Windows Server 2000 組織への AD DS の展開

適用対象: Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012

組織が現在 Windows 2000 Active Directory を実行している場合は、ドメイン コントローラーのオペレーティング システムの一部またはすべてを Windows Server 2008 にインプレース アップグレードするか、または Windows Server 2008 を実行するドメイン コントローラーを環境に導入することによって、Windows Server 2008 Active Directory Domain Services (AD DS) を展開できます。

Windows Server 2008 を実行しているドメイン コントローラーを既存の Windows 2000 Active Directory ドメインに追加する前に、コマンドラインツール adprep を実行する必要があります。 adprep によって AD DS スキーマが拡張され、選択したオブジェクトの既定のセキュリティ記述子が更新され、いくつかのアプリケーションで必要となる新しいディレクトリ オブジェクトが追加されます。 adprep は、Windows Server 2008 インストールディスク (\sources\adprep\adprep.exe) で使用できます。 詳細については、「Adprep」を参照してください。

注意

既存の Windows 2000 AD DS ドメイン コントローラーから Windows Server 2008 へのインプレース アップグレードを実行する場合は、まずサーバーを Windows Server 2003 にアップグレードしてから、Windows Server 2008 にアップグレードする必要があります。

次の図は、現在 Windows 2000 Active Directory を実行しているネットワーク環境に Windows Server 2008 AD DS を展開する手順を示しています。

Note

ドメインまたはフォレスト機能レベルを Windows Server 2008 に設定する場合は、環境内のすべてのドメイン コントローラーで Windows Server 2008 オペレーティング システムを実行している必要があります。

Windows Server 2008 AD DS の展開の一部として Windows 2000 環境からアップグレードされたリソースおよびアカウント ドメインを統合するには、フォレスト間またはフォレスト内のドメイン再構築が必要になる場合があります。 フォレスト間で AD DS ドメインを再構築すると、組織の複雑さと、関連する管理コストを削減できます。 フォレスト内の AD DS ドメインを再構築すると、レプリケーション トラフィックを削減し、必要なユーザーとグループの管理の量を減らし、グループ ポリシーの管理を簡素化することで、組織の管理オーバーヘッドを減らすことに役立ちます。 詳細については、「ADMT ガイド: Active Directory ドメインの移行と再構築」を参照してください。

Windows 2000 Active Directory を現在実行している組織で AD DS を計画して展開するために使用できる詳細なタスクの一覧については、「チェックリスト: Windows 2000 組織での AD DS の展開」を参照してください。