Directory関連)について割とヌルく取り上げるブログです。この広告は、90日以上更新していないブログに表示しています。2003(上)こんにちは。2003はドメインの機能レベルもさることながら、フォレストの機能レベルの新機能も多く、3回に分けてお届けします。大体何でもそうですが、最初に書いてあるのがメジャーかつ分かりやすい機能で、後になればなるほどマイナーかつ理解しづらい内容です。よって次回以降かなり大変ですがめげずに頑張ります...。2000まではリソースを参照可能な最大の単位はフォレストでした。Directoryを結合してお互いのリソースにアクセスする、となった場合にアクセスできない、という問題がありました。フォレストの信頼はフォレストルートドメイン間で作成でき、一方向または双方向の信頼関係を結ぶことができます。この際、推移的な信頼関係により各フォレスト内に存在する全てのドメインについても一方向または双方向の信頼関係が結ばれます。フォレストの信頼はドメインを移行する際にADMTを使用する場合に必要な技術となります。2003以上にしておく必要があります。ドメインのリネームドメインのリネームは正直影響範囲がかなり大きいため、よほどのことがない限り実施しない方が良いです。会社名がガラリと変わってしまった、合併した、間違えた...等でしょうか。初回構築時であればドメインのリネームを行うよりも降格→昇格をした方がDNSなどにゴミが残らずスッキリとできるかと思います。ドメインのリネームはrendomコマンドを使用します。membership)を変更することでメンバー個別の値を格納・レプリケーションすることができる機能です。全体を一度に複製しようとすると、複製のための帯域が必要となります。それに伴い複数のドメインコントローラーで同時に複製した場合の考慮が必要となります。個別に処理することで帯域やサーバー負荷の軽減などのメリットが見込まれます。読み取り専用ドメインコントローラー(RODC)遠隔地で管理者が確保できない、またはデータセンターと十分なネットワーク帯域が確保できない(最近は光回線のおかげでかなり減ったと思いますが)などの理由により、ドメインコントローラーがあればいいけど置いても管理できない、という場合は読み取り専用ドメインコントローラーを配置することができます。ADで操作しよう、といった動きが出てきて、無理してADを設置・展開しなくても遠隔地から認証可能になってきているように思いますが、インターネットが使用できずかつVPN帯域が小さいのに端末数が多くて認証も頻繁(例えばファイルサーバーが拠点側にあり、都度認証が行われる等)の場合はRODCの導入検討をした方が良いと思います。2000なのですが...。2000のフォレストの機能レベルについては特別な機能は追加されていません。2003以上にする必要があります。ドメインの移行などで現地調査をする場合はドメインやフォレストの機能レベルを確認するようにしてください。2000のままであることが多いです...。2016(1/2:technetの記事)こんにちは。2016のドメインの機能レベルについてはtechnetが追いついていないのか、まだ更新されていません。Microsoftのドキュメント2つから紐解いて行きたいと思います。一応日本語サイトもあるのですが、英語の機械翻訳によるものなので若干品質が悪いです。Mathers氏が書いています。記事の内容は本人及びMicrosoft社に帰属するものです。今回は以下の記事より。Levels実はあまり内容が深くなかったりします...。ちなみに若干意訳が入っているため、直訳好きな方は違和感やツッコミどころがあるかもしれませんが、そこはご愛嬌ということで。いうかそういう人は原文を読んでくださいね...。2008、2012、2016にアップデートする必要があります。2003で動作しているドメインコントローラーはいずれもドメインから削除する必要があります。2008にする必要があります。Level)を更新することを推奨します。2016では非推奨となっており、以降のリリースではサポートされない予定だからです。2016でサポートされます。Service)レプリケーションがドメインコントローラー間でSYSVOLフォルダーの内容をレプリケートするために使用されます。2008以降のドメイン機能レベルで新たにドメインを作成した場合、DFSレプリケーションはSYSVOL複製に自動的に使用されます。2003以前)の機能レベルで作成された場合、SYSVOL複製をFRSからDFSレプリケーションに移行する必要があります。移行のステップについてはTechnet上の手順に従うかストレージチームのブログの詳細な手順を参照することができます。2008(あるいはできればそれ以降)に上昇させることを推奨します。加えて、機能レベルが高ければ高いほどそれ以外の利点や利用可能な機能が多く存在します。詳細な情報については以下のリソースを参照ください。2016で新規にドメインを構築する場合は2003を選択することができません。R2以降FRSが非推奨となっている現在、2008以降に変更した方が良いと思います。新規ドメインを構築する場合、他のアプリケーション等の影響がなければ(ドメインの機能レベルが関係するアプリケーションはあまりないですが)できるだけ最新の機能レベルにした方が良いと思います。Docsで公開されました。Docsそちらの方から引用します。R2のフォレスト機能レベルで使用できる全機能に加えて、以下の機能が利用可能となる。R2のドメインの機能レベルで使用できる全機能に加えて、以下の機能が利用可能となる。ExtensionはRFC8070の機能です。10(1607)のための機能と見て良いのではないかと思います。(RFCに関する説明資料)特にドメインの機能レベルについてはよく分からないところもあるので、調べた上でまた記事にできればいいなと思います(業務上必要だということもあります)。このページへの参照が多いので追記として。