Windows Server 2016／2019 の DC を 2025 へ移行：インプレースか並行移行か
Windows Server 2025 の新規 DC を追加し、複製確認、FSMO 移行、旧 DC 降格を行う並行移行を基本とします。
先に結論
Windows Server 2025 の新規 DC を追加し、複製確認、FSMO 移行、旧 DC 降格を行う並行移行を基本とします。このケースでは、まず「新規 Windows Server 2025 ドメインコントローラー」と「AD／DNS レプリケーション健全性」を確認し、その後「FSMO ロール」を基準に修正の要否を判断します。
移行理由を明確にする
このサーバー／データベースの事象では、まず「Server 2025」と「AD／DNS レプリケーション健全性」で障害境界を決め、その後「FSMO」へ進みます。本番設定を変更する前に、現状、発生時刻、正常な比較対象を記録します。
移行前の依存関係棚卸し
| 確認項目 | 確認する理由 | 推奨アクション |
|---|---|---|
| 01 · 新規 Windows Server 2025 ドメインコントローラー | 新規 Windows Server 2025 ドメインコントローラー を、設定値だけで判断せず、ログ、カウンター、状態情報で実経路上から確認します。 | 新規 Windows Server 2025 ドメインコントローラー の現在値、証跡元、時刻を記録します。変更が必要な場合は一度に一条件だけ変更し、切り戻し用に元の設定を保持します。 |
| 02 · AD／DNS レプリケーション健全性 | AD／DNS レプリケーション健全性 を、設定値だけで判断せず、ログ、カウンター、状態情報で実経路上から確認します。 | AD／DNS レプリケーション健全性 を読み取り中心で確認し結果を保存します。基準との差がある場合は、障害時刻と直近変更との関係を確認してから修正します。 |
| 03 · FSMO ロール | FSMO ロール を、設定値だけで判断せず、ログ、カウンター、状態情報で実経路上から確認します。 | FSMO ロール を正常系、ログ時系列、実際の業務経路と比較し、原因であることを確認してから本番設定を変更します。 |
| 04 · SYSVOL/NETLOGON | SYSVOL/NETLOGON の現在値、関連ログ、直近の変更を確認し、障害発生時刻と突き合わせて変更要否を判断します。 | SYSVOL/NETLOGON の現在値、証跡元、時刻を記録します。変更が必要な場合は一度に一条件だけ変更し、切り戻し用に元の設定を保持します。 |
| 05 · 旧ドメインコントローラーの降格 | 旧ドメインコントローラーの降格 の現在値、関連ログ、直近の変更を確認し、障害発生時刻と突き合わせて変更要否を判断します。 | 旧ドメインコントローラーの降格 を読み取り中心で確認し結果を保存します。基準との差がある場合は、障害時刻と直近変更との関係を確認してから修正します。 |
| 06 · インプレースアップグレードのリスク | インプレースアップグレードのリスク の現在値、関連ログ、直近の変更を確認し、障害発生時刻と突き合わせて変更要否を判断します。 | インプレースアップグレードのリスク を正常系、ログ時系列、実際の業務経路と比較し、原因であることを確認してから本番設定を変更します。 |
推奨する移行手順
- まず読み取り中心で証跡を取得し、設定変更前に「新規 Windows Server 2025 ドメインコントローラー」と「AD／DNS レプリケーション健全性」を確認します。
- 最初の確認が正常なら「FSMO ロール」と「SYSVOL/NETLOGON」へ進み、障害時刻と結び付く証跡を残します。
- 証跡が症状を説明できる場合に限って設定を変更します。「旧ドメインコントローラーの降格」を変更する前に元の値と切り戻し条件を定義します。
- 「インプレースアップグレードのリスク」は限定範囲で検証してから、本番ユーザーまたは本番トラフィックへ展開します。
切替時間帯
- ユーザーまたはアプリケーションの一連の業務動作を確認し、「新規 Windows Server 2025 ドメインコントローラー」単独の状態だけで完了としません。
- 変更後に「旧ドメインコントローラーの降格」と「インプレースアップグレードのリスク」を再確認し、新たな迂回、権限拡大、二次障害がないことを確認します。
- 「新規 Windows Server 2025 ドメインコントローラー」から「インプレースアップグレードのリスク」までの証跡、変更前後の設定、業務確認結果、切り戻し点を保存します。
検証と切り戻し
- 「Server 2025」と「AD／DNS レプリケーション健全性」を同時に変更し、どちらが原因だったか追跡できなくすること。
- 「FSMO」が正常というだけで、「SYSVOL/NETLOGON」を含む業務経路全体も正常と判断すること。
- 「旧ドメインコントローラーの降格」または「インプレースアップグレードのリスク」の一時例外を、責任者・期限・切り戻し記録なしで本番に残すこと。
関連する確認事項
「Windows Server 2016／2019 の DC を 2025 へ移行：インプレースか並行移行か」はどこから確認すべきですか？
まず「新規 Windows Server 2025 ドメインコントローラー」と「AD／DNS レプリケーション健全性」を確認します。本番状態を変えずに最初の切り分け境界を作れます。
最初の層が正常な場合、次に何を確認しますか？
次に「FSMO ロール」と「SYSVOL/NETLOGON」を確認し、障害時刻および実際のユーザー／アプリ経路と突き合わせます。
変更後に何を残すべきですか？
「旧ドメインコントローラーの降格」と「インプレースアップグレードのリスク」の証跡に加え、元の設定、検証結果、観察記録、切り戻し点を保存します。
前の記事vSphere 7 の一般サポート終了後：vSphere 8 へ更新するか他基盤へ移行するか次の記事SQL Server 2016 から 2022／2025 へ移行する際の互換性、停止時間、切り戻し確認