Windows Server 2025 / AD複製とFSMOの役割所有者を確認する
AD複製はDC間で変更を共有し、FSMO（Flexible Single Master Operations）は特定の処理を指定DCに担当させます。DCの追加や停止でFSMOが自動移動するわけではないため、複製と所有者を別々に確認します。
どのデータを複製するか整理する
DC1とDC2はドメイン、構成、スキーマ、該当するDNSアプリケーションの情報を複製します。パーティションごとに相手や時刻が違う場合があります。ファイルサーバーの内容とDHCPリースはこの複製の対象ではありません。
値が違うときは、どのDCを指定したかと変更時刻を確認します。想定内の伝播待ちと継続失敗をMicrosoftの複製診断で区別します。
読み取りから複製を調べる
repadmin /replsummary
repadmin /showrepl DC1
repadmin /showrepl DC2
Get-ADReplicationFailure -Target 'ad.example.test' -Scope Domain必要なツールと権限があるDCまたは管理PCで実行します。まず失敗数と成功からの最大時間、次に相手、名前付けコンテキスト、エラーコードを確認します。いきなり同期を強制したりトポロジーを変えたりしません。
意図してDC2を止めた場合も、再起動後に収束を確認します。継続エラーはDNS、RPCなどの通信、時刻、認証、サービス、イベントを関連付けます。長期隔離DCを計画なく再接続しないでください。
五つのFSMOを理解する
| 役割 | 範囲と用途 |
|---|---|
| スキーママスター | フォレスト：クラスと属性の定義 |
| ドメイン名前付けマスター | フォレスト：ドメイン追加などの名前空間処理 |
| RIDマスター | ドメイン：SIDに使う相対識別子のプール |
| PDCエミュレーター | ドメイン：パスワード関連処理と時刻階層で重要 |
| インフラストラクチャマスター | ドメイン：他ドメインのオブジェクト参照 |
詳しくはFSMOの役割を参照します。一台が複数を持てます。停止してもすべての利用が直ちに止まるとは限りませんが、必要な処理と経過時間で影響が変わるため放置はできません。
現在の所有者を問い合わせる
netdom query fsmo
Get-ADForest | Select-Object SchemaMaster,DomainNamingMaster
Get-ADDomain | Select-Object PDCEmulator,RIDMaster,InfrastructureMaster初期構成ではDC1が全部を持つ場合がありますが、実出力を記録します。DC2が一部を自動取得したと思い込まないでください。複製不良時は各DCを指定した情報と直近の複製を照合します。所有者を調べることと、役割の強制取得は別です。
通常の転送と強制取得を分ける
所有者が利用可能な計画作業では通常の転送を使います。旧所有者を適切に戻せない障害時の強制取得は、別の復旧判断です。FSMOの転送と強制取得を確認します。
- 転送前は両DC、複製、権限、バックアップ、移行先を確認します。
- 転送後は所有者、複製、関連機能を確認します。
- フォレストルートのPDCを移す場合は時刻源を見直します。
- 強制取得後は旧所有者を戻す条件と整理を役割別に確認します。
この入門実習は確認と判断基準までです。画面を撮るために障害や強制取得を作らず、実際の保守目的に必要な場合だけ計画します。
