ドメイン コントローラーを Windows Server 2025 に移行する準備をする

ドメインコントローラーの移行は決して楽ではありません。しかし、Windows Server 2025 への移行は、特にパフォーマンスとセキュリティにおいて大幅な改善が期待できます。Active Directory を部分的に移行すると、たちまち悪夢のような状況に陥る可能性があるため、万全の準備を整えておくことが重要です。Microsoft はついに AD データベースのページサイズ制限を撤廃し、8 KB から 32 KB に増加しました。これにより、マルチコア CPU の利用率が向上し、処理能力が飛躍的に向上します。20 年前の Windows 2000 のようなボトルネックはもうありません。さらに、このバージョンではセキュリティが強化され、LDAP に TLS 1.3 が採用され、NTLM などの時代遅れで信頼性の低いプロトコルが廃止されました。 ドメインコントローラーを Windows Server 2025 に移行する理由とは？ Windows Server 2025 は、Active Directory の基盤を明らかに強化します。コア部分は根本的な見直しによって恩恵を受け、最新のハードウェアリソースをより適切に管理できるようになります。セキュリティ面でも、Microsoft は手を抜いていません。LDAP を強化するために TLS 1.3 が導入される一方、古い RPC プロトコルのサポート終了も計画されています。

つまり、今回の移行は単なるバージョン変更ではありません。企業の業務に不可欠なシステムに新たな息吹を与える、完全なオーバーホールです。ただし、移行中にわずかなエラーが発生すると、ネットワーク全体に障害が発生する可能性があることにご注意ください。 移行の準備：まずレプリケーションを確認しましょう。 まず、すべてのドメインコントローラーが正しく通信していることを確認する必要があります。Active Directory のレプリケーションは不可欠です。PowerShell で `RepAdmin /ReplSummary` と入力するだけで、エラーが確認できます。エラーが表示された場合は、何か問題が発生しているため、先に進む前に修正する必要があります。レプリケーションの健全性は軽視すべきものではありません。

顕著な例として、レプリケーションのフリーズにより大規模なネットワーク障害が発生し、サイト全体のDNSキャッシュが空になったという事例があります。身に覚えがあるでしょうか？予防は治療に勝ります。

Active Directoryを慎重にバックアップしましょう。

言うまでもなく、適切に実行されたバックアップは最良の保険です。バックアップを最新の状態に保ち、ラボ環境で復元をテストしてください。すべてがうまくいかない最後の瞬間に、バックアップが機能していないことに気付くのは避けたいものです。

信頼できるバックアップがなければ、移行は大失敗に終わる可能性があります。これを軽視するのは、目隠しをして地雷原を渡るようなものです。 Windows Server 2025をインストールし、新しいドメインコントローラーを準備しましょう。 表面的なアップグレードではなく、クリーンインストールを選択してください。システムをインストールし、ドメインに参加させ、サーバーを段階的に置き換えます。その間、更新と重要な役割（Active Directoryドメインサービス、DNSサーバーなど）を注意深く監視してください。

DNSは非常に重要です。DNSも処理していたレガシードメインコントローラーを削除する場合は、この役割を必ず別の場所に移管する必要があります。IPアドレスを新しいDNSサーバーを指すように再設定してください。そうしないと、必ず問題が発生します。

新しいドメインコントローラーの昇格

サービスをインストールしたら、新しいサーバーを昇格する必要があります。専用のウィザードを使えば簡単に実行できます。ドメインを確認し、読み取り専用コントローラーを導入する場合を除き、デフォルトのオプションを選択します。ADサービスを復元するためのパスワードを入力し、再起動を実行します。

再起動が開始されたら、しばらく待ちます。その後、レプリケーションと全体的なステータスを確認します。レプリケーションが正しく行われていない場合は、DNS解決を再確認し、サーバーのクロックが同期されていることを確認してください。多くの場合、問題はここにあります。

レガシードメインコントローラーを廃止し、FSMOの役割を移管します。

遠回しにせず、FSMO の役割の転送は事前に済ませておきましょう。そうしないと、予期せぬ事態に巻き込まれる可能性があります。「Move-ADDirectoryServerOperationMasterRole」のような古き良き PowerShell コマンドを使えば、簡単に解決できます。苦労する必要はありません。 役割の転送が完了したら、古いコントローラーを削除するには、サーバーマネージャーで AD DS の役割を削除する必要があります。バージョンごとに手順が異なるため、ドキュメントをざっと確認することをお勧めします。 出典:

www.techtarget.com