IPAM(IP Address Management )

WindowsServer2012の新機能IPAMを試します。

IPAMは、ActiveDirectoryと兼用ですることができないので、専用にサーバを用意します。
今回の環境は、貧乏仕様で、用意する物理サーバ（PCじゃないのかといわれるタイプ）を1台。
ホストOSにHyper-VとActiveDirectory、ゲストOSにIPAMをいれたＷｉｎｄｏｗｓＳｅｒｖｅｒ2012で実施します。

まず、ＩＰＡＭの使用は以下の通りで。思いっきり抜粋です。（手抜きですみません）
AD参加しているサーバ限定なのが若干残念ですが、新機能なので、今後に期待したい。

＜IPAMの仕様＞
１．Windows Server 2008 以降が実行されている Microsoft ドメイン コントローラー、DHCP サーバー、および DNS サーバーのみがサポートされます。
２．単一の Active Directory フォレスト内に存在する、ドメインに参加した DHCP サーバー、DNS サーバー、および NPS サーバーのみがサポートされます。
３．マイクロソフト以外が提供するネットワーク要素の管理および構成はサポートされません。
４．外部データベースはサポートされていません。Windows Internal Database のみがサポートされます。
５．1 つの IPAM サーバーで最大 150 台の DHCP サーバーおよび最大 500 台の DNS サーバーをサポートできます。
６．テストによれば、1 つの IPAM サーバーで最大 6,000 個の DHCP スコープおよび最大 150 個の DNS ゾーンがサポート可能でした。
７．10 万人のユーザーの 3 年分のデータ (科学捜査に使用できる、IP アドレスのリース、ホストの MAC アドレス、ユーザーのログイン情報およびログオフ情報) が Windows Internal Database に保存されます。データベースの削除に関するポリシーは用意されていません。管理者は必要に応じてデータを手動で削除する必要があります。
８．IP アドレスの使用率の傾向は、IPv4 についてのみ調べられます。
９．IPv4 に対してのみ、IP アドレスの解放がサポートされます。
１０．IPv6 ステートレス アドレス自動構成のプライベート拡張機能に対する特別な処理は実行されません。
１１．仮想化テクノロジまたは仮想マシンの移行に対する特別な処理はありません。
１２．ルーターおよびスイッチと IP アドレスとの整合性に対するチェックは行われません。
１３．管理されていないコンピューターでの IPv6 ステートレス アドレス自動構成によるユーザーの追跡はサポートされません。

下記URLより抜粋
http://technet.microsoft.com/ja-jp/library/hh831353.aspx

＜設定手順＞
（１）サーバマネージャの右ペインで「IPAM」をクリックします。

（２）「IPAMサーバをプロビジョニングする」をクリックします。

（３）「次へ」をクリックします

（４）GPO名のプレフィックスを入力します。今回は「IPAM１」と入力し、「次へ」をクリックします。

（５）「適用」をクリックします。

（６）プロビジョニングが始まります。

（７）完了したら、「閉じる」をクリックします。

（８）「サーバーを検出を構成する」をクリックします。

（９）サーバを選択して、「追加」ボタンをクリックします。

（１０）サーバの該当する機能を選択し「OK」ボタンをクリックします。

（１１）「サーバー検出を開始する」をクリックします。

（１２）処理が終了したら、「管理するサーバを選択または追加。IPAMアクセスを確認する」をクリックします。

（１３）PowerShellを管理者モードで起動して、以下のコマンドを実行します。
Invoke-IpamGpoProvisioning –Domain contoso.com –GpoPrefixName IPAM1 –IpamServerFqdn ipam1.contoso.com
※ステップバイステップみると「-User user」とありますが、そんなオプションが無いようでエラーになります。

（１４）処理画面が表示されます。

（１５）グループポリシー管理コンソールを起動します。

（１６）３つのポリシーが追加されていることが確認できます。

（１７）サーバマネージャに戻って、サーバインベントリの管理対象のサーバ（今はまだ管理外）を
右クリックして、「サーバーの編集」をクリックします。

（１８）「管理の状態」で「管理されている」を選択し、「管理されている」を選択します。

（１９）IPAMサーバと監視対象のサーバのコマンドプロンプトで「gpupdate /force」を実行して、
グループポリシーを更新します。
（２０）再びサーバマネージャを開き、監視対象のサーバの「推奨される操作」で緑色のチェックが
入っていることを確認します。


以上です。
次は、IPAMサーバを操作します。

ステップバイステップを見ながら操作をしてみました。
http://technet.microsoft.com/ja-jp/library/hh831622.aspx

当初は、ADに参加していないといけないとか、書いてましたが、誤りです。
設定したIPアドレスの範囲をインポートすることができるので、使い方によっては、
管理することも可能ではないかと思います。
当然ですが、Windows系（DNS、DHCP、ActiveDirectory、NPS）は、自動で取得して、
それ以外は、手動で入力。

以下の絵は、IPアドレスをCSVファイルからインポートした結果です。
CSVファイルは、ステップバイステップに沿って操作すればできるのですが、
以下のCSVファイルを作成して、取り込むことが可能です。

------
"重複","有効期限の状態","IP アドレス","MAC アドレス","サービスによる管理","サービス インスタンス","IP 範囲","デバイス名","デバイスの種類","IP アドレスの状態","割り当ての種類","有効期限","DHCP 予約同期","DNS ホスト レコード同期","DNS PTR レコード同期","割り当て日","所有者","シリアル番号","資産タグ","説明","予約名","予約の説明","予約の種類","予約サーバー","予約スコープ名","予約スコープの詳細","前方参照プライマリ サーバー","前方参照ゾーン","逆引き参照プライマリ サーバー","逆引き参照ゾーン","AD サイト","Building","Floor","Microsoft サーバーの役割","RIR","VMM DNS サフィックス","VMM IP プール名","VMM 論理ネットワーク","ネットワークの種類","国または地域","地域"
----

 

コメント 3

в™Єchв™Є stand up to ronic migraine with botoxВ®. what if you had fener headaches and migraia month? botoxВ® prevents headaches and migraines bere they even start. botoxВ® is for adults with chronic migraine, or more headache days a month, each lasting 4
<a href=http://botoxinjectionsites.cf/art/botox-migraine-injection-sites-allergan/>Botox migraine injection sites allergan</a>
by QrlKer (2019-07-03 13:18) 

Today we play Minecraft Cookie Camp with the Overwatch ModBUY MY SHIRTS: Business Inquiries: Business@Jer . MinecraftTube. TOP. MinecraftYoutuber List. FBpage. RSS. Contact *Overwatch Mod* Highest DPS Ever – Mi
<a href=http://minecraft-game.ga/noticias-wnba-2019-minnesota-lynx-temporada>minecraft</a>
by CraftKar (2019-09-09 04:31) 

8 Aug 2011 Social class is more than just how much money you have. Its also the clothes you wear, the music you like, the school you go to—and has a
<a href=http://social-class.ga/art/how-does-social-class-affect-peoples-lives4/>How does social class affect people's lives</a>
by Villadal (2019-09-16 08:26)