ウェブサイト検索

Active Directory ドメインサービス (AD DS) をインストールします

これはActive Directoryドメインサービス（AD DS）のインストール方法に関する詳細なガイドです。

このガイドの手順では、フォレスト内で最初のドメインコントローラーをインストールおよび設定する方法について説明します。

私はWindows 2025サーバーを使用しますが、これらの手順は2012年以降のサーバーOSでも有効です。

目次

  • 前提条件
  • Server Managerを使用してAD DSをインストールします
  • PowerShellを使用してAD DSをインストールする

前提条件

AD DSロールをインストールする前に、次の事項を確認してください:

  • Windows Server: Windows Server OS (2012、2016、2019、またはそれ以降)を搭載したサーバーが必要です。
  • 静的IP: Windowsサーバーに静的IPアドレスを割り当てます。

  • ホスト名:

    • サーバーのホスト名を希望するものに設定していることを確認してください。ドメインコントローラーでホスト名を変更すると、一時的な障害を引き起こす可能性があります。

Server Managerを使用してAD DSをインストールします

ステップ1. サーバーマネージャーを開く

ステップ2。役割と機能を追加をクリックします

ステップ 3。役割と機能の追加ウィザードが開きます。次へをクリックしてください。

ステップ4。「役割ベースまたは機能ベースのインストール」を選択します。「次へ」をクリックします。

ステップ5。プールからサーバーを選択して、次へクリックします。

ステップ6。役割のリストから「Active Directory Domain Services」を選択します。

チェックボックスをクリックすると、ポップアップが表示されます。「機能を追加」をクリックしてください。

ステップ7。機能選択画面で「次へ」をクリックしてください。追加の機能を追加する必要はありません。

ステップ8。Active Directory ドメインサービスの概要ページで、次へクリックします。

ステップ9。インストール確認ページで、インストールをクリックします。

インストールの進行が始まります。

ステップ 10。AD DS ロールのインストールが完了したら、次のステップはサーバーをドメイン コントローラーに昇格させることです。

  1. 右上の黄色いシンボルをクリックしてください。
  2. 「このサーバーをドメインコントローラーに昇格する」をクリックします。

ステップ 11。「新しいフォレストを追加」を選択します。ルートドメイン名を入力し、「次へ」をクリックします。

ルートドメイン名を選ぶためのヒント：

  1. サブドメインを使用する：

    • パブリックドメインがある場合は、ADルートドメインのためにサブドメインを使用するべきです。

      • 例えば、私の主なドメインは activedirectorypro.com です。私は ad.activedirectory.com を私の広告ルートドメインとして使用します。
    • パブリックドメインがない場合は、好きなものを使用できます。.localや.internalは一般的です。

  2. 長さ:

    • ADルートドメイン名の最大長は64文字です。実用的な理由から、実際には20文字未満の短いものを目指しましょう。

  3. 互換性とベストプラクティス：

    • DNS名には、異なるシステム間の互換性を確保するために、小文字のアルファベット、数字、ハイフンのみを使用してください。RFCの基準に従い、アンダースコアはサポートされていないため、使用しないでください。
    • シンプルに保ち、混乱やタイピングエラーを引き起こす可能性のある過度に複雑な名前は避けてください。

  4. シングル対マルチフォレストデザインを考慮する：

    • 複数のフォレスト環境を計画する場合、ルートドメイン名の選択がこれらのフォレストの構造に影響を与える可能性があります。再度、サブドメインは複数のフォレスト設計を計画するのに役立ちます。 west.activedirectory.com、east.activedirectory.com、south.activedirectory.com といった例は、複数フォレスト設計の選択肢の一部です。

  5. NetBIOS 名 (ステップ 14)

    • WindowsはNetBIOS名にドメイン名の最初の15文字を使用することを念頭に置いてください。

ルートドメイン名の詳細については、以下の記事を参照してください。

  • 単一ラベルDNS名を使用して構成されたActive Directoryドメインの展開と運用
  • 森林ルートドメインを選択する

ステップ12。「ドメインコントローラーオプション」ページで、DSRMパスワードを入力し、次へクリックしてください。

ステップ 13。DNSオプションページで、次へクリックします。

注意。DNS委任警告は一般的なものであり、このメッセージは無視してかまいません。

エラーの意味: このエラーは、ドメインコントローラに昇格しようとしているDNSサーバーが、親ゾーンをホストしているDNSサーバーを見つけられないか、接続できないことを示しています。これは以下の理由が考えられます:

  • 親ゾーンはローカルドメインコントローラーではなく、外部プロバイダーまたは直接アクセスできない別のDNSサーバーによってホストされています。これがこの警告の最も一般的な理由です。
  • あなたが推奨しているDNSサーバーは、親ゾーンの権威サーバーを特定するために正しいDNS設定を持っていません。

ステップ14。NetBIOSドメイン名を入力し、次に進むをクリックします。

  • 名前の提案: ウィザードは、作成または参加しているドメインのDNS名に基づいて、しばしばNetBIOS名を提案します。例えば、私はDNSドメイン名にad2.activedirectorypro.comを入力し、ウィザードはNetBIOSドメイン名としてAD2を提案しました。
  • 手動選択：提案されたNetBIOS名がニーズに合わない場合や特定のものが欲しい場合は、手動で別のNetBIOS名を入力できます。ネットワーク環境内でユニークである必要があることを覚えておいてください。競合を避けるためです。
  • 文字数制限: NetBIOS名は15文字に制限されています。
  • 何のためのものか: この名前は、レガシーシステムや古いネットワークプロトコルに関連するシナリオで使用され、NetBIOSが依然として重要です。特に、TCP/IP上のNetBIOSが有効になっている環境や、NetBIOSに依存するドメイン名解決のアプリケーションでのネットワークブラウジングにおいて重要です。レガシーとして見なされているにもかかわらず、Windowsコンピュータへのサインインのデフォルトとしてまだ使用されています。
  • NetBIOSの変更: 一度設定すると、ドメインのNetBIOS名を変更することは推奨されません。大規模な再構成が必要になるため、一般的には一度設定してから変更しないことが多いです。

ステップ15。パスのページで、次をクリックします。

ステップ16。レビューオプションページで、「次へ」をクリックします。

ステップ17。前提条件チェックページで、「インストール」をクリックしてインストールを完了します。

注意： DNS委譲に関する警告が表示されますが、これは正常です。

インストールが開始され、完了するとサーバーが再起動します。

再起動後、あなたは今、ドメインにサインインできます。

PowerShellを使用してAD DSをインストールする

PowerShellを使用してActive Directory Domain Servicesをインストールすることは、サーバーマネージャーよりもはるかに速いです。複数のページをクリックする時間を節約できます。

ステップ 1。AD PowerShell モジュールをインストールします

Install-WindowsFeature -Name AD-Domain-Services -IncludeManagementTools

ステップ2。以下のスクリプトを実行してください。

必要に応じてスクリプトを修正してください。

  • ドメイン名とドメインネットバイオス名を変更する必要があります。
  • 使用しているOSによっては、DomainModeを変更する必要があるかもしれません。
  • 完全なコマンドラインオプションのリストについては、Install-ADDSForestドキュメントを参照してください。
#
Windows PowerShell script for AD DS Deployment
#

Import-Module ADDSDeployment
Install-ADDSForest `
-CreateDnsDelegation:$false `
-DatabasePath "C:\WINDOWS\NTDS" `
-DomainMode "Win2025" `
-DomainName "ad2.activedirectorypro.com" `
-DomainNetbiosName "AD2" `
-ForestMode "Win2025" `
-InstallDns:$true `
-LogPath "C:\WINDOWS\NTDS" `
-NoRebootOnCompletion:$false `
-SysvolPath "C:\WINDOWS\SYSVOL" `
-Force:$true

セーフモードのパスワードを求められます。

それからインストールプロセスが始まります。

インストールが完了すると、サーバーが再起動します。これがPowerShellを使用したAD DSのインストールに関するすべての手順です。

結論

Active Directoryドメインサービス（AD DS）のインストールには、サーバーマネージャーを使用する際にいくつかのステップが含まれます。もっと効率的な方法を望む場合は、私が提供したスクリプトを使用してPowerShellを利用することを検討してください。

この記事が役に立ったなら、私たちのActive Directory管理ベストプラクティスガイドもチェックしてください。