Directoryの導入成功には、十分な計画や準備が欠かせない。今回は導入手順やドメイン名について解説する。Serverを対象とした連載です。2003向けの連載は以下のリンクから参照できます。Directoryの導入を検討している企業が増えている。NTのドメインからの移行など、検討されている方法はさまざまだが、その導入理由は似ている。2003の出荷時期が見えてきたことなどである。Directoryの導入手順や、実際の導入前に考慮しておかなければならない点などについて解説しておく。Directoryについて詳しく学習する時間が取れない方は、ぜひ参考にしていただきたい。Directoryの導入は、あらかじめ入念に検討してから実施する必要がある。Directoryの構造を変更することは簡単ではないからだ。Directory構造を設計しておかなければならない。Directory構造は必ず「フォレスト・ルート・ドメイン」と呼ばれる最上位のドメインからインストールを始めなければならない、ということである。Directoryを導入する場合には十分な事前の検討や準備をしてから実行していただきたい。Directoryのインストール作業は必ずフォレスト・ルート・ドメインを一番初めに行う。ツリーの上位から順にインストールを行っていく。一度フォレストを構成するとドメイン名の変更はできないし、構造の変更もできないので、導入の計画や実行は慎重に行う必要がある。Directoryの導入がスムーズに実行できるのであろうか。できるだけ失敗を少なくするために、導入までの流れの概要を紹介しておくので、参考にしていただきたい。Directoryを導入する目的を明確化しておくべきである。何のために導入するのかということをはっきりさせておくということだ。Directoryを導入してもビジネスが成功するとは限らない)。Directoryの設計を行う。Directoryを設計し、管理者が効率良く運用できるドメインの機能を利用できるようなモデルを設計していく。次に、現在のネットワーク環境を確認しておく。拠点数やサブネット数、ホスト数(各ホストのOSのバージョンやハードウェアのスペック、コンピュータ名の一覧など)、既存のNTドメインの数、ドメイン・コントローラ(PDC、BDC)の数、設置場所、DHCPサーバ(DHCPリレー・エージェントの設定やDHCPスコープの情報)、WINSサーバ、DNSサーバ、DNSソフトウェアのバージョン、拠点間を接続するWAN回線の帯域など、面倒な作業だが、きちんと調査してドキュメント化しておきたい。Directoryフォレストの概要設計を行う。Directoryを設計しておこう。既存のネットワーク環境と照らし合わせたときに、問題が出てきたり矛盾が生じたりすることもあるだろうが、この段階で詳細に擦り合わせておく必要はない。Directoryの設計をしていただきたい。NTドメインからの移行では注意事項がいくつかあるが、これについては今後の連載で扱う予定である。概要設計が終了したら、次に詳細設計を行う。この段階では、どの拠点にどんなサービスが必要なのかを具体的に設計していく。Directoryに関していえば、新たにドメイン・コントローラをどこに設置するのかを検討する。通常は、耐障害性や負荷分散などを考慮して、2台以上のドメイン・コントローラを設置するだろうから、どのサブネットに操作マスタとなるドメイン・コントローラを配置するのかを検討する。Directoryドメインでも重要なドメイン・コントローラとなるので、管理者が操作できる所に配置することが望ましい。Directoryの導入により不要になるというわけではないので、既存のネットワークに存在するものがあるなら、それをそのまま残す形でもよいだろう。Directoryを導入・展開していくのか、あらかじめ計画を立てておく。拠点が複数ある場合には、どこから展開するかは重要な要素となる。最初に述べたように、最初はフォレスト・ルート・ドメインから順に導入を行う必要がある。Directory導入に必要なサービス(DNSサービスや、必要ならばDHCPサービス、WINSサービス、LAN/WAN間のルーティングなど)すべてに対して立案しておく必要がある。Directoryのインストール時にはあらかじめ要件を満たしたDNSサーバが利用できるか、インストール可能な状態になっていなければならない。ないとエラーとなる)、注意深く計画しておく。Directory用のDNSには特別な要件が求められるため(SRVレコードのサポートやレコードの動的な更新機能が必要。詳細は後述)、ドメイン・コントローラのインストール前に構成できるように計画を立てておこう。Directoryの動作などについて習熟するために、正式な導入の前に、まずは小規模な単位でテスト的に導入するのが望ましい。できれば既存のネットワークとは切り離し、テスト用の独立したネットワーク環境で実施することをお勧めする。Directoryの機能を確認しておいていただきたい。テストで発生した問題については一通り確認し、問題が解決してから、次の展開に進むべきである。Directory全体を見直す必要が出てくるかもしれない。Serverを用意し、実際のインストール・展開作業を開始する。Directoryの導入作業を進めれば、展開時のトラブルを低減できるだろう。Directoryの導入につながるので、面倒だと思わずに実行していただきたい。メールマガジンをご購読ください。申し込みページへITmediaはアイティメディア株式会社の登録商標です。