Writer:NTT東日本アベウェビナーでのQ&Aを公開します(オンプレミスのADサーバーをAWSに移行するときの課題と注意点)2021年7月20日に以下のウェビナーを開催いたしました。Directoryの運用まとめ********************************今回もオンラインで開催をいたしました。当日も多くの方にご参加いただき、厚く御礼申し上げます。本コラムでは、ウェビナー参加者のみなさまからお寄せいただいたご質問および回答を公開させていただきます。今後のオンプレミスのADサーバーをAWSへ移行する際のご参考になれば幸いです。セミナーアーカイブウェビナーに参加出来なかった方にも視聴できるようにアーカイブを準備いたしました。DX化の一助となれば幸いです。AD)の場合のドメイン参加は不可となっております。ADの場合では、新しいドメインを作る際に可能となっています。EC2での構築が可能です。ADはRADIUSクライアントが付属しているため認証可能となっています。Connectorの多要素認証を有効にすることで認証可能となっています。Q3ADサーバーをAWSのみで運用する場合にクライアントPCからインターネットへの接続不能となった場合、どのような不具合が発生しますか?また、不具合にならない部分などはありますか?Answerインターネットに接続不能な場合は、既存のネットワークのWANの不調と同じようにドメインに参加できなくなりますので、ローカルユーザでしかログイン出来なくなります。不具合にならない部分としては、インターネットに接続不能でもクライアントPCに不具合が無いければ、クライアントPCのローカルユーザであればそのまま使うことができます。ADは既存のドメインへの参加不可であるため、シングルドメインでの運用は実施できません。EC2にADサーバーを構築することが最適な形となります。2019では対応していない機能レベルが出てきます(※)。Serverの機能レベルを上げてから対応するようにします。OSの種類にかかわらず相互運用が可能になります。新しいサーバーOSでは新しい機能レベルがサポートされていますが、古いサーバーOSのドメインコントローラ(NTドメインのBDCも含む)が存在する場合は、そのドメインコントローラに合わせた機能レベルを選択する必要があります。一度機能レベルを上げると元には戻せません。そのため慎重に計画/運用する必要があります。EC2上のADの一方をドメインコントローラへ昇格し、他方を降格する際に、ドメインを1つにしてデータ同期をすればと良いと思います。使われていない時間帯にマスタの運営をオンプレミスとクラウドで切り替える設定する必要があると思います。【ドメインコントローラについて】Q1DB不整合を起こすため、ドメインコントローラ全体のスナップショットは取らないようにとあるのですが、これはEC2のスナップショットのことでしょうか?Answer質問の通り、EC2のスナップショットの話になります。DirectoryのボリュームをEBSで分けるようにすれば良いかと思います。Q2オンプレミスではドメインコントローラは複数台推奨ですが、AWSでも複数台構成が推奨でしょうか?Answer同じくAWSでも複数台構成が推奨となっています。AWSでは更にドメインコントローラを異なるアベイラリティ・ゾーン(AZ)に分けて設置することを推奨しています。これを行うことで複数のデータセンタで冗長しているのと同じような効果が得られます。【その他】Q1移行までの所要時間を教えてください。Answerクライアントの設定変更を含まない場合では、単純にマスタ昇格や同期であれば、早いものでは数時間で完了します。移行台数が多い場合は、数日かかります。これに「データを新しく入れて切り替える」という事ですと、新規の構築という事になりますので、数週間単位というリードタイムになります。Q2移行について、データエクスポート・データインポート方式とした場合、SID(セキュリティ識別)は既存ADから変更されてしまうでしょうか?Answer質問の通り、変更されてしまいます。EC2上にADサーバーを構築する方法が最適のようです。おわりに本コラムでは、ウェビナー参加者からいただいたご質問と、その回答を紹介させていただきました。みなさまが抱えるオンプレミスのADサーバーをAWSに移行する際の課題や疑問の払拭の一助になればと思います。今後も随時ウェビナーを開催していきますので当社クラウドソリューションサイトを引き続きご確認ください。具体的に質問したい、個別にご相談したい、といった場合は、オンラインでの個別相談会も開催しております。お気軽にお問合せください。re:Invent地域エッジクラウドRECOMMENDその他のコラム2021.08.25ウェビナーでのQ&Aを公開します(オンプレミスのADサーバーをAWSに移行するときの課題と注意点)ウェビナー参加者のみなさまからお寄せいただいたご質問および回答を公開させていただきます。今後のオンプレミスのADサーバーをAWSへ移行する際のご参考になれば幸いです。Competency」の認定を取得しました。」の認定を取得いたしました。CloudFormation」とは?実際に使用してみた当コラムではCloudFormationの簡単な概要説明と、スタックの作成や更新を実践し、紹介します。Cloud】どれが自社に最もマッチするの?情シス担当者の負荷を減らしてコストを軽減するクラウド化のポイントは?自社のクラウド導入を実現するまでの具体的な流れ・検討する順番は?初めての自社クラウド導入、わからないことが多く困ってしまいますよね。NTT東日本ではそんなあなたにクラウド導入に必要な情報を1冊の冊子にまとめました!クラウド化のポイントを知らずに導入を進めると、以下のような事になってしまうことも・・・システムインフラの維持にかかるトータルコストがあまり変わらない。情シス担当者の負担が減らない。セキュリティ性・速度など、クラウド期待する効果を十分に享受できない。最低限の4つのポイントを抑えておきたいところです。そもそも”クラウド化”とは?その本質的なメリット・デメリット自社にとって最適なクラウド環境構築のポイントコストを抑えるための具体的なコツ既存環境からスムーズにクラウド化を実現するためのロードマップなど、この1冊だけで自社のクラウド化のポイントが簡単に理解できます。導入サポートサービスも掲載しているので、ぜひダウンロードして読んでみてください。以下に当てはまる方はお気軽にご相談ください。環境や接続ネットワーク、クラウドサービスまでトータルにお客さまのお悩みや課題の解決をサポートします。無料相談してみる相談無料!プロが中立的にアドバイスいたしますクラウド・AWS・Azureでお困りの方はお気軽にご相談ください。