【AD】そのままだと危険です!ADサーバーの冗長性を意識する。エンジニアーズハウスエンジニアーズハウスとは運営する理由フリーランスBlog問い合わせ(Line@)ホーム技術の話インフラ【AD】そのままだと危険です!ADサーバーの冗長性を意識する。2019/01/06SHAREツイートシェアはてブLINEPocketツイートシェアはてブLINEPocketWATARUです。今回も引き続きADについてのアウトプットをしていこうと思います。今回参考にさせていただいたのこちらのサイトさんです。確かに、何かあった時の為に複製しておかないと心配!ADを実際に業務レベルで運用するとなると、冗長性を意識したいですよね冗長性とは:システムの一部に何らかの障害が発生した場合に備えて、障害発生後でもシステム全体の機能を維持し続けられるように、予備装置を平常時からバックアップして配置し運用しておくことこの冗長性を意識することで、なにかあった場合にすぐにバックアップに移行でき、通常通りに運用することが可能です。そのためには、障害発生時にすぐに移行できる様に移行先のADサーバーを構築している必要があります。基本的に簡単な手順で行えます。以下の参考になるサイトを発見しましたのでこちらに乗せておきます。複製サーバーの構築方法ITtripこの記事を見る限り1ADサーバーの冗長化をするためのサーバーに同じOSをインストールしておく※OSのバージョンが違っても大丈夫とは書いてあるもののセキュリティ面を気にすると同じOSを使うほうがいいと思います。2サーバーマネージャーから「役割と機能の追加」を選択3各種設定を行う。4ドメインへの参加5メインのADが自動的に複製を開始といった流れのようですね。́з`)レプリケーションタイミング記事を参考にしてみると、レプリケーションタイミングにも明確な定義があるようです。・複製パートナー(3台目)については、複製サーバーの3秒遅れで開始される。これを「緊急レプリケーション」と呼ぶようです。その緊急レプリケーションとは以下の様な内容のことを指すようです。・アカウントロックアウト(パスワードを一定回数間違えると使えなくなる仕組み)が発生した場合、複製にも即時で反映される。上記が緊急レプリケーションとして、15秒を待たすに即時で反映されるものになります。複製の完了を確認使用ADサーバーの複製はパーテーションによって分けられており。次の4つで構成されている。Directoryユーザーとコンピューター」管理ツールで確認できる。◆構成パーティションフォレスト内の構成情報を格納するための領域。Directoryデータベースに格納可能なオブジェクトの種類とプロパティの種類などに関するデータを格納するための領域。Directoryデータベースに格納できるようにするために用意された領域。DNSサーバーのデータベースが格納される。これらのパーティションが正しく複製されているかはメインとなるADの「コマンドプロンプト」から確認することができる。1メインADサーバーへログインを実施する。/showreps」コマンドを実行すると出力として以下各種で複製ができているかの確認を実施することが可能です。/showreps」と検索するとたくさんでてきますので参考にしてみてください上記の記載があれば正常に複製がされていると認識していいでしょう。◎まとめ以上が今回勉強したADサーバーについての情報でした!確かに冗長性が整っていない状態でリリースするのは本当に危険なので最低でも2台のADサーバーは用意したいですよね。こんな感じで今回も色々なサイトを参考に、インプットを実施した結果をアウトプットしましたら。ADについて勉強した先にはこういった記事も書いていきたいと思います。他の記事などもぜひチェックし見てください限定公開の記事や情報などはLINE@にて受け取れますぜひご登録よろしくお願いいたします。コマンドってなんだっけ?AWSソリューションアーキテクトを合格する為にやることをまとめてみた。コメントをキャンセルメールアドレスが公開されることはありません。*サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。HTML5,CSS...あなたにおススメリストワタルエンジニアーズハウスはこのクローズドなIT業界において、「自分の周りの世界を記事を通して知る場所」です。お金」の話を分かりやすく簡単に発信していきます。