2008R2の更改時期に差し掛かり、新規でADサーバーを新しいOSで構築しなければいけない事が増えてきたかと思います。2019を利用して、新規フォレスト環境のADサーバを構築する手順を一から解説していきます。Center」を2018年4月に正式リリースしました。Centerを「インストール」するよう促すメッセージが表示されます。追加インストールが必要で、プリインストールされているわけではありません。Centerが「準標準装備」された、と記載しています。Honolulu)上図赤枠内の「こちらで入手します。」をクリックして安定版をダウンロードします。同意します」にチェックを入れ、「次へ」をクリックします。Updateを利用して、更新プログラムを確認するかどうか選択するウィンドウが表示されます。Updateを使用する」にチェックを入れ「次へ」をクリックします。Centerについては別記事で紹介するため、一旦ここでは「次へ」をクリックして先に進めます。上図についてもそのまま「次へ」をクリックします。CenterはWEBベースの管理ツールですので、利用するポートの選択と、利用する証明書を選択するウィンドウが表示されます。今回はADサーバーに導入するため、そのまま「インストール」をクリックします。上記ウィンドウが表示されたら成功です。Centerを利用することになります。Centerに初めてアクセスすると、上図の通りツアーが表示されるので、「ツアーをスキップする」をクリックします。すると上図の通り、サーバ一覧に今回構築したサーバが追加されているはずですので、ホスト名(例ではakatsuki-mk2)をクリックします。すると上図の通り、選択したサーバのダッシュボードが表示されます。左ペインのメニューを一番下までスクロールすると、上図赤枠内の通り「役割と機能」があるのでクリックします。Directoryドメインサービス」を選択し、「インストール」をクリックします。すると上図の通り確認ウィンドウが表示されるので、「はい」をクリックします。通知アイコンをクリックし、上図の通りサービスのインストールが正常に完了していればOKです。CenterでAD構築だ!と行きたいところなのですが、残念ながらAD構築には令和になってもサーバーマネージャーを使わなければなりません・・・サーバーマネージャーを立ち上げ、タスクの旗アイコンをクリックし、上図赤枠内の「このサーバーをドメインコントローラーに昇格する」をクリックします。すると、上図のようなウィンドウが表示されます。今回は新規フォレストを追加するので、「新しいフォレストを追加する」を選択し、ルートドメイン名に「hogehoge.com」の様にルートドメイン名を入力し、「次へ」をクリックします。一昔前は「hogehoge.local」のように、.localドメインを指定していましたが、最近では外部からも名前解決できるドメインを利用するのがセオリーとなっています。その際に指定するドメインですが、自身が所有しているドメインを利用するようにしてください。続いて、フォレストの機能レベル、ドメインの機能レベル、ドメインコントローラーの機能、ディレクトリサービス復元モードのパスワードを選択するウィンドウが表示されます。2008R2以上である必要があります。2008R2ドメインコントローラの機能については、マスタサーバとして追加するため、「ドメインネームシステム(DNS)サーバー」と「グローバルカタログ」にチェックが入っていることを確認します。ディレクトリサービス復元モードのパスワードですが、こちらはADサーバで何か問題が起きたときに利用する「ディレクトリサービス復元モード」で利用するパスワードとなりますので、任意の値を入力し忘れないよう管理を行います。全ての入力、選択が完了したら「次へ」をクリックします。DNSオプションを指定するウィンドウが表示されますが、そのまま「次へ」をクリックします。NetBIOS名を入力するウィンドウが表示されますが、通常はそのままで「次へ」をクリックします。続いてデータベース、ログ、SYSVOLのパスを選択するウィンドウが表示されますが、基本的にはデフォルト値を利用するため、そのまま「次へ」をクリックします。最後に確認ウィンドウが表示されるので、設定値が問題無いことを確認してから「次へ」をクリックします。すると、AD構築前の前提条件チェックが走ります。上図の通り、「すべての前提条件チェックに合格しました。[インストール]をクリックしてインストールを開始してください。」と表示されていれば問題ありません。[インストール]をクリックします。インストールが完了すると、上図の様なメッセージが表示され、サーバが自動的に再起動されます。再起動が完了したらADサーバの構築完了です。Admins」という権限が付与されています。ローカルの管理者権限が付与されていないので、NICの設定を変更しようと思っても、上図の通り権限が不足しているため開けない旨のエラーが表示されます。上図の通りIPアドレスの変更が可能です。Centerで設定変更等を行うイメージとなります。Server管理者の憂鬱です。コメントをキャンセルメールアドレスが公開されることはありません。AD内のドメインコントローラーのレプリカを1発で実施できる便利なコマンド2017.02.202018.05.09タイトルとURLをコピーしました。