Windows Serverを管理する人コミュのDC1故障によるDC3の追加に際して

本トピックは質問ではありませんが、なんとなく思い付いたのでカキコしてみます。
情報処理の問題みたいになってしまいましたが、お許しください（汗）

----------
サーバー管理者のＺ君は、社員 20 名のＸ社に勤めている。
これまでＸ社はすべてのクライアントＰＣ（Windows 2000, XP）をワークグループでネットワーク接続していたが、Ｔ社長の鶴の一声により、Windows Server 2003 による Active Directory 構築、およびユーザーとコンピュータのリソース一元管理を行うこととなった。この環境を構築するのがＺ君である。
Ｚ君は書籍やインターネットを調査し、以下のような環境を作成した。

・新規にドメインコントローラーを作成（DC1）
・追加の子ドメインコントローラーを作成（DC2）
・インフラストラクチャマスタを DC2 に転送
・各ネットワークサービスの設定
・ユーザーとコンピュータの作成
・共有フォルダの作成

DC1 および DC2 にインストールされているサービスは、以下の通りである。

DNS：　DC1, DC2（Active Directory 統合ゾーン）
WINS：　DC1, DC2（双方向プッシュ／プル）
DHCP：　DC2
IIS：　DC1（社内情報共有用）
証明書：　DC1（スタンドアロンルート CA，DC1 IIS 用）

なお、電子メールサービスはＳ部長が趣味で作った Linux マシンの sendmail である。
DC1 はファイルサーバーとして利用するので、共有フォルダを作成し、全社員がアクセスする。
IIS の Web サイトの１つは SSL 必須とし、管理職（部長以上）がＺ君から手渡された USB メモリのサーバー証明書ファイルをブラウザにインポートして利用する（https://dc1/manage/）。
Ｔ社長の意見により、ネットワークストレージ（以下 LAN ディスク）に DC1 のシステム以外のファイルを定期的にバックアップすることになった。バックアップも含め、すべてのサービスが順調に稼働した。

ある日、DC1 のハードディスク障害により、DC1 が停止した。
Ｚ君はＴ社長の指示により、社長席に隠されていたマシンを使用して追加のドメインコントローラーを作ることになった。これを DC3 とし、直前のバックアップデータをここに戻すよう指示された。DC3 への Windows の新規インストールのみ完了し、ディスクの空き容量が十分あることを確認した。

さて、Ｚ君は DC3 を触ることになりますが、Ｚ君の実作業として、何が必要になるでしょうか？

----------
Windows Server の管理者だと、こういうシチュエーションは体験したことがあるのではないかな～　と思い、書いてみました。

Ｚ君の作業がたくさん有るように設定してみました。
なので、お一人１，２項目ずつコメントをお願いします。出てきていない作業項目につきましては、何日か日を置いてからコメントしてください。

また、上記の文章につきまして問題点や他、何か有りましたら、ご指摘お願いします。
サーバー管理初心者にとって有意義な物になれば幸いです。

コメント(6)

最初
全て
最新の40件

[1] mixiユーザー 10月07日 13:20

とりあえず、「ファイル名を指定して実行」から、「dcpromo」を実行でしょうか。。。

[4] mixiユーザー 10月08日 03:03

ありゃ……コメントがあると内容を編集できないんですか……

うわー、記述ミスでした。
×「追加の子ドメインコントローラー」
○「追加のドメインコントローラー」
こちらに読み置き換えてください。

あと、「当分は DC3 を DC1 の代わりに使う。」を追加します。

これら以外は変わりません。
「こう読み取ったので、こうである」とご回答ください。

[5] mixiユーザー 10月08日 09:49

まぁ、とりあえずはADの復旧と正常運用でしょう

DC3のことは放っといて、DC2単体でAD正常運用ができるように、FSMO回りをDC2に構築かな

それからおもむろにDC3をADドメインのDCに追加
それからIISの復旧とデータの再現かなぁ

やっぱりルートCAの用途が分からないので．．．．．
IISで使うの証明書のルート（俺々認証？）にしているだけ、かつIISが社内用に公開されているだけなら、IISの復旧に先立って、新たにルートCAを建てて、そこから発行しなおした証明書を使えば、それでも良さそう

[6] mixiユーザー 10月08日 14:20

内容にも書いてありますとおり、お一人１，２項目ずつコメントをお願いします。かつ、出来るだけ具体的に何をするかを記述ください。
「初心者さんが考えられるよう、それから箇条書きを作る」をイメージしております。

例：
【作業】
DC3 に IIS をインストールする

【理由】
Windows Server 2003 の標準インストールでは IIS がインストールされない，インストールされているサービスの「IIS：　DC1」より IIS が必要

伝え切れて無くて申し訳ないですが、こんな感じでお願いします。

ログインすると、みんなのコメントがもっと見れるよ