フェデレーテッドサイトを実行するためのシステムの設定
Milestone Federated Architectureの動作のためにシステムを準備するには、マネジメントサーバーのインストール時に一定の選択が必要です。ITインフラストラクチャの設定によって、3つの異なる代替方法のいずれかを選択します。
代替方法1:同じドメインからサイトに接続する(共通ドメインユーザーを使用)
マネジメントサーバーのインストール前に、共通ドメインユーザーを作成し、フェデレーテッドサイト階層に関与するすべてのサーバー上の管理者としてこのユーザーを設定する必要があります。サイトにどのように接続するかは、作成されたユーザーアカウントに応じて異なります。
Windowsユーザーアカウントを使用
- マネジメントサーバーとして使用されるサーバーに製品をインストールし、カスタムを選択します。
- ユーザーアカウントを使用して、Management Serverのインストールを選択します。選択したユーザーアカウントは、すべてのマネジメントサーバーで使用される管理者アカウントである必要があります。フェデレーテッドサイト階層で他のマネジメントサーバーをインストールする場合は、同じユーザーアカウントを使用する必要があります。
- インストールを終了します。手順1~3を繰り返し、フェデレーテッドサイト階層に追加する他のシステムをインストールします。
- サイトを階層に追加します(サイトを階層に追加を参照)。
Windows組み込みユーザーアカウントを使用(ネットワークサービス)
- マネジメントサーバーとして使用される最初のサーバーに製品をインストールし、単一のコンピュータまたはカスタムを選択します。これにより、ネットワークサービスアカウントを使用して、マネジメントサーバーがインストールされます。このステップを、フェデレーテッドサイト階層のすべてのサイトについて繰り返します。
- フェデレーテッドサイト階層の中央サイトにするサイトにログインします。
- Management Clientで、セキュリティ>役割>管理者を展開します。
- ユーザーとグループタブで追加をクリックして、Windowsユーザーを選択します。
- ダイアログボックスで、オブジェクトタイプとしてコンピュータを選択し、フェデレーテッドサイトのサーバー名を入力してOKをクリックし、中央サイトの管理者の役割にサーバーを追加します。この方法ですべてのフェデレーテッドサイトのコンピュータを追加するまでこの手順を繰り返し、アプリケーションを終了します。
- 各フェデレーテッドサイトにログインし、同じ方法で次のサーバーを管理者の役割に追加します。
- 親サイトサーバー。
- このフェデレーテッドサイトに直接接続する子サイトサーバー。
- サイトを階層に追加します(サイトを階層に追加を参照)。
代替方法2:異なるドメインからのサイトの接続
ドメインを超えてサイトに接続するには、これらのドメインが互いに信頼関係にあることを確認します。Microsoft Windowsドメイン構成で相互に信頼するようにドメインを設定します。フェデレーテッドサイト階層で各サイトの異なるドメイン間に信頼関係を確立した場合は、代替方法1と同じ説明に従ってください。信頼されるドメインの設定方法の詳細については、Microsoft Webサイト(https://docs.microsoft.com/previous-versions/windows/it-pro/windows-2000-server/cc961481(v=technet.10)/)をご参照ください。
Milestoneは、Milestone Interconnectを使用して、接続されたマルチサイトシステムと複数のドメインを作成することを推奨しています。
代替方法3:ワークグループでのサイトの接続
ワークグループ内でサイトを接続する場合、フェデレーテッドサイト階層で接続されるすべてのサーバーに同じ管理者アカウントが存在する必要があります。システムをインストールする前に管理者アカウントを定義する必要があります。
- 共通管理者アカウントを使用して、Windowsへログインします。
- 製品のインストールを開始し、カスタムをクリックします。
- 共通システム管理者アカウントを使用して、Management Serverをインストールするように選択します。
- インストールを終了します。手順1~4を繰り返し、接続する他のすべてのシステムをインストールします。これらすべてのシステムで、共通の管理者アカウントをインストールする必要があります。
- サイトを階層に追加します(サイトを階層に追加を参照)。
Milestoneは、サイトがドメインの一部でない場合、Milestone Interconnectを使用して接続されたマルチサイトシステムを作成することを推奨しています。
ドメインとワークグループを混在させることはできません。これは、ドメインからワークグループのサイトへ、あるいはその逆に接続することはできないことを意味します。