2台以上のActiveDirectoryが冗長化されているか検証する方法

Active Directoryは2台以上で冗長化構成にするのが基本です。本記事では、冗長化が本当にできているのかを検証する方法を解説します。

AD2台以上の構築方法

以下の構築手順でADを正確に冗長化しましょう。

冗長化の検証方法としては、実際にADを停止させて1台のみでADを動作せてログオンが正常にできるのか確認します。ただ、１度ドメインユーザーでログオンをするとログオン情報がクライアントにキャッシュされADと疎通ができなくなってもログオンが可能な仕様になっています。これではテストになりません

そこで、以下の方法で検証用クライアントではログオン情報をキャッシュしない設定にしておきます。

AD2台構成の環境で検証手順を説明していきます。

１．検証用クライアントでログオン情報のキャッシュを無効化します。

２．検証用クライアントからLANケーブルを抜き、ADと疎通不可能な状態にします。

３．ADと疎通不可能な状態で、ログオンを試みてログオンができないことを確認します。

４．1台のADに障害があったと仮定して、ADをシャットダウンして1台にします。

５．検証用クライアントをLANケーブルに接続して、ADと疎通可能な状態にしてログオンをします。

６．ログオンが可能であれば冗長化テストの成功です。

７．2～6の手順をもう一台のADに対しても行います。

ADサーバーに一般的に同居しているDNSサーバーの検証は別途実施する必要があります。以下の記事をご参照ください。