ADDSを構築し、仮想マシンをドメインに参加させてみようと思います。ADDSでドメインを構築することで、どれほど手軽にドメインの構築ができるのか、検証してみます。Servicesを選択します。Servicesのブレードが表示されます。ADDSの作成を行っていきます。初めは、基本設定です。こちらでは、ドメイン名、サブスクリプション、リソースグループ、場所を選択します。DNSドメイン名は、デフォルトでは、テナントのドメイン名になっていますが、任意のドメイン名を入力することができます。ここでは、az.testドメインとして作成しています。続いて、ネットワークの設定です。ADDSを利用するネットワークとサブネットを選択します。ネットワークを作成している場合は、既存のものから選択することもできますし、新規で作成することも可能です。続いて、管理者グループを指定します。ADDSで作成したドメイン内の管理権限を持つグループのことです。Administratorsというグループになります。ADDSでは使用することができません。Administratorsのグループメンバーシップの管理をクリックすると、当グループに追加するユーザーを選択することができます。DSでのドメイン管理者設定とは異なることがわかります。ADDSのデプロイが開始されます。パラメーターをきめていれば、10分もたたないうちに設定が完了してしまいます!ちなみに、デプロイの所要時間については環境により差はあるとは思いますが、今回は40分ほどでデプロイが完了しました。ドメインをプロビジョニング中です」や「展開中」と表示されており、ここから10~20分程度待ってみると、無事に展開が完了した旨のメッセージが表示されました。クリックすると、DNSサーバーの構成が行われます。ADDSで作成したドメインに参加させてみようと思います。ADDSを構築したネットワーク上に仮想マシンを構築することで、ドメイン参加の準備が完了します。仮想マシンへのDNSバー設定の反映のためには、一度仮想マシンの再起動が必要になります。仮想マシン作成時に指定したローカル用の管理者アカウントで仮想マシンにRDPで接続します。RDPで接続後、コントロールパネルより、Workgroupの変更画面にアクセスします。ADDSをデプロイする際に初めに設定した、DNSドメイン名になります。今回の環境ではaz.testです。ドメインを指定すると、管理者アカウントが聞かれます。Administratorsに追加したユーザーアカウントになります。ADのドメインか、今回作成したドメインか迷うところですが、今回作成したドメイン「az.test」のユーザー「test001」でドメインの参加ができました。入力後、OKをクリックすると、ドメインに参加できた旨のメッセージが表示されました。これでドメイン参加は完了です。ドメイン参加後、ログオフまたは再起動後、再度RDPで接続します。ADDSのドメインユーザーである、「test001@az.local」でログインしました。ADDSのドメインユーザーでログオン後、コントロールパネル等で確認したところ、正常にドメインに参加されていることがわかりました。ADDSでドメイン環境を構築し、仮想マシンをドメインに参加させてみました。ドメイン自体の構築に関しては、操作時間は10分以下、あとはデプロイ等の待ち時間が40~50分、合計1時間程度で構築できました。IaaSで仮想マシンを構築するのと同じ操作時間でドメインが構築できるイメージで、IaaS上でADを立てる場合と比較しても、操作は最小限に抑えられているため手軽に構築できる印象を受けました。ADDSはPaaSサービスのためバックアップなどの運用も考えなくて良いというのはメリットになります。ADと他のクラウドサービスを連携したうえで、IaaSなどでADDSの機能を使いたいという場合については有効なのではないかと思いました。ADDSでどのような管理が行えるのか、という観点について検証してみたいと思います。日商エレクトロニクス特設サイト「日商エレ+Azure」サイトマスターです。この投稿者の最新の記事この投稿者の記事一覧2019.10.07用語集VDI(仮想デスクトップ)2019.10.07用語集リモートアクセス2019.10.07用語集MDM(モバイルデバイス管理)2019.10.07用語集MAM(モバイルアプリケーション管理)ブログ記事リクエスト受付中!Azureエンジニアに書いてほしい記事があれば、ここからリクエストをしてください。