こんにちは！
情報システム部インフラ担当のアンドウです。

前回は、「Windows2012でファイルサーバーを構築しよう（概要編）」で当社でのファイルサーバー構築概要をお伝えしました。

今回は、設計編をお話しします。

◆導入サーバー

導入するサーバーは、ＤＥＬＬの１Ｓラックサーバのスタンダードモデルを使用します。

【サーバー】ＤＥＬＬ　ＰｏｗｅｒＥｄｇｅ　Ｒ３２０

ラックモデルなので１９インチラックが必要です。

今回はＤＥＬＬのＮｅｔｓｈｅｌｔｅｒ（ＡＰＣのOEM）シリーズを使用します。

コンソール・ＵＰＳ・ＨＵＢもラック内に収容します。

【１９インチラック】ＤＥＬＬ　Ｎｅｔｓｈｅｌｔｅｒ　ＳＸ　２４Ｕ ラックエンクロージャ

【コンソール】ＡＴＥＮ　ＵＳＢ　ＤＶＩ　ＬＣＤコンソールドロワー（ＵＳＢデバイス対応）ＣＬ６７００

【ＫＶＭスイッチ】ＡＴＥＮ　１ローカル／リモート　アクセス共有　８ポート　ＰＳ／２－ＵＳＢ　ＩＰ－ＫＶＭスイッチ　ＣＳ１７０８ｉ

瞬断・停電対策のＵＰＳもラック内に収容します（サーバの台数分必要）。

【ＵＰＳ】ＡＰＣ　Ｓｍａｒｔ－ＵＰＳ　１２００　ＲＭ　１Ｕ　ＬＣＤ　１００Ｖ

ネットワークは、作環境の限界温度が５０℃まで動作を可能にしたレイヤー２スイッチを使用します。

【ＨＵＢ】ギガビット２４ポート　スタッカブル・スマートスイッチ　１０Ｇ　アップリンク　ｘ４　ＮＥＴＧＥＡＲ　ＧＳ７２８ＴＸＳ－１００ＡＪＳ

◆サーバースペック

■ドメインコントローラー　２台

【ベース】ＰｏｗｅｒＥｄｇｅ　Ｒ３２０ , ＴＰＭ
【シャーシ構成】シャーシ, ３．５” ホットプラグＨＤＤ最大４台
【ＣＰＵ】インテル®　Ｘｅｏｎ®　プロセッサー　Ｅ５－２４０３　ｖ２　１．８０ＧＨｚ，　１０Ｍ　キャッシュ，　６．４ＧＴ／ｓ　ＱＰＩ，　Ｎｏ　Ｔｕｒｂｏ，　８０Ｗ
【メモリ】８ＧＢ　（２Ｒ／１６００ＭＴ／ｓ／ＬＶ　ＲＤＩＭＭ　／ｘ８　Ｄａｔａ　Ｗｉｄｔｈ）
【ＲＡＩＤ】ＰＥＲＣ　Ｈ３１０　Ｍｉｎｉ 内蔵 ＲＡＩＤ コントローラ
【ＯＳ用ＨＤＤ※１】５００ＧＢ　７，２００ＲＰＭ　（ＳＡＴＡ　ＨＤＤ／３．５インチ／ホットｐｌｕｇ対応）ハードドライブ　２台
【光学ドライブ】８Ｘ　ＤＶＤ＋／－ＲＷ　コンボドライブ, ＳＡＴＡ, 内蔵
【バックアップ用ディスク】外部接続のハードドライブ２ＴＢ　７，２００ＲＰＭ　（ＳＡＴＡ　ＨＤＤ／３．５インチ）ハードドライブ　１台
※１：ＲＡＩＤ１構成で使用するので、利用できるのは５００ＧＢです。

■ファイルサーバー　２台

【ベース】ＰｏｗｅｒＥｄｇｅ　Ｒ３２０ , ＴＰＭ
【シャーシ構成】シャーシ, ３．５” ホットプラグＨＤＤ最大４台
【ＣＰＵ】インテル®　Ｘｅｏｎ®　プロセッサー　Ｅ５－２４０３　ｖ２　１．８０ＧＨｚ，　１０Ｍ　キャッシュ，　６．４ＧＴ／ｓ　ＱＰＩ，　Ｎｏ　Ｔｕｒｂｏ，　８０Ｗ
【メモリ】８ＧＢ　（２Ｒ／１６００ＭＴ／ｓ／ＬＶ　ＲＤＩＭＭ　／ｘ８　Ｄａｔａ　Ｗｉｄｔｈ）
【ＲＡＩＤ】ＰＥＲＣ　Ｈ７１０　Ｍｉｎｉ 内蔵 ＲＡＩＤ　コントローラ、　５１２ＭＢ　ＮＶ　キャッシュ
【ＯＳ用ＨＤＤ※２】３００ＧＢ　１５，０００ＲＰＭ　（６Ｇｂｐｓ　ＳＡＳ　ＨＤＤ／３．５インチ／ホットｐｌｕｇ対応）ハードドライブ　２台
【データ用ＨＤＤ】３ＴＢ　７，２００ＲＰＭ　Ｎ－Ｌｉｎｅ　（６Ｇｂｐｓ　ＳＡＳ　ＨＤＤ／３．５インチ／ホットｐｌｕｇ対応）ハードドライブ　２台
【光学ドライブ】８Ｘ　ＤＶＤ＋／－ＲＷ　コンボドライブ, ＳＡＴＡ, 内蔵
※２：ＲＡＩＤ１構成で使用するので、利用できるのはＯＳ用５００ＧＢ，データ用３ＴＢです。

■バックアップ　サーバー　１台

【ベース】ＰｏｗｅｒＥｄｇｅ　Ｒ３２０ , ＴＰＭ
【シャーシ構成】シャーシ, ３．５” ホットプラグＨＤＤ最大４台
【ＣＰＵ】インテル®　Ｘｅｏｎ®　プロセッサー　Ｅ５－２４０３　ｖ２　１．８０ＧＨｚ，　１０Ｍ　キャッシュ，　６．４ＧＴ／ｓ　ＱＰＩ，　Ｎｏ　Ｔｕｒｂｏ，　８０Ｗ
【メモリ】８ＧＢ　（２Ｒ／１６００ＭＴ／ｓ／ＬＶ　ＲＤＩＭＭ　／ｘ８　Ｄａｔａ　Ｗｉｄｔｈ）
【ＲＡＩＤ】ＰＥＲＣ　Ｈ３１０　Ｍｉｎｉ 内蔵 ＲＡＩＤ コントローラ
【ＯＳ用ＨＤＤ※３】５００ＧＢ　７，２００ＲＰＭ　（ＳＡＴＡ　ＨＤＤ／３．５インチ／ホットｐｌｕｇ対応）ハードドライブ　２台
【光学ドライブ】８Ｘ　ＤＶＤ＋／－ＲＷ　コンボドライブ, ＳＡＴＡ, 内蔵
【バックアップ用ディスク】外部接続のハードドライブ　２ＴＢ　７，２００ＲＰＭ　（ＳＡＴＡ　ＨＤＤ／３．５インチ）ハードドライブ　１０台
※３：ＲＡＩＤ１構成で使用するので、利用できるのは５００ＧＢです。

■セキュリティ　サーバー　１台

【ベース】ＰｏｗｅｒＥｄｇｅ　Ｒ３２０ , ＴＰＭ
【シャーシ構成】シャーシ, ３．５” ホットプラグＨＤＤ最大４台
【ＣＰＵ】インテル®　Ｘｅｏｎ®　プロセッサー　Ｅ５－２４０３　ｖ２　１．８０ＧＨｚ，　１０Ｍ　キャッシュ，　６．４ＧＴ／ｓ　ＱＰＩ，　Ｎｏ　Ｔｕｒｂｏ，　８０Ｗ
【メモリ】８ＧＢ　（２Ｒ／１６００ＭＴ／ｓ／ＬＶ　ＲＤＩＭＭ　／ｘ８　Ｄａｔａ　Ｗｉｄｔｈ）
【ＲＡＩＤ】ＰＥＲＣ　Ｈ３１０　Ｍｉｎｉ 内蔵 ＲＡＩＤ コントローラ
【ＯＳ用ＨＤＤ※４】５００ＧＢ　７，２００ＲＰＭ　（ＳＡＴＡ　ＨＤＤ／３．５インチ／ホットｐｌｕｇ対応）ハードドライブ　２台
【データ用ＨＤＤ】２ＴＢ　７，２００ＲＰＭ　（ＳＡＴＡ　ＨＤＤ／３．５インチ／ホットｐｌｕｇ対応）ハードドライブ　２台
【光学ドライブ】８Ｘ　ＤＶＤ＋／－ＲＷ　コンボドライブ, ＳＡＴＡ, 内蔵
※４：ＲＡＩＤ１構成で使用するので、利用できるのはＯＳ用５００ＧＢ，データ用２ＴＢです。

◆ソフトウェアスペック

殆ど定番のソフトウエアばかりです。

【ＯＳ】Ｗｉｎｄｏｗｓ　Ｓｅｒｖｅｒ　２０１２　Ｒ２
【ＵＰＳ管理用】ＰｏｗｅｒＣｈｕｔｅ　Ｂｕｓｉｎｅｓｓ　Ｅｄｉｔｉｏｎ
【バックアップ】Ｓｙｍａｎｔｅｃ　Ｂａｃｋｕｐ　Ｅｘｅｃ
【ウイルス対策】Ｓｙｍａｎｔｅｃ　Ｅｎｄｐｏｉｎｔ　Ｐｒｏｔｅｃｔｉｏｎ
【アクセスログ収集】ＡＭＩＹＡ　ＡＬｏｇ　ＣｏｎＶｅｒｔｅｒ

◆Ａｃｔｉｖｅ　Ｄｉｒｅｃｔｏｒｙの設計

【構成は可能な限りシンプルに】
Ａｃｔｉｖｅ　Ｄｉｒｅｃｔｏｒｙ設計において、まず、可能な限りシンプルな構成にするということです。ドメイン構成を複雑にすると、トラブルの元になり得るとともにトラブルシューティングも困難になりかねません。まずは、シングルドメイン構成で要件が満たせるかを検討します。

【基本構成設計は慎重に】
将来の拡張性も考慮して、構築後にドメイン構成を変更することがないよう設計時に十分な検討が必要になります。例えば、既存ドメインの上位へドメインを追加することができません。

【既存環境の考慮を忘れずに】
Ａｃｔｉｖｅ　Ｄｉｒｅｃｔｏｒｙ導入時は既存環境を考慮した設計が必要になります。既存環境にＤＮＳサーバがある場合、Ｗｉｎｄｏｗｓ　Ｓｅｒｖｅｒ　２０１２　Ｒ２標準搭載のＤＮＳサーバとの連携を考える必要があります。

■構築後の変更が困難な項目

【ＤＮＳサーバ】
Ａｃｔｉｖｅ　Ｄｉｒｅｃｔｏｒｙサーバーに ＤＮＳ サーバをインストールして構成し、優先 ＤＮＳ サーバーとして使用するようにします。既存ＤＮＳサーバを用いてＡｃｔｉｖｅ　Ｄｉｒｅｃｔｏｒｙ構築することも出来ますが、メリットも特に無いためお勧めしません。既存のＤＮＳサーバを用いる場合、Ａｃｔｉｖｅ　ＤｉｒｅｃｔｏｒｙのＤＮＳとしてはｗｉｎｄｏｗｓ　ＤＮＳサーバを使用し、既存のＤＮＳサーバと連携するようにします。

【ＤＮＳゾーン】
Ａｃｔｉｖｅ　Ｄｉｒｅｃｔｏｒｙを構築するためには、標準プライマリゾーン、もしくはＡｃｔｉｖｅ　Ｄｉｒｅｃｔｏｒｙ統合ゾーンの作成が必須となります。ＤＮＳサーバはＡｃｔｉｖｅ　Ｄｉｒｅｃｔｏｒｙ統合ゾーンを用いることにより、以下のメリットを得ることが出来ます。

・ゾーンのマルチマスタ更新
・レプリケーションの暗号化
・ＤＮＳの動的更新
・リソースレコード登録のアクセス制御

【ＮｅｔＢＩＯＳの名前解決方法】
ＮｅｔＢＩＯＳの名前解決には、ＷＩＮＳによる名前解決を行うようにすることにします。ＷＩＮＳはＮｅｔＢＩＯＳ名とＩＰアドレスのマップを動的に更新するデータベースです。動的に更新するため、ＤＨＣＰでＩＰアドレスを割当てられたクライアントに対する名前解決も容易に行えます。

【ドメイン構成】
人事異動や組織変更の際の管理を考慮して可能な限りシングルドメイン構成にします。部署単位でユーザー管理したいという場合は、ドメイン内でＯＵを作成することで対応できます。ドメイン名は運用開始後には変更しないように、慎重に決定してください。Ａｃｔｉｖｅ　Ｄｉｒｅｃｔｏｒｙの再構築をせずにドメイン名の変更が可能ですが、変更手順がとても複雑なため、現実的ではありません。特にマルチドメイン構成の最上位のドメイン名は影響が大きいため、Ａｃｔｉｖｅ　Ｄｉｒｅｃｔｏｒｙ構築後にドメイン名を変更することがないようにします。別々に構築したフォレストは、後から統合することはできません。フォレスト間で信頼関係を結ぶと、フォレスト間で相互にリソースアクセスができるようになります。但し、その場合でもＧＣ、スキーマ、サイトの統合はできません。
Ａｃｔｉｖｅ　Ｄｉｒｅｃｔｏｒｙ設計で言えることは、できるだけシンプルな構成にするということです。

今回は、以下の構成にします。

　【機能レベル】フォレスト　Ｗｉｎｄｏｗｓ　Ｓｅｒｖｅｒ　２０１２　Ｒ２
　【ドメイン】Ｗｉｎｄｏｗｓ　Ｓｅｒｖｅｒ　２０１２　Ｒ２
　【ＡＤ構成】フォレスト　シングルフォレスト
　【ドメイン】シングルドメイン
　【サイト】シングルサイト
　【ＤＮＳ】ドメイン名　n-sysdes.co.jp
　【ゾーンの種類】Ａｃｔｉｖｅ　Ｄｉｒｅｃｔｏｒｙ 統合ゾーン

■要件にあわせた設計項目

【ＯＵ（組織単位）】
Ａｃｔｉｖｅ　Ｄｉｒｅｃｔｏｒｙで管理するオブジェクトが決定したら、オブジェクトを格納するＯＵの構成を決定します。ＯＵ構成の設計は管理の委任やグループポリシーの適用を視野に入れて行います。ＯＵは階層化が可能でが、性能劣化を考慮して階層は深くても5階層までにするようにします。ＯＵは管理（管理の委任、グループポリシーの適用可否など）を目的として作成しますが、アクセス権を与えるためのものでありません。

【サイト】
サイトは、ディレクトリ複製のためのトラフィック制御や、ログオン認証を受けるＤＣを明示的に指定することを目的とします。Ａｃｔｉｖｅ　Ｄｉｒｅｃｔｏｒｙドメイン内ではＤＣ間の情報同期のため定期的にディレクトリ情報の複製を行います。サイト間では複製トラフィックのスケジュールが細かく定義でき、例えば毎日深夜の時間帯のみ複製を行うといった制御が可能です。各拠点にＤＣを配置することによって、コンピュータは同一サイトにあるＤＣにログオン要求を行うため効率的なログオン認証処理が実現できます。

【ＧＣの配置】
ＧＣの配置はクライアントのログオンやディレクトリの検索など、クライアントの要求に対する応答性能に大きくかかわります。ＧＣはフォレスト内で最初にセットアップしたＤＣ上に自動的に作成されますが、手動による構成で、任意のＤＣにＧＣの役割を持たせることが可能です。同じサイトにＧＣがない場合、他サイトのＧＣに参照に行くてめ、ネットワーク帯域幅によってはパフォーマンスに影響を与えることがあります。

【グループポリシーとローカルグループポリシー】
Ｗｉｎｄｏｗｓには、ＯＳやユーザーの設定を統一する機能としてグループポリシーが提供されています。グループポリシーは、Ａｃｔｉｖｅ　Ｄｉｒｅｃｔｏｒｙ環境で利用するグループポリシーと個々のコンピュータで利用するローカルグループポリシーから構成されています。また、上位ＯＵに適用したグループポリシーは下位ＯＵにも適用されるため、下位ＯＵほど多数のグループポリシーが適用されることになります。

◆ファイルサーバーの設計

多くの企業では、複数のファイルサーバーを運用していると思います。ファイルサーバーのディスク容量が不足した際にはハードディスクを追加するのではなく、ファイルサーバーそのものを増設する場合もあります。しかし、ファイルサーバーを増設するると、ユーザーは目的のファイルやフォルダーにアクセスするのに新しいファイルサーバーの名前覚える必要があります。

【分散ファイルシステムの使用】
「ＤＦＳ名前空間」と呼ばれる機能によって、複数のファイルサーバーにある共有フォルダーの一元管理をします。ＤＦＳでは「名前空間サーバー」という“代表となる特殊なファイルサーバー”上にフォルダーを作成し、その下に複数のファイルサーバーに散在している共有フォルダー（「フォルダーターゲット」と呼ぶ）をリンクさせることで他のファイルサーバーの存在（ファイル共有のアドレス）を隠す仕組みになっています。実は、このＤＦＳと同じような仕組みは、従来のファイルサーバーでも実現できます。一つのファイルサーバーを決め、そこに各ファイルサーバーの共有フォルダーの「ショートカット」を置けば実現できます。では、ＤＦＳを利用するメリットとは何か、ＤＦＳは企業利用で求められる可用性を含め、ファイルサーバーをより効率良く活用するための機能を提供してくれます。実際の可用性の構成は、名前空間の種類によってアプローチが異なますが、「ドメインベースの名前空間」の場合は複数の名前空間サーバーで可用性を確保します。

今回は、以下の構成にします。

【名前空間サーバー】ドメインコントローラー
【名前空間】ドメインベースの名前空間
【可用性の確保】ＤＦＳレプリケーション
【レプリケーション】フルメッシュ トポロジー

◆バックアップサーバーの設計計

バックアップソフトは、Ｓｙｍａｎｔｅｃ　Ｂａｃｋｕｐ　Ｅｘｅｃを使用します。インストールは、ＯＳドライブに行います。バックアップメディアは、外部接続のハードドライブ１０台を使用し、ライブラリ管理はＢａｃｋｕｐ　Ｅｘｅｃに任せます。

【バックアップのスケジュール】

・日曜の夜間にフルバックアップを行います。
・月曜日～土曜日の夜間に増分バックアップを行います。

※システムのバックアップは、Ｗｉｎｄｏｗｓのバックアップ機能の使用して各サーバーの外部接続のハードドライブに毎日取得します。復元には、ベアメタル回復を使用します。

◆セキュリティサーバーの設計

ＯＳ更新・パッチの適用は、Ｗｉｎｄｏｗｓ　Ｓｅｒｖｅｒ　Ｕｐｄａｔｅ　Ｓｅｒｖｉｃｅｓを使用します。インストールは、ＯＳドライブに行います。

ウイルス対策ソフトは、Ｓｙｍａｎｔｅｃ　Ｅｎｄｐｏｉｎｔ　Ｐｒｏｔｅｃｔｉｏｎを使用します。アクセスログ収集ソフトは、ＡＭＩＹＡ　ＡＬｏｇ　ＣｏｎＶｅｒｔｅｒを使用します。インストールは、データドライブに行います。収集したアクセスログは、定期的にファイルサーバーにもコピーして管理します。

次回は、「ファイルサーバを構築しよう（実装編）」をお話しします。

システム運用・管理サポートサービス

　弊社では、お客様の抱えているシステムの問題について全て当社が対応いたします。また、今後、システムの導入を検討もしくは、入れ替えを検討されているお客様につきましては、最適なハードウェア・ソフトウェア・ネットワーク等を当社からご提案いたします。
詳しくはこちらをご参照ください。