VMware vCenter Converter の既存のドメインコントローラの仮想化

Products

VMware

Issue/Introduction

この記事には、VMware Converter を使用してドメインコントローラを変換するための方法とベストプラクティスについての情報が記載されています。

Symptoms:

免責事項：これは英文の記事「Virtualizing existing domain controllers in VMware vCenter Converter (1006996)」の日本語訳です。記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新情報は英語版の記事で参照してください。

変換されたドメインコントローラが同期しない。
コンバータドメインコントローラの DNS サービスがネットワークインターフェイスにバインドしない。
ローカルドメインデータベースファイル NTDS.DIT が新しい仮想マシンで破損している。
ドメインコントローラが Active Directory で廃棄されており、同期しない。
他のドメインコントローラとの同期の信頼性が低い。
仮想マシンまたはソース上で変更された、新規作成されたオブジェクトまたは削除されたオブジェクトが Active Directory で再表示される。
更新またはシリアル番号がドメインコントローラ上で予期せずに変更される。
Kerberos 認証または信頼の失敗。
DNS ルックアップの失敗。
次のエラーが表示される：

LSASS.EXE - System Error, security accounts manager initialization failed because of the following error:Directory Services cannot start.Error status 0xc00002e1.
Event ID:1103
Description:"The windows directory services database could not be initialized and returned error 1032. Unrecoverable error, the directory can't continue."
Event ID 2042:It has been too long since this machine last replicated with the named source machine.The time between replications with this source has exceeded the tombstone lifetime.Replication has been stopped with this source.

Environment

VMware Converter 3.0.x
VMware vCenter Converter 4.0.x
VMware vCenter Converter Standalone 4.3.x
VMware vCenter Converter 4.1.x
VMware vCenter Converter Standalone 5.1.x
VMware vCenter Converter Standalone 5.0.x
VMware vCenter Converter Standalone 5.5.x
VMware vCenter Converter Standalone 6.0.x
VMware vCenter Converter 4.2.x
VMware vCenter Converter Standalone 4.0.x

Resolution

概要

アクティブなドメインコントローラから作成された仮想マシンは予期せぬ動作をする可能性があります。ドメインコントローラはハードウェアの変更に非常に敏感です。物理サーバを仮想化すると、OS で認識されるハードウェアは非常に異なったものになります。また、仮想化されたドメインコントローラと同等の物理ドメインコントローラが同時に実行される可能性があり、そのため、Active Directory での予測しないレプリケーションの問題が発生し、廃棄状態となる場合もあります。Windows NT を使用している場合、これらの変更によって、ディレクトリまたは DNS サーバがネットワーク接続にバインドできなくなる可能性があります。

環境に基づいて、次のいずれかの解決方法を実行してください。

Windows 2000、2003、2008、および 2012 Server

dcpromo を使用して既存のドメインコントローラを廃止し、新しい仮想マシンで Windows Server のフレッシュインストールに新しいドメインコントローラをプロビジョニングします。変換は実行せず、ソースサーバのホスト名と IP アドレスを使用します。（推奨）
別のドメインコントローラがネットワーク上でオンラインになっており、適切に同期していることを確認します。ドメインコントローラが利用できない場合は、新しいドメインコントローラを仮想マシンとしてプロビジョニングし、それをプロモートします。dcpromo を使用してドメインコントローラをデモートします。変換の前に静的 IP アドレスを DHCP に設定します。変換後、ソースサーバをパワーオフし、静的 IP アドレスを再割り当てして、仮想化されたサーバをプロモートします。

注：
- 物理サーバまたはソースサーバを廃止した後は、常にできるだけ早く新しい仮想マシンの使用を開始します。そうしないと、廃棄状態が発生します。
- 変換ウィザードでは、絶対にカスタマイズオプションを使用しないでください。このプロセスを使用すると、ターゲットのサーバのデータが破壊されます。
- ネットワークカードを接続した新しい仮想マシンを開始する前に、ソースサーバがパワーオフまたは廃棄されていることを確認します。
- 仮想化されるサーバが FSMO ロールを保持している場合は、ロールを既存の実行しているドメインコントローラに転送します。変換プロセス中に問題が発生した場合は、Active Directory で新しいドメインコントローラをプロビジョニングし、利用できないドメインコントローラからロールを移管することなく、他の AD 操作を実行することができます。Windows Server 2003 の FSMO ロールの詳細については、Microsoft サポート技術情報の記事 324801 を参照してください。
- 1 つの Windows Server 2008 R2 ドメインコントローラを備えた現在の Windows Server 2003 Active Directory ドメインの場合は、dcdiag /c /v /e コマンドを実行してドメイン/フォレスト機能を検証します。開始の前に、repadmin および showreps コマンドを実行して、エラーがないかを確認します。
- 可能であれば、Windows NT ドメインコントローラは変換しないようにします。
- 変換を試みる前に、別のドメインコントローラがオンラインになっており、適切に同期していることを確認します。
- 必ず、ネットワークカードを接続した新しい仮想マシンを開始する前に、ソースサーバがパワーオフまたは廃棄されていることを確認します。
オンラインの Physical-to-Virtual (P2V) 変換は実行しないでください。詳細については、Microsoft TechNet のブログ記事「How to Virtualize Active Directory Domain Controllers (Part 1)」を参照してください。

Additional Information

注：ドメインコントローラとして実行している仮想マシンのスナップショットを取ることは推奨されません。Windows Server 2012 では、スナップショットの作成をサポートする変更が行われています。詳細は、Microsoft TechNet の記事「Introduction to Active Directory Domain Services (AD DS) Virtualization (Level 100)」を参照してください。仮想マシンが Windows ドメインコントローラを実行している場合、スナップショットは Microsoft によってサポートされません。詳細については、「Virtualizing a Windows Active Directory Domain Infrastructure」ホワイトペーパーを参照してください。

詳細については、次の関連する Microsoft サポート技術情報の記事を参照してください。

Active Directory ドメインコントローラにおける FSMO の配置と最適化に関する情報については、Microsoft のナレッジベースの記事 223346 を参照してください。

注：このリンクは、2014 年 7 月 30 日時点のものです。この記事のリンクが切れているのに気づいた場合はご連絡ください。VMware の担当者がリンクを更新します。

Virtualizing existing domain controllers in VMware vCenter Converter