ドメインコントローラーの状態について

Question

ドメインコントローラーとして機能していたWindowsサーバが

意図せず降格する事象が起きました。

(別の質問「サーバーマネージャーでのメッセージについて(ドメインコントローラーについて)」を

出させていただいております)

ドメインコントローラーとして【サーバA】と【サーバB】があり、

【サーバB】が今回ドメインコントローラーから降格したサーバーで、

【サーバA】は現状もドメインコントローラーとして機能しているサーバーです。

状況確認のため以下を実施しました。

≪状況確認①≫

=========================================

同じドメイン内のWindws端末で以下のコマンドを

実行したところ、ドメインコントローラーから降格したサーバが

ドメインコントローラーとして表示されました。

nltest /dclist:[ドメイン名]

ドメイン [ドメイン名] の DC 一覧を '【サーバA】[ドメイン名] から取得します。

【サーバA】[ドメイン名] [PDC]  [DS] サイト: Default-First-Site-Name

【サーバB】[ドメイン名]            [DS] サイト: Default-First-Site-Name

コマンドは正常に完了しました

=========================================

≪状況確認②≫

=========================================

【サーバA】【サーバB】共に

「Active Directoryユーザーとコンピューター」で

ドメインコントローラーの項目に両サーバー名が

表示されています。

=========================================

以下、おわかりでしたらお教えいただきたいことです。

≪確認したいこと①≫

---

上記の確認結果は【サーバA】【サーバB】共に

ドメインコントローラーとして機能していると考えているのですが、

表示上だけはドメインコントローラーとして存在しているが、

機能はしていないのでしょうか。

---

≪確認したいこと②≫

---

ドメインコントローラーとして機能している、していないを

確認出来る項目、方法はありますでしょうか。

「ここの表示が●●となっているからドメインコントローラーとして

機能している、機能していない」

などがありましたらお教えいただきたいです。

---

≪確認したいこと③≫

---

稼働しているドメインコントローラー【サーバA】と降格した【サーバB】で

ドメインコントローラーとして動作している状態を比較して確認する

方法などはありますでしょうか。

2台共にドメインコントローラーとして起動している場合、していない場合で

表示が変わる箇所などがあればお教えいただきたいです。

(≪確認したいこと②≫と内容が被るかもしれませんが)

---

よろしくお願いいたします。

2024/11/25

≪状況確認①≫の箇所に記載したカッコが文字コードに文字化けしていたので、修正しました。

Answer 1

この応答は自動的に翻訳されています。 その結果、文法上の誤りや奇妙な言い回しが生じる可能性があります。

こんにちは、テテタロウテッテテさん、

マイクロソフト コミュニティ フォーラムに投稿していただき、ありがとうございます。

私の理解では、ドメインには 2 つの DC があり、"意図しない降格イベントが発生しました。"ですが、サーバーBはまだドメイン内にあります、私は正しいですか?

サーバー A: 現在、ドメインで PDC が実行されています。

サーバー B: 意図しない降格イベントが発生しました。

サーバーBは正常に動作しているようです。イベントが言及したように降格されていません。サーバ A とサーバ B の間の AD レプリケーションを確認できます。PDCで以下のコマンドを実行し、ADレプリケーションを確認してください。

repadmin /showrepl >C:\rep1.txt
repadmin /replsum >C:\rep2.txt

repadmin /showrepl * /csv >c:\repsum.csv

ADレプリケーションが正常に機能している場合は、監視を続けて、サーバーBがまだドメイン内にあるかどうかを確認し、その正常性を確認できます。

上記の情報がお役に立てば幸いです。

ご不明な点やご不明な点がございましたら、お気軽にお知らせください。

よろしくお願いいたします

デイジー・ジョウ

Answer 2

サーバー B にサインインして、コマンドプロンプトで以下のコマンドを実行してください

wmic.exe ComputerSystem get DomainRole

表示される DomainRole の値が 4 または 5 であれば、ドメインコントローラーとして機能しています。

参考：Win32_ComputerSystem クラス - Win32 apps | Microsoft Learn

Answer 3

Daisy Zhou123様　Hebikuzure様

ご解説いただきありがとうございます。

お知らせいただいた確認コマンドを実行できるように

調整を進めております。

Daisy Zhou123様からのご質問は、ご認識の通り以下の状態となっております。

サーバーA：現在もドメイン内でドメインコントローラーとして機能しています。

サーバーB：ドメインコントローラーから降格を示す内容が表示されています。

確認の結果にもよりますが、もしサーバーBがドメインコントローラーとして

機能していると確認できた場合、

Windowsサーバのサーバーマネージャーの以下の表示は

問題ないものでしょうか。(無視でよいのか)

トップ画面の上部「通知」(旗のアイコン)に「！」マーク

[タスクの詳細と通知]

状態：警告

メッセージ：※ホスト名※で Active Directory ドメインサービスの構成が必要です。

Answer 4

この応答は自動的に翻訳されています。 その結果、文法上の誤りや奇妙な言い回しが生じる可能性があります。

こんにちは

こんにちは！

メッセージと一緒にスクリーンショットを提供していただけますか?

また、各ドメイン コントローラーで Dcdiag /v を実行し、結果を確認することもできます。

よろしくお願いいたします
デイジー・ジョウ

Answer 5

Windowsサーバのサーバーマネージャーの以下の表示は

問題ないものでしょうか。(無視でよいのか)

トップ画面の上部「通知」(旗のアイコン)に「！」マーク

[タスクの詳細と通知]

状態：警告

メッセージ：※ホスト名※で Active Directory ドメインサービスの構成が必要です。

この話は

サーバーマネージャーでのメッセージについて(ドメインコントローラーについて) - Microsoft コミュニティ

で回答しているように、ドメインコントローラーの役割のインストールが行われていて、かつドメインコントローラーへの昇格が行われていないという状態です。当然この状態ではドメインコントローラーとしては正常に機能していません。