Active DirectoryとDNSの設定

後述するOracleの保護はWorkGroupのままでも可能ですが、ドメインユーザーを使用した方が設定手順が簡単になりますので、本ガイドではActive Directoryを最低限の設定で使用します。sios20-bastionをActive Directory Domain Server化、及びDNS Server化し、sios20-node1とsios20-node2をドメインに参加させます。

踏み台サーバーの設定

本手順はAdministratorで実施してください。

1. 管理者用PowerShellを起動します。

2. Active Directory Domain Servicesをインストールします。最後のコマンドの実行時にSafeModeAdministratorPasswordを聞かれますので適宜入力してください。（警告が複数出力されますが無視してください。）
   • 必要な機能をインストール
     

     PS > Import-Module Servermanager
     PS > Install-WindowsFeature AD-Domain-Services,GPMC -IncludeManagementTools
     PS > Add-WindowsFeature RSAT-ADDS
     

   • Active Directoryをインストール
     

     PS > Import-Module ADDSDeployment
     PS > Install-ADDSForest -DomainName "sios20-ad.lk" -InstallDns:$true -CreateDnsDelegation:$false -DomainNetbiosName "sios20-ad" -DatabasePath "C:WindowsNTDS" -LogPath "C:WindowsNTDS" -SysvolPath "C:WindowsSYSVOL" -NoRebootOnCompletion:$false -Force:$true
     

3. 強制的にサインアウトされますので再度Remote Desktopでログインしますが、今後は、ドメインユーザー (SIOS20-AD\XXX) としてログインしてください。今回は残っている設定がありますので、「SIOS20-AD\Administrator」でログインしてください。

4. DNS Serverをインストールし、sios20-node1とsios20-node2の情報をAレコードとして追加します。
   • DNS機能のインストール状況を確認。
     

     PS > Get-WindowsFeature DNS
     

   • DNS機能がインストールされていなければ改めてインストール
     

     PS > Install-WindowsFeature DNS -IncludeManagementTools
     

   • DNSのゾーンsios20-ad.lkの存在を確認
     

     PS > Get-DnsServerZone
     

   • DNSのゾーンsios20-ad.lkが存在しなければ設定
     

     PS > Set-DnsServerPrimaryZone -Name "sios20-ad.lk"
     

   • DNSサーバーのsios20-ad.lkゾーンのリソースレコードを確認
     

     PS > Get-DnsServerResourceRecord -ZoneName sios20-ad.lk
     

   • クラスターノードのリソースレコードを追加
     

     PS > Add-DnsServerResourceRecordA -Name sios20-node1 -ZoneName sios20-ad.lk -IPv4Address "10.0.2.11"
     PS > Add-DnsServerResourceRecordA -Name sios20-node2 -ZoneName sios20-ad.lk -IPv4Address "10.0.2.12"
     

アクティブノード、スタンバイノードの設定

1. 管理者用PowerShellを起動します。

2. プライマリーネットワークアダプターの優先DNSサーバーとして、10.0.1.11 (sios20-bastion) を登録します。
   

   PS > Set-DnsClientServerAddress -InterfaceAlias <primary_network_adapter_name> -ServerAddress "10.0.1.11"
   

3. 作成したsios20-ad.lkドメインに参加します。
   

   PS > Add-Computer sios20-ad.lk
   

4. ログインダイアログが表示されるので、ユーザー名にAdministrator 、及び該当するパスワードを入力し、OSを再起動します。