TOPへ ID:050019
| IBM @Server xSeriesへのActive Directory導入 |
説明内容：
・マシンのセットアップ（IBM @Server xSeries232
model8668、xSeries235 model8671）
・Active Diectoryの構築（Windows2000 Server）
| ＋eServer xSeries235 model8671（& xSeries232 model8668）のセットアップ ・導入アプリケーション・ドライバー・パッチの配布先 ・オンラインマニュアル ・IBM ServerRAID ・IBM Server Guide ・IBM Director ・xSeries235用ドライバー ・VERITAS Backup Execパッチ ・各種ドライバー群の用意 ・デバイスの増設 ・CPUの増設（xSeries235/xSeries232） ・メモリの増設（xSeries235/xSeries232） ・テープ装置の増設 ・RAIDの構成 ・Windows2000 Serverの導入 ・VERITAS BackupExec for Serverの導入 ・リモート管理アダプタの取り付け ・telnetサーバーの構築 ・ftpサーバーの構築 ・Active Directoryドメインの構築 ・DNSサーバーの構築 ・DHCPサーバーの構築 ・WINSサーバーの構築 ・ドメインの動作モードの確認 ・ドメインコントローラの増設 ・ActiveDirectoryへのオブジェクト作成・ポリシー設定 ・Active Directoryクライアントの追加 ・クライアントPCの設定 ・ターミナルサービスの導入 ・パッチ類・管理ツールの適用 ・ＯＳチューニング ・各プロダクト・管理モジュールの導入 |
|
２．各種ドライバー群の用意 （１）IBM Server Guide Setup and InstallationCDを挿入し、 ・「Select category」-「All Servers」 ・「Select package」-「IBM xSeries 235-8671 System Diskettes」 を選択。 各種ドライバー・ディスケットをガイドに従い作成する。
（２）Server RAID Support CD、空きフロッピーをそれぞれ挿入し、Server RAID-5i用のドライバー・ディスケットを作成する。 以下CD-ROMドライブがD:\の場合
３．デバイスの増設 （１）ＣＰＵの増設 ア．xSeries235のCPU増設
イ．xSeries232のCPU増設
Ａ．CPUスロットにささっている、ターミネータ（CPUと同じ形をした板）を外す（外したターミネータは大切に保管する） Ｂ．代わりに、新しいCPUを装着する Ｃ．新しいCPUを装着したスロット近辺にある、VRMスロットに、電圧レギュレータを装着する Ｄ．マシン起動時、マザーボード上のLEDインジケータに、VRMやCPUのエラーが点灯しないことを確認する （２）メモリーの増設 ア．xSeries235のメモリー増設
イ．xSeries232のメモリー増設
（３）LTOテープドライブの装着 ア．内臓テープ・ドライブのSCSI IDを、7以外の重複しない番号で割り振る。（ドライブ背面のジャンパより設定） （例）Target ID 6, LUN 0 イ．ドライブをサーバーに装着し、マシン起動 ４．RAIDの構成 ServerRAIDのCDよりブートし、ServerRAID ManagerよりRAID構成を行なう。 （１）マシンの電源を落とし、RAIDカード（IBM ServerRAID 4Lx）をマシンに取り付ける 注意）RAIDカードを複数枚取り付ける場合は、マシンブート時に優先して起動させたいほうのRAIDカードを、上段のカードスロット に取り付ける。（xSeries232の場合、MASTERにしたいカードをSlot4に。SLAVEにしたいカードをSlot5に取り付ける） （２）Server RAID Support CDを装填し、マシンを起動する。自動的に、ServerRAID Managerが立ち上がる。 （３）Server RAID BIOSの更新 Server RAID Support CD内に、既導入済みのRAID BIOSよりも新しいBIOS UPDATEが存在する場合は、 BIOSの更新を促される。指示に従い、BIOSをアップデートする。 更新後、マシン再起動 （４）既存アレイの削除 既に、アレイが構築されている場合、新規に組み直すために、「論理ボリュームの削除」を選択し、アレイを削除する。 （５）アレイの再構築 ア．再構築対象の、SCSI RAIDコントローラを選択し、「メニュー]-「作成」を選ぶ。 イ．「構成方法」に「エクスプレス構成」を選択。 ウ．「アレイの変更」ボタンを選択し、含めるデータ・ディスク、ホットスペアを指定する。 エ．「論理ドライブの変更」ボタンを押し、論理ドライブを作成する。 参考）ServerRAIDの画面 
オ．完了後、サーバーをリブートし、マシン起動時に、CDを「Windows 2000 Server導入ディスク」に差し替える。 ５．Windows2000 Serverの導入 （１）Windows 2000 Server Setupの青い画面が出力されたら、即、「F6」キーを押下。 （２）次の画面で、Server RAIDのドライバーを読み込ませるために「S」キーを押下。
（３）手順「２－（２）」で作成したServer RAID 5i用のデバイスドライバー・ディスケットをセットし、「Enter」キーを押下
（４）次の画面で、「IBM Server RAID 4M/4Mx/4L/4LX/5i/6M/6i Controller(Windows 2000 Server）」を選択。
（５）次の画面で「IBM Server RAID 4M/4Mx/4L/4LX/5i/6M/6i Controller(Windows 2000 Server）」が追加された ことを確認し、画面の指示に従いWindows 2000 Serverの導入を行う。
（６）Windows 2000 Server起動。 （７）「サーバーの構成」ダイアログが起動されるので、「このサーバーを後で構築します」を選択。 （８）ドライブレターの割り振り、データ・ドライブをフォーマット ア．データドライブとなる、論理ドライブ２，３のドライブレターを、「コンピュータの管理」より指定したい文字列に割り振り直す。 例） 論理ドライブ２： D:\ 論理ドライブ３： E:\ （９）ドライバー類の導入 手順「２-（1）」で作成したデバイスドライバー・ディスケット、もしくはWebサイトよりダウンロードした個々の最新ドライバ・インストーラを用い、 各種ドライバーの導入を行う。 （10）TCP/IPプロパティの設定 マシン再起動後、コンピューター名の指定、ネットワークアダプタのTCP/IP設定を行う。
（11）サーバーの再起動 ６．VERITAS BackupExec for Serverの導入 （１）BackupExecを導入する。
上記指定の後、BackupExecを導入。 （２）Disaster Recoveryオプションの導入を行なう。 ア．「アプリケーションの追加と削除」よりBackupExecを選択し、「追加オプションのインストール」を選択。 イ．「このコンピューターにBackupExecまたはオプションをインストールします」を選択し、ディザスター用のシリアルを入力する。 ウ．ディザスターリカバリーの導入。導入後のオプションの選択で、「代替データベース」に別ドライブの任意の場所を指定する。 （３）Backup Execにて、システムＢＫＵＰジョブ（Ｃドライブ丸ごとBKUP）の作成を行なう。
（４）システムＢＫＵＰの採取 ７．リモート管理アダプターの取り付け（xSeries232、xSeries235） リモート管理アダプタは主に以下の機能を備えている
（１）リモート管理アダプタの取り付け Ａ．PCIスロットへの取り付け サポートされている取り付け場所は、「PCIスロット1のみ」である。サーバーの電源を切断し、リモート管理アダプタを、カードスロット最上段に 存在するスロット1に取り付ける。 Ｂ．システム管理コネクタへのケーブル接続 リモート管理アダプタ同梱の「20ピン・リボン・ケーブル」の一方の端を、リモート管理アダプター上のシステム管理コネクタに接続する。もう一方 のケーブルの端を、x232マザーボード上にあるシステム管理コネクタ（J54。PCIスロット1の直上）に接続する。 （２）ファームウェアの更新 Ａ．サーバーの電源を投入する Ｂ．リモート管理アダプタ・ファームウェア・アップデートディスケット（Remote Supervisor Adapter Firmware update Diskette）をPOSTが完了する 前に装填する。 Ｃ．「IBM Remote Supervisor Utility」が自動起動される。「Update System Management Firmware」を選択。 Ｄ．「警告確認画面」にてEnterを押下 Ｅ．「Normal Flash-All Subsystems」を選択してEnterを押下。再びEnterを押して、ファームウェアアップデートを開始する。 Ｆ．ファームウェアアップデート完了後、Enterを押下し、メインメニューに戻る。 （３）イーサーポート経由で、リモート管理アダプタに接続するための設定 Ａ．メインメニューにて、「Configuration Settings」を選択 Ｂ．「Ethernet Settings」を選択し、イーサーネット設定画面を表示する。リモート管理アダプタに、固定IP（DHCPを使用しない）を割り振る。
Ｃ．「F6」を押下し、設定を反映する Ｄ．「Esc」を押下し、警告確認画面を表示。「Enter」を押してリモート管理アダプタを再起動する Ｅ．「Configuration Settings」画面に戻るので、「Esc」を押下し、メインメニューを表示する Ｆ．「Exit Utility」を選択し、ユーティリティ・プログラムを終了する。ディスケットを取り除き、マシンを再起動する。 （４）システム管理デバイスドライバーのインストール Ａ．「IBM Director」「UMS Services」等の管理アプリケーションを事前に停止する。 Ｂ．ドライバーディスケット内の、導入OS名フォルダ配下に存在する「setup.exe」を実行し、デバイスドライバー 「Advanced Systems Management device driver」の導入を行う。 （５）リモート管理アダプタ リモート管理用パスワードの設定 Webベースによる管理コンソールにアクセスする際の、パスワード設定を行う。 Ａ．サーバー起動後のBIOS画面で「Press F1 Configuration/Setup」が表示されたら「F1」を押下 Ｂ．「Configuration/Setup Utility」画面で、「System Security Settings」を選択 Ｃ．「System Security」画面で、「Remote Control Password」を選択 Ｄ．「remote Control Security Settings」画面で、Webベース管理コンソールにログインするためのパスワードを入力する Ｅ．「Save New Remote Control Password」を選択し、新しいパスワードを反映する Ｆ．「Configuration/Setup Utility」を終了し、マシンを再起動する （６）Webベース管理コンソールへのアクセス Ａ．ブラウザを開き、URLに、リモート管理アダプタに設定したIPを入力する （例）http://192.168.0.113/ Ｂ．「ネットワークパスワードの入力」にて、ユーザ名/パスワードを入力する。 （デフォルトは、USERID/PASSW0RD <- パスワードの「O」は数字のゼロ） Ｃ．リモート管理画面トップが表示される。「Inactive Session Timeout Value」にて、アイドルタイムアウト時間を設定する。  Ｄ．システム管理画面が出力される。  （７）リモート電源制御 Ａ．Webベース管理コンソールにログイン後、左ペイン「ナビゲーションフレーム」より、「Power/Restart」を選択。 Ｂ．「Power On Server Immediately」をクリックし、リモートよりサーバーを起動する。 ８．telnetサーバの構築 （１）「スタート」-「コントロールパネル」-「管理ツール」を選択 （２）「Telnetサーバー管理ツール」を選択 （３）「３」を選択
（４）「７」を選択
（５）「NTLM」の値に0を指定
（６）Telnetサービスを再起動する。 ９．ftpサーバーの構築 （１）「スタート」-「コントロールパネル」-「アプリケーションの追加と削除」を選択 （２）「Windowsコンポーネントの追加と削除」を選択 （３）「インターネットインフォメーションサービス（IIS）」を選択 （４）「FTP（File Transfer Protocol）サービス」を選択し、ＦＴＰコンポーネントを導入する （５）終了後、ＦＴＰログインしてみる
上記、カレントの場所は「C:\Inetpub\ftproot 」となる。 10．Active Directoryドメインの構築 （１）Active Directory設定ウィザードを起動する。
（２）ウィザードに従い構築を行なう。
（３）Windows 2000 ServerのCDを求められたら、ドライブにCDをセット。導入を行なう。 11．DNSサーバーの構築 12．DHCPサーバーの構築 13．WINSサーバーの構築 14．ドメインの動作モードの確認 （１）「Active Directoryユーザーとコンピュータ」を起動。 （２）ドメイン名を選択し、右クリック - 「プロパティー」 （３）「全般」タグのドメイン操作モードが「混在モード」のままであることを確認。 15．ドメイン・コントローラの増設 16．ActiveDirectoryへのオブジェクト作成・ポリシー設定 17．Active Directoryクライアントの追加 クライアント・ユーザの追加を行い、実際にクライアントからドメインに参加できることを確認する。 18．クライアントPCの設定 （１）TCP/IPの設定 Ａ．「コントロールパネル」 - 「ネットワークとダイアルアップ接続」 - 「ローカルエリア接続」をダブルクリックする。 Ｂ．「ローカルエリア接続状態」ダイアログより「プロパティ」を選択。 Ｃ．「ローカルエリア接続のプロパティ」画面にて、「インターネットプロトコル（TCP/IP）」を選択し、「プロパティ」をクリック Ｄ．「インターネットプロトコル（TCP/IP）のプロパティ」画面にて「次のIPアドレスを使う」ラジオボタンをチェックし、NICに割り当てる IPアドレス/ネットマスク、及びデフォルト・ゲートウェイのIPアドレスを入力する。 Ｅ．続いて、「次のDNSサーバのアドレスを使う」をチェックし、優先DNSサーバ（プライマリ：当例では192.168.0.112）と代替DNSサーバ （セカンダリ：当例ではなし）のIPアドレスを入力する。 Ｆ．「詳細設定」をクリックし、「TCP/IP詳細設定」ダイアログにて、「オプション」タブを選択し、「TCP/IPフィルタリング」をクリックする。 Ｇ．「TCP/IPフィルタリング」ダイアログにて、使用しない通信サービスのポートを無効にする。 （２）ホスト名の設定 Ａ．「コントロールパネル」 - 「システムのプロパティ」を開き、「ネットワークID」タブを選択する。 Ｂ．「識別の変更」ダイアログにて、「コンピュータ名」に自マシンの名前を入力する Ｃ．「詳細」をクリックし、「DNSサフィックスとNetBIOSコンピュータ名」ダイアログにて、「このコンピュータのプライマリDNSサフィックス」欄にて 自マシンの所属するドメイン名（当例では、test1-g.myhome.local）を入力する。 Ｄ．さらに「ドメインのメンバシップが変更されるときにプライマリDNSサフィックスを変更する」のチェックを外す。 （３）Active Directoryクライアントとしての設定 19．ターミナルサービスの導入 （１）「コントロールパネル」-「アプリケーションの追加と削除」-「Windowsコンポーネントの追加と削除」より、以下２つの コンポーネントを導入する（導入されていることを確認する）
導入が完了したら、マシンを再起動する。 （２）「コントロールパネル」-「管理ツール」-「ターミナルサービスクライアントクリエータ」を起動し、 クライアント用ソフトを作成する（フロッピーが２枚必要） （３）接続ユーザの設定を行う Ａ．「管理ツール」-「ActiveDirectoryユーザとコンピュータ」を選択 Ｂ．接続に使用したいユーザを選択し、「プロパティ」を開く Ｃ．「ターミナルサービスのプロファイル」タブを選択し、「ターミナルサーバーへのログオンを許可する」にチェック （４）ターミナルサービスクライアントの設定 クライアントＰＣに、上記（２）で作成したフロッピーディスクの１枚目を挿入。 当フロッピー内の、「Setup.exe」を起動し、ターミナルサービスクライアントソフトの導入を行う （５）クライアントＰＣより、サーバに接続 Ａ．「スタート」-「すべてのプログラム」-「ターミナルサービスクライアント」-「クライアント接続マネージャ」を選択 Ｂ．「ファイル」-「新しい接続」を選択
（６）接続時の、特殊キー入力は以下
20．パッチ類・管理ツールの適用 （１）Windows 2000 サービスパック（SP）の導入 Ａ．Windows 2000 SPの導入 Ｂ．サーバー再起動 （２）Intel Application Accelerator（インテル製チップセットを搭載したPCのパフォーマンスを向上するためのソフトウェア・パッケージ）の導入 Ａ．Intel Chipset Software（前提条件）の導入 B．Intel Application Acceleratorの導入 C．サーバー再起動 （３）BackupExec最新パッチの適用 BackupExec 8.5 Rev.3572用のパッチ、最新デバイスドライバーを導入 （４）IBM Director（Agent等）、ServerRAID Manager（Windows OS上）の導入 （５）WindowsNT/2000のリソースキットより、サーバー管理用の追加コマンドを導入 例） ・SRVINFO.EXE ・SHUTDOWN.EXE 21．ＯＳチューニング
・MTU値などは、フリーツールEditMTU等を使用し、最適な値を求める。 適用後、サーバーリブート。 22．各プロダクト・管理モジュールの導入 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||