Active Directory フォレストの回復 - サーバーの完全回復を実施する

• 適用対象:

  ✅ Windows Server 2025, ✅ Windows Server 2022, ✅ Windows Server 2019, ✅ Windows Server 2016

Active Directory の完全なサーバー回復

別のハードウェアまたは別のオペレーティング システムのインスタンスに復元する場合は、完全なサーバー回復が必要です。 ベア メタル回復は、バックアップ方法としてサポートされています。

以下の点にご注意ください。

• 対象サーバー上のドライブの数は、バックアップ内の数と同じである必要があり、同じサイズ以上である必要があります。
• 対象サーバーは、Windows PE 環境にアクセスしたり、[コンピューターの修復] オプションを使用したりするために、オペレーティング システム DVD から起動する必要があります。
• BitLocker などのディスク ボリューム暗号化ソリューションを使用している場合は、サーバー OS を正常に復元して開始するために必要な手順をテストし、サーバー復旧計画に適用してください。
• ターゲット DC が Hyper-V 上の VM で実行されていて、バックアップがネットワーク上の場所に格納されている場合は、回復シナリオに応じた必要な分離を事前に行ったうえで、レガシ ネットワーク アダプターをインストールする必要があります。
• サーバーの完全回復を実行した後、「AD フォレストの回復 - DFSR によってレプリケートされた SYSVOL の権限のある同期を実行する」の説明に従って、 SYSVOL の 権限のある復元を個別に実行する必要があります。

シナリオによっては、次のいずれかの手順に従って完全な復元を実行します。

最新のイメージで正常なローカル バックアップを使用してサーバーの完全復元を実行する

1. Windows セットアップを開始するには、言語、時刻と通貨の形式、およびキーボードのオプションを指定し、[次へ] を選択します。
2. [コンピューターの修復] を選択します。
3. [トラブルシューティング] を選択します。
   
4. [システム イメージの回復] を選択します。
   
5. [Windows Server 2016] を選択します。
6. 最新のローカル バックアップを復元する場合は、[利用可能なシステム イメージのうち最新のものを使用する (推奨)] を選択し、[次へ] を選択します。

   注意

   問題が少し前に始まったため、別の時点のバックアップを選択する必要がある場合は、"システム イメージを選択する" を選択し、既知の適切なバックアップを選択します。

7. 次のオプションが表示されます。
   • ディスクのフォーマットと再パーティション。
   • ドライバーのインストール。
   • 自動的に再起動し、ディスク エラーをチェックする詳細設定の機能の選択を解除します。 これらは既定で有効になります。
8. [次へ] を選択します。
9. [完了] を選択します。 続行するかどうかを確認するメッセージが表示されます。 [はい] を選択します。
10. これが完了したら、「AD フォレストの回復 - DFSR によってレプリケートされた SYSVOL の権限のある同期を実行する」の説明に従って、SYSVOL の 権限のある復元を実行します。

ローカルまたはリモートで任意のイメージを使用してサーバーの完全復元を実行する

1. Windows セットアップを開始するには、言語、時刻と通貨の形式、およびキーボードのオプションを指定し、[次へ] を選択します。
2. [コンピューターの修復] を選択します。
3. [トラブルシューティング] を選択し、[イメージでシステムを回復] を選択して、[Windows Server 2016] を選択します。
4. 最新のローカル バックアップを復元する場合は、[システム イメージの選択] を選択し、[次へ] を選択します。
5. ここで、復元するバックアップの場所を選択できます。 イメージがローカルの場合は、一覧から選択できます。
6. イメージがネットワーク共有上にある場合は、[ 詳細設定 ] を選択します。 ドライバーをインストールする必要がある場合は、[ 詳細設定 ] を選択することもできます。
7. [詳細設定] をクリックした後にネットワークから復元する場合は、[ネットワーク上のシステム イメージを検索する] を選択します。 ネットワーク接続を復元するように求めるメッセージが表示される場合があります。 [OK] を選択します。
   
8. バックアップ共有の場所への UNC パス (たとえば、\\\\server1\\backups) を入力し、[OK] を選択します。 \\\\192.168.1.3\\backups のように、対象サーバーの IP アドレスを入力することもできます。
9. 共有にアクセスするために必要な資格情報を入力し、[ OK ] を選択します。
10. 復元するシステム イメージの日時を選択し、[次へ] を選択します。
11. 次のオプションが表示されます。
    • ディスクのフォーマットと再パーティション。
    • ドライバーのインストール。
    • 自動的に再起動し、ディスク エラーをチェックする詳細設定の機能の選択を解除します。 これらは既定で有効になります。
12. [次へ] を選択します。
13. [完了] を選択します。 続行するかどうかを確認するメッセージが表示されます。 [はい] を選択します。
14. これが完了したら、「AD フォレストの回復 - DFSR によってレプリケートされた SYSVOL の権限のある同期を実行する」の説明に従って、SYSVOL の 権限のある復元を実行します。

ネットワーク バックアップ用にネットワーク アダプターを有効にする

ネットワーク共有から復元するために、コマンド プロンプトからネットワーク アダプターを有効にする必要がある場合は、次の手順を実行します。

1. Windows セットアップを開始するには、言語、時刻と通貨の形式、およびキーボードのオプションを指定し、[次へ] を選択します。

2. [コンピューターの修復] を選択します。 I

3. [トラブルシューティング] を選択し、[コマンド プロンプト] を選択します。

4. 次のコマンドを入力し、Enter キーを押します: wpeinit

5. ネットワーク アダプターの名前を確認するには、次のように入力します: show interfaces

6. 次のコマンドを入力し、各コマンドを入力した後で ENTER キーを押します: netshinterfacetcpipv4set address "Name of Network Adapter" static IPv4 Address SubnetMask IPv4 Gateway Address 1

   次に例を示します。

   set address "Local Area Connection" static 192.168.1.2 255.0.0.0 192.168.1.1 1

7. コマンド プロンプトに戻るには、「 quit 」と入力します。

8. 「 ipconfig /all 」と入力して、ネットワーク アダプターに IP アドレスがあることを確認し、バックアップ共有をホストしているサーバーの IP アドレスに対して ping を実行し、接続を確認します。

9. 完了したら、コマンド プロンプトを閉じます。

10. ネットワーク アダプターが動作しているので、上記の手順を繰り返して復元を完了します。

次のステップ

• AD フォレストの回復 - 前提条件
• AD フォレストの回復 - カスタム フォレスト回復計画を作成する
• AD フォレストの回復 - フォレストを復元する手順
• AD フォレストの回復 - 問題の特定
• AD フォレストの回復 - 回復方法を決定する
• AD フォレストの回復 - 最初の回復の実行
• AD フォレストの回復 - 手順
• AD フォレストの回復 - よく寄せられる質問 (FAQ)
• AD フォレストの回復 - マルチドメイン フォレストで 1 つのドメインを回復する
• AD フォレストの回復 - 残りの DC を再デプロイする
• AD フォレストの回復 - 仮想化
• AD フォレストの回復 - クリーンアップ