ドメイン環境の TMG 2010 でエンタープライズアレイを構築 – その 2 アレイに参加

続いて作成した EMS に TMG サーバーをアレイを作成して参加させます。

現在は、以下のような環境になっているので、まずは、[TMG-01] をアレイに参加させたいと思います。

[アレイに参加]

TMG-01 に EMS サーバーの [ローカル Administrators グループ] に登録されているドメインユーザーでログオンした状態で
作業を開始しています。

[Forefront TMG の管理] を実行します。
[Forefornt TMG (<サーバー名>)] を右クリックして、[アレイへの参加 ]をクリックします。
[次へ] をクリックします。
[EMS サーバーによって管理されるアレイに参加します。] を選択し、[次へ] をクリックします。
EMS のサーバー名を入力し、[次へ] をクリックします。
今回はドメインユーザーでログオンしているので、[ログオンしているユーザーの資格情報を使って接続する] を選択しています。
まだ、アレイを作成していないので [EMS で管理れされる新しいアレイを作成します。] を選択して、[次へ] をクリックします。
アレイにかんしては参加のウィザード内または、EMS で TMG の管理コンソールを実行して事前に作っておくことも可能です。
作成するアレイの [アレイ名 ]と [DNS 名] を入力して、[次へ] をクリックします。
# [アレイ名] [DNS 名] はあとで変更することが可能です。
[完了] をクリックします。

完了をクリックするとアレイが作成され、作成後にアレイにサーバーが参加されます。
[OK] をクリックします。

以上で、アレイの作成と参加が完了です。
同様の作業を [TMG-02] でも実施し、アレイにサーバーを参加させます。

1 台目と 2 台目のインストールの違いというと、すでにアレイが作成されている状態ですので、既存のアレイに参加するという形で
導入ができるというところだけで後の操作は 1 台目と同じです。

[アレイ参加後の環境]

アレイ参加後のサーバーの状態を確認してみます。

アレイが作成され、参加した TMG サーバーが正常に稼働していることが確認できますね。
# 新規に参加させた TMG サーバーの状態が変わらない場合、一度 TMG の管理コ
ンソールを起動しなおすと状態が変わることがあります。

構成としては以下のような状態となっています。
?
アレイに参加したサーバーでは AD LDS が停止されるので、ディレクトリのマークが消えています。

エンタープライズアレイの構成では、EMS が CSS を持つようになるので EMS 以外役割のサーバーでは参加したタイミングで
AD LDS が停止された状態となります。

[エンタープライズアレイ構築後の設定変更]

エンタープライズアレイ構築後にいくつか設定変更が必要となりますので、それらをまとめてみたいと思います。

[代替構成保管サーバー] の設定
今回の環境では、EMS が 2 台構築された状態となっています。
EMS の環境では構成保管サーバーの冗長化として、[代替構成保管サーバー] というものが設定できます。
代替構成保管サーバーは [Forefront TMG (<アレイ名>)] を右クリックして、[プロパティ] を開くことで設定できます。
# アレイの名称や、DNS 名もこのプロパティから変更できます。

デフォルトの状態では、代替構成保管サーバーがブランクになっていますので、2 台目の EMS を設定します。

TMG も ISA 同様、変更は適宜適用する必要があります。
# 今回の手順では一つの作業を終わるごとに適用しています。
[構成保管サーバーのレプリケーション] の設定
今回の EMS は 2 台構成になっています。
今までの画面は、[TMG-EMS-01] で表示していたものなので、[TMG-EMS-02] でも管理ツールを開いてみたいと思います。
[構成] と [システム] でアレイ内のサーバーがうまく認識できていないですね。
?

この状態ですが、[システムポリシー] の設定が影響しているようです。
[システムポリシー] ですが、[ファイアウォールポリシー] を右クリックすることで表示することが可能です。
?

システムポリシーの中に、[構成保管サーバーのレプリケーション] というポリシーがあり、デフォルトでは有効になっていません。
?

このポリシーを有効にします。
?

[宛先] のタブを見ると、[構成保管サーバーのレプリケーション] という宛先があるので、これを [編集] で開いてみます。

デフォルトでは何も設定がされていません。
?

[追加] をクリックして、EMS サーバーを登録します。
# 今回は [コンピューター] で各 EMS サーバーを登録しています。

設定が終わったら適用をします。
各サーバーに構成の反映が終わったタイミングで、[TMG-EMS-02] の管理コンソールでサーバーの状態を確認します。

[構成保管サーバーのレプリケーション] を設定することで、追加した EMS サーバーの [システム] の [サーバー] の状態が
確認できるようになります。
?
[ローカル構成保管サーバーへのアクセス] の設定
追加した EMS サーバーで、[サーバー] の状態は確認できるようになったのですが、[構成] の情報に関しては、
エラーが表示されています。
?
この状態を回避するためには、[システムポリシー] で [ローカル構成保管サーバーへのアクセス] を有効にします。
デフォルトではこのポリシーは無効になっています。
?

ポリシーを有効にして適用します。

この設定をすることで、追加した EMS サーバーで構成を正常に確認することができるようになります。