Windows Server 2016 でフォレストの機能レベルを下げる方法について

Question

現在Windows Server 2016の２台をADサーバとして運用しています。

2台とも同ドメインで単一のフォレストを形成しています。

ドメイン、フォレストの機能レベルはどちらもWindows server 2012です。

今回機能レベルを2016に上げるのですが、トラブル回避のためにバックアップをとり、そのバックアップを使ってロールバックができるかを検証しているのですが、リストアは成功しても機能レベルが2016から2012に戻りませんでした。

PowerShellを使って機能レベルを下げる方法は知っていますが、今回はあくまで「バックアップした状態に戻す」ことに主眼をおいてるので、なぜリストアしても機能レベルが下がらなかったのかを知りたいです。

方法としては、(https://learn.microsoft.com/ja-jp/windows-server/identity/ad-ds/manage/forest-recovery-guide/ad-forest-recovery-faq)を参考に、

①FSMO持ちのサーバをベアメタルリストアする。

②msDFSR-Options 属性を編集して、SYSVOL の権限を持つ同期の実行をする

の順で行っていますが、機能レベルは2016のままであり、2012になりませんでした。

原因究明のお手伝いをお願いします。

Answer 1

チャブーンです。

この件ですが、Active Directoryスキーマだけについては、Authoritative Restoreを含む、通常のリストア方法で元に戻すことはできません。どうしても戻したい場合、フォレスト内の全台を同時にリストアするしか方法がありません。

どちらか1台が残った場合、そのドメインコントローラーが持つスキーマデータで上書きされてしまい、問題が解消しません。すべてのドメインコントローラーが同時破損した状況からのリストア方法の手順を採ってください。

ちなみにフォレストの機能レベルはあるレベルまではあとから下げる、ことが可能です。以下の資料をご覧ください。

https://learn.microsoft.com/ja-jp/windows-server/identity/ad-ds/manage/component-updates/directory-services-component-updates