DevOps Days

主にインフラの話がメインです

Office365 事前準備、どのサーバにどの役割を持たせるか

Office365 AD DS AD FS Windows

参考資料

Microsoft Office 365 自習書 AD FS によるシングルサインオン環境構築ステップバイステップガイド
基本的にこのテキストを踏襲しているが、説明不足であるところなんかを補足しながら作業しようと思う。

構成に必要なサービス、ツール

AD DS
AD FS
ディレクトリ同期ツール
AD FS Proxy
RODC(実は構成に使えるかわかってない)

事前条件

ドメインコントローラにはSQL Serverがインストールできない
AD DS,RODC共にSQLServerのインストールは非推奨。参考資料

ドメインコントローラーにローカルアカウントを追加することが出来ない。

ローカルサービスアカウントを使用して、ドメインコントローラー上で SQL Server サービスを実行することができない。

コンピューターに SQL Server をインストールした後で、そのコンピューターをドメインメンバーからドメインコントローラーに変更することはできません。ホストコンピューターをドメインコントローラーに変更する前に、SQL Server をアンインストールする必要がある。

コンピューターに SQL Server をインストールした後で、そのコンピューターをドメインコントローラーからドメインメンバーに変更することはできません。ホストコンピューターをドメインメンバーに変更する前に、SQL Server をアンインストールする必要がある。

SQL Server フェールオーバークラスターインスタンスは、クラスターノードがドメインコントローラーの場合はサポートされない。

SQL Server セットアップでは、読み取り専用ドメインコントローラーにセキュリティグループを作成したり SQL Server サービスアカウントを準備したりすることは出来ない。この場合、セットアップは失敗する。

できないこと

AD FSサーバとRODCは共存できない
AD FSにSQL Serverが必要であるため
RODCとディレクトリ同期ツールが共存できない
ディレクトリ同期ツールにSQL Serverが必要であるため

できること

ADFSサーバとディレクトリ同期ツールは共存できる
ローカルのドメイン名と紐づけ先のドメイン名が異なっていても同期できる
UPNを設定すれば可能

まとめ

以上の条件を整理するとAD FSとディレクトリ同期ツールを一つのサーバに押し込んでも問題ないようだ。
むしろ、それ以外構成を簡略化する術がないとも言える。悲しい。