COLUMN

2021.08.25 ｜ Writer：NTT東日本アベ

ウェビナーでのQ&Aを公開します（オンプレミスのADサーバーをAWSに移行するときの課題と注意点）

2021年7月20日に以下のウェビナーを開催いたしました。

********************************

タイトル：オンプレミスのADサーバーをAWSに移行するときの課題と注意点

プログラム：

Introduction
オンプレミスActive Directoryサーバーの課題点と移行計画
AWSでActive Directoryを利用する構成と移行方法
AWS移行後のActive Directoryの運用
まとめ

********************************

今回もオンラインで開催をいたしました。
当日も多くの方にご参加いただき、厚く御礼申し上げます。

本コラムでは、ウェビナー参加者のみなさまからお寄せいただいたご質問および回答を公開させていただきます。今後のオンプレミスのADサーバーをAWSへ移行する際のご参考になれば幸いです。

セミナーアーカイブ

ウェビナーに参加出来なかった方にも視聴できるようにアーカイブを準備いたしました。
DX化の一助となれば幸いです。

【AWS Active Directoryの特長について】
【データ同期について】
【ドメインコントローラについて】
【その他】
おわりに

【AWS Active Directoryの特長について】

Q1AWSのActive Directory(AD)では、各拠点にある端末のドメイン参加は可能でしょうか？

Q2AWS上のADでもRADIUS認証は可能でしょうか？

Q3ADサーバーをAWSのみで運用する場合にクライアントPCからインターネットへの接続不能となった場合、どのような不具合が発生しますか？また、不具合にならない部分などはありますか？

Q4AWS Managed Microsoft ADと既存オンプレAD とでシングルドメイン運用できないのですか？

【データ同期について】

Q1Amazon EC2でWindows Server 2019を立ち上げたのですが、オンプレミスのWindows Server 2012とデータ同期（Active Directory データベースの同期）を行う際の注意点を教えてください

Q2移行期間を長く取って、オンプレミスとクラウドのADの両方を並行運用したい場合、どのような連携をオンプレとクラウド間で設定すべきでしょうか

【ドメインコントローラについて】

Q1DB不整合を起こすため、ドメインコントローラ全体のスナップショットは取らないようにとあるのですが、これはEC2のスナップショットのことでしょうか？

Q2オンプレミスではドメインコントローラは複数台推奨ですが、AWSでも複数台構成が推奨でしょうか？

【その他】

Q1移行までの所要時間を教えてください。

Q2移行について、データエクスポート・データインポート方式とした場合、SID(セキュリティ識別)は既存ADから変更されてしまうでしょうか？

Q3オンプレのクライアントPCとAmazon EC2上のサーバーの両方を同一ドメインで管理し、 WSUS(ローカルに設置する企業向けMicrosoft Updateサービス)を利用する場合は、Amazon EC2上にADを構築する方法しかないでしょうか？

おわりに

本コラムでは、ウェビナー参加者からいただいたご質問と、その回答を紹介させていただきました。みなさまが抱えるオンプレミスのADサーバーをAWSに移行する際の課題や疑問の払拭の一助になればと思います。
今後も随時ウェビナーを開催していきますので当社クラウドソリューションサイトを引き続きご確認ください。また、もっと具体的に質問したい、個別にご相談したい、といった場合は、オンラインでの個別相談会も開催しております。お気軽にお問合せください。