡先カードに関して~Part2前回はE164形式に変換することによって、連絡先カードに電話番号を表示させることができることを書きました。実は、この連絡先カ...記事を読む5分で判るMED-V今度マイクロソフトの仮想化について話をすることになったので、MED-Vについて調べてみました。これは面白かったです。Restoreするべきじゃないですね。これは頭の痛い問題です。コメントをキャンセルメールアドレスが公開されることはありません。コメントデータの処理方法の詳細はこちらをご覧ください。