Directoryデータベースとログファイル(ディレクトリ・サービスに対するトランザクション・ログ)の格納領域を指定する。デフォルトではシステムがインストールされているフォルダ(%SystemRoot%)の中に「NTDS」というフォルダが作成され、これが利用される。データベース・ファイルとログファイルのドライブを別の物理ディスクに指定することにより、システムのパフォーマンスを上げることができる。Directoryのデータベースやディレクトリ操作に対するトランザクション・ログを記録する場所を指定する。JETの後継のデータベース・エンジン。WINSやFRS、Exchangeなど、さまざまな場所で使われている)データベース・ファイルの場所の指定。Directoryデータベースに対するトランザクション・ログファイルの場所の指定。このログには、データベースの追加や削除、変更などのトランザクションが記録される。データベースの場所とは異なるディスク・ドライブにすると、システムのパフォーマンスが向上する。次は、ドメイン・コントローラ間で共有されるファイルを格納するSYSVOL共有フォルダの場所を指定する。システムがインストールされているフォルダ(%SystemRoot%)の中に「SYSVOL」というフォルダが作成され、利用される。特別な理由がなければ、混乱を避ける意味でも変更する必要はないだろう。ファイル複製サービス)によって、ドメイン内のほかのドメイン・コントローラが保持するシステム共有(ほかのドメイン・コントローラのSYSVOLフォルダ)と双方向の複製が自動的に行われる。この共有フォルダには、グループ・ポリシー・ファイルなどが配置され、ほかのドメイン・コントローラにも複製されるようになっている。NTドメインで共有フォルダとして利用されていたNETLOGON共有(ログオン時のスクリプトなどが置かれているフォルダ)もこのSYSVOLフォルダ内で共有されるため、下位互換のログオン・スクリプトやシステム・ポリシー・ファイルも自動的にほかのドメイン・コントローラに複製される。Controller)には複製されないので、混在モードの場合には別途BDCに複製される仕組みを実装しなければならない。共有フォルダの指定SYSVOL共有フォルダには、ドメインのグループ・ポリシー・ファイルやログオン・スクリプトなどが置かれる。このフォルダは、ドメイン・コントローラ間でFRS(ファイル複製サービス)を使って、複製/共有されている。Directoryセキュリティを緩和するかどうか)を設定する。2000以前のサーバと互換性があるアクセス許可」を選択する。Directoryに登録されているドメイン・ユーザーを認証するような場合には、この設定が必要である。Access」グループに「Everyone」グループが追加される。Directoryセキュリティを緩和するかどうかを決める。サーバー」の項を参照のこと。Directory内のオブジェクトにアクセスできるようにするためにはこちらを選択する。Directoryで使われているKerberos認証でアクセスできるので)こちらを選択する。サービス復元モード」で起動する。その際ログオンするAdministrator用のパスワードを設定するのがこの画面である。DirectoryのAdministratorとは別のユーザー・アカウントとなる。指定したパスワードは忘れないように十分な注意が必要である。サービス復元モード」でシステムを起動する場合に使用するパスワードの指定。ディレクトリ・サービスのデータが破損してしまったような場合には、システムをこのモードで起動して、重要なシステム・データを復元することができる。以上でユーザーが設定する項目はすべて終わりである。ウィザードの最後でこれまでに設定したパラメータがまとめて表示されるので、誤りがないかを確認する。ここで誤りを見付けた場合には、「戻る」ボタンをクリックし、設定画面まで戻り再設定を行う。Directoryの構築作業が開始される。最後にいままでの設定内容がすべて表示されるので、確認をして、先へ進む。Directoryの構成が開始される。追加のドメイン・コントローラとしてインストールした場合には、既存のドメイン・コントローラからのオブジェクトの複製が行われるため、数分〜十数分(場合によってはさらに長く)の時間がかかることになる。最初の1台ならばそう長くはかからないが、2台目以降のドメイン・コントローラの場合は、ほかのドメイン・コントローラからオブジェクトを複製するために、より長い時間がかかる。Directoryのインストールが完了すると、次のようなダイアログが表示される。途中でエラーが発生した場合には、エラーメッセージが表示されるので原因を調べ、対処する。Directoryサービスがすでに動作しているはずである。Directoryインストールはすべて完了である。Directoryが稼働しているはずである。デフォルトのサイトとして「Default-First-Site-Name」が作成されている。Directoryのインストール作業は一通り終了である。Directoryの能力を十分に発揮させることはできない。ユーザー・アカウントやグループ・アカウントを作成する必要があるし、拠点が複数ある場合などは、さらにサイトを構成する必要もある。これらのオブジェクトを管理するために組織単位(OU)構造の設計も必要になるだろう。導入後のOUの構成上の注意事項などについては次回で解説する。メールマガジンをご購読ください。申し込みページへITmediaはアイティメディア株式会社の登録商標です。