環境をインストール/セットアップするのに役立ちます。ハードウェアにインストールします。ポートが開いていることを確認してください。アップデートとホットフィックスでサーバにパッチを当ててください。Directoryドメインサービス(ADDS)の役割をインストールします。要件に従ってADDSを設定します。Windowsイベントログを評価して、ADDSのインストールと設定の状態を確認します。私のサンプル環境では、example.comがフォレストルートドメインになります。フォレストに最初にインストールされたドメインコントローラは、5つのFSMOの役割をすべて保持します。追加のドメインコントローラを配置したら、それらを適切な場所に配置できます。Directory通信はいくつかのポートで構成されています。下の表にポートとその詳細を示します。ステップ2:IP設定サーバーの名前を意味のある名前に変更しました。それからIP設定をチェックする必要があります。使って静的に変更する必要があります。コマンドを使用します。192.168.61.2`注:ここではネットワーク要件に基づいてIPを割り当てました。そのため、インフラストラクチャに従ってIPアドレスを使用してください。コマンドを使って見つけることができます。IPアドレスを設定することです。プライマリDCもDCとして機能するため、優先DNSとして設定する必要があります。下記のコマンドを使用してこれを行うことができます。allを使って確認できます。ステップ6:AD-DSの役割をインストールするAD設定プロセスの前に、特定のサーバにAD-DSロールをインストールする必要があります。するためには、Followコマンドを使うことができます。–IncludeManagementTools`注:役割サービスのインストールを完了するために再起動は必要ありません。これでAD-DSの役割がインストールされました。次のステップは、設定を進めることです。設定ファイル/スクリプトです。`-Force:$true以下にPower-Shellの引数とそれが何をするのかを説明します。Install-WindowsFeatureこのコマンドレットを使用すると、ローカルサーバーまたはリモートサーバーにWindowsの役割、役割サービス、またはWindowsの機能をインストールできます。managerを使うのに&#20284;ています。IncludeManagementToolsこのコマンドレットを使用すると、ローカルサーバーまたはリモートサーバーにWindowsの役割、役割サービス、またはWindowsの機能をインストールできます。managerを使うのに&#20284;ています.これにより、選択した役割サービス用の管理ツールがインストールされます。Directoryフォレストを設定できます。DirectoryドメインのFQDNを定義します。Directory統合DNSを参照するDNS委任を作成するかどうかを定義できます。Directoryデータベースファイル(Ntds.dit)を&#26684;納するためのフォルダパスを定義するために使用されます。Directoryドメインの機能レベルを指定します。2016であるモード7を使用しました。2019には、ドメイン機能レベルがありません。DomainNetbiosNameこれは、フォレストルートドメインのNetBIOS名を定義します。Directoryフォレストの機能レベルを指定します。2016であるモード7を使用しました。2016には、個別のフォレスト機能レベルはありません。Directoryドメインコントローラと共にインストールする必要があるかどうかを指定できます。trueに設定することが既定の要件です。|これはSYSVOLフォルダパスを定義するためのものです。NoRebootOnCompletion:デフォルトでは、ドメインコントローラの設定後、システムはサーバーを再起動します。このコマンドを使用すると、システムの自動再起動が妨げられる可能性があります。Force:このパラメータは、警告を無視してコマンドを強制的に実行します。システムがベストプラクティスと推奨事項に関する警告を渡すのは一般的です。ステップ8:セーフモード管理者パスの入力を求めるコマンドを実行すると、セーフモード管理者パスワードの入力を求められます。これはディレクトリサービス復元モード(DSRM)で使用することです。複雑なパスワードを使用するようにしてください(Windowsのパスワードの複雑さの推奨によると)。しないと、構成を停止します。ステップ9:再起動してログインする設定が完了したら、ドメインコントローラを再起動し、ドメイン管理者としてログインします。ステップ10:インストールを確認するサービスのインストールが成功したことを確認します。Directory関連サービスのステータスを一覧表示します。ステップ11:Get-ADDomainControllerを実行するドメインコントローラのすべての構成詳細が一覧表示されます。Directoryドメインに関する詳細が一覧表示されます。example.comはアクティブディレクトリフォレストの詳細をリストします。SYSVOLは、ドメインコントローラがSYSVOLフォルダを共有しているかどうかを表示します。DSコンポーネントは正常にインストールおよび構成されています。これでこの記事の終わりを迎えます。この記事を評価してください。