[Access Control] AD 連携を行う際に AD の予備機を準備したい – HENNGE One ヘルプセンター

ご質問

Access Control との AD 連携を行うにあたり、冗長構成を組むことは可能でしょうか。

回答

AD 予備機を用意し、HENNGE Directory Sync Tool を事前にインストールしたサーバーをコールドスタンバイで運用する構成のみ可能です。

※ HENNGE Directory Sync Tool の同期処理の際に二方向以上の通信が発生すると、後続で動作した処理が実行中の処理に影響を及ぼす懸念があるため、同期ツールは 1 つの環境に対して単一で動作する構成を原則推奨しています。
※ 予備機のサーバーについても HENNGE Directory Sync Tool の動作要件を満たしているか、事前にご確認ください。
HENNGE One 動作環境

シングルドメイン・シングルフォレストで AD 予備機を準備する方法については下記の手順をご参照ください。
※ シングルドメイン・シングルフォレスト以外の構成で予備機を準備する場合、事前にお問い合わせください。

AD と同期ツールが別立ての場合+

1. HENNGE Directory Sync Tool がインストールされているサーバーへアクセスします。
※ 下記の作業が完了していない場合は実施します。
ドメインコントローラー全台への HDEPasswordFilter.dll インストール (WS 2016 以降)

2. [管理ツール] - [サービス] より、[HDE One Directory Sync] と [HDE Password Sync] の各サービスが停止していることを確認します。

3. [C:\Program Files\HDE One Directory Sync] に存在する [config.ini] ファイルを開き、

;; Domain information
server=

の部分に、HENNGE Directory Sync Tool が参照する AD 予備機の AD ホスト名または IP アドレスを入力して、上書き保存します。

4. PowerShell を管理者権限で起動し、以下のコマンドでテスト同期を実施します。

> cd "C:\Program Files\HDE One Directory Sync" 　
> .\console.exe /n

9. テスト同期の出力結果が想定通りであれば準備完了です。

AD と同期ツールを同居させる場合 (AD 予備機に同期ツールを入れる場合)+

1. HENNGE Directory Sync Tool をインストール予定の AD 予備機サーバーへアクセスします。
※ 下記の作業が完了していない場合は実施します。
ドメインコントローラー全台への HDEPasswordFilter.dll インストール (WS 2016 以降)

2. HENNGE Directory Sync Tool をインストールします。
HENNGE Directory Sync Tool のインストール

3. HENNGE Directory Sync Tool 設定ファイル config.ini を設置します。
HENNGE Directory Sync Tool 設定ファイル config.ini の初回設置
※ 項番 2.3 の 37 行目は下記の値を入力します。
[ server ] : AD 予備機のホスト名または IP アドレス

4. PowerShell を管理者権限で起動し、以下のコマンドでテスト同期を実施します。

> cd "C:\Program Files\HDE One Directory Sync" 　
> .\console.exe /n

5. テスト同期の出力結果が想定通りであれば準備完了です。

ご質問

回答

AD と同期ツールが別立ての場合+

AD と同期ツールを同居させる場合 (AD 予備機に同期ツールを入れる場合)+

参考