[Access Control] Active Directory リプレース手順(ドメインコントローラーのみ・パスワード同期なし) – HENNGE One ヘルプセンター

対象

Active Directory ドメインコントローラーサーバーのリプレース(移設 / OS バージョンアップ含む)を実施するお客様
Active Directory からのパスワード同期を実施しないお客様

目的

Active Directory ドメインコントローラーサーバーのリプレース(移設 / OS バージョンアップ含む)に際して
HENNGE Directory Sync Tool 関連で設定する内容を説明します。

注意事項

本記事は、事前に HENNGE担当者が貴社ご担当者様よりヒアリングした現環境構成や作業内容を元にご案内しています。
リプレースを予定しているお客様は、下記の記事をご参照ください
Windows Serverのバージョンアップ・入れ替え・追加を予定されているお客様へお願い
2019 年 2 月 1 日に行われた弊社の社名変更（HDE→HENNGE）に伴い、サービスや同期ツールの名称が変更されています。
ただし、本作業で利用するファイル名やインストールフォルダ名は、お客様への影響を考慮し変更していないので、記事内の記載と同じ名称をご利用ください。
本記事の内容は 2026 年 3 月時点の内容をもとにしており、以後予告なく変更される場合があります。

新しい Active Directory ドメインコントローラーサーバー（Windows Server 2016 以降）での作業 [ドメイン昇格後 / 全サーバー共通]
旧参照先ドメインコントローラーの降格前作業
HENNGE Directory Sync Tool の再開作業 [新 AD サーバーの昇格後]

手順

1. 新しい Active Directory ドメインコントローラーサーバー(Windows Server 2016 以降)での作業
[ドメイン昇格後 / 全サーバー共通]

Active Directory Web Services (ADWS) の確認

※ 本作業はドメインコントローラー昇格後に実施してください。

[ 管理ツール ] - [ サービス ] を開き Active Directory Web Services の状態が「開始」に、スタートアップの種類が「自動」となっていることを確認します。

Active Directory Web Servicesの状態確認画面 — 例) Windows Server 2016 の場合

2. 旧参照先ドメインコントローラーの降格前作業

Assign-HDEOnePasswordSyncGroup.bat が実行されているサーバーの確認

Assign-HDEOnePasswordSyncGroup.bat を実行中のサーバーが降格対象のドメインコントローラーの場合に本手順を実施します。
※ Assign-HDEOnePasswrdSyncGroup.bat ファイルが、降格対象のドメインコントローラーとは別のサーバー上にある場合はバックアップ作業は不要です。

Assign-HDEOnePasswrdSyncGroup.bat ファイルが格納されている [ C:\HDEOne\ ] フォルダをフォルダごとバックアップします。

HENNGE Directory Sync Tool のサービス停止

HENNGE Directory Sync Tool 実行サーバー(同期サーバー)の [ 管理ツール ] - [ サービス ] より、以下 Windows サービスを停止します。

・HENNGE One Directory Sync
　(※ご利用中の同期ツールのバージョンによっては [ HDE One Directory Sync ] と表示されます。)

3. HENNGE Directory Sync Tool の再開作業 [新 AD サーバーの昇格後]

Assign-HDEOnePasswordSyncGroup.bat の再配置と実行設定

※ 旧参照先のドメインコントローラー上で bat が実行されていた場合のみ、本手順を実施します。

手順 [ 2. 旧参照先ドメインコントローラーの降格前作業 ] にてバックアップした HDEOne フォルダを新しいドメインコントローラー上の C:\ ドライブ直下に、旧サーバーと同じ階層構造になるように配置します。
以下記事の [ 定期実行設定 ] を参照し Assign-HDEOnePasswordSyncGroup.bat の定期実行を設定します。
※それ以外の項目については確認不要です
[Access Control] Assign-HDEOnePasswrdSyncGroup.bat の実行

HENNGE Directory Sync Tool 動作確認

通常の運用時には、HENNGE Directory Sync Tool は Windows サービスにより定期実行されますが、PowerShell コマンドにより即時のユーザー同期の実行も可能です。
下記の手順から、ユーザー同期の動作を確認できます。

※本作業は [ Domain Admins ] もしくは [ Enterprise Admins ] 権限を持つユーザーで実施してください。

PowerShell を管理者として起動します。
以下のコマンドにより、HENNGE Directory Sync Tool によるテスト同期を実行します。
※ /n オプションを付与していない場合、同期が実行されるのでご注意ください。
```
cd "C:\Program Files\HDE One Directory Sync"
.\console.exe /n
```

テスト同期の実行結果に問題がないことを確認します。
※ 意図しない[ Delete ]が表示されないことを確認します。

例）------------------------------------------------------------------
##### Sync set [sync01] #####
Active Directory ---> HENNGE Access Control
Add: test01 / test01@addc1.example.com / WEt4r/aDlE3wtGz0UbVoqQ==
Delete: test99 / test99@addc1.example.com / hfJV7x6cakym2AIWkThdA==
Update: test02 / test02@addc1.example.com / qWEUYHX3DUOxPrZv6C271Q==
----------------------------------------------------------------------

HENNGE Directory Sync Tool のサービス再開

HENNGE Directory Sync Tool 実行サーバー(同期サーバー)の [ 管理ツール ] - [ サービス ] より、以下 Windows サービスを開始します。