【Windows Server 2019】Active Directoryのインストール手順

Windows Server の Active Directory は、組織の Windows 端末やユーザーの情報をまとめて管理するための機能です。この記事では、Windows Server 2019 に Active Directory ドメイン サービス（AD DS）をインストールし、新しいフォレストを作って、ドメイン名 hirotanoblog.local のドメインコントローラーを構築する手順を確認します。

構築の流れ

Active Directory の構築は、2つの段階に分かれています。まず［役割と機能の追加ウィザード］で AD DS の役割をインストールし、次に［Active Directory ドメイン サービス構成ウィザード］でサーバーをドメインコントローラーに昇格します。ドメインができるのは、2つ目の昇格が終わったときです。

AD DS の役割のインストール

役割と機能の追加ウィザードを開く

サーバー マネージャーを起動し、ダッシュボード ›› 役割と機能の追加 をクリックします。［開始する前に］は［次へ］、［インストールの種類］は既定の［役割ベースまたは機能ベースのインストール］のまま［次へ］、［サーバーの選択］もそのまま［次へ］をクリックします。

AD DS を選ぶ

［サーバーの役割］で、［Active Directory ドメイン サービス］にチェックを入れます。

必要な機能を追加するか聞かれるので、［機能の追加］をクリックし、［次へ］をクリックします。追加されるのは、グループ ポリシーの管理や Active Directory 管理センターなどの管理ツールです。

[ツール] グループ ポリシーの管理リモート サーバー管理ツール  役割管理ツール    AD DS および AD LDS ツール      Windows PowerShell の Active Directory モジュール      AD DS ツール        [ツール] Active Directory 管理センター        [ツール] AD DS スナップインおよびコマンドライン ツール

インストールする

［機能］は何もチェックせずに［次へ］、［AD DS］の説明も［次へ］をクリックします。［確認］で内容を確かめて、［インストール］をクリックします。

1Active Directory ドメイン サービスグループ ポリシーの管理リモート サーバー管理ツール  役割管理ツール    AD DS および AD LDS ツール      Windows PowerShell の Active Directory モジュール      AD DS ツール        Active Directory 管理センター        AD DS スナップインおよびコマンドライン ツール

インストールが始まります。インストールが終わると、AD DS の役割は入りましたが、まだドメインコントローラーにはなっていません。［このサーバーをドメイン コントローラーに昇格する］をクリックして、次の段階に進みます。

Active Directory ドメイン サービス  このコンピューターをドメイン コントローラーにするには、追加の手順が必要です。1  このサーバーをドメイン コントローラーに昇格するグループ ポリシーの管理リモート サーバー管理ツール

ドメインコントローラーへの昇格

新しいフォレストを追加する

［配置構成］で［新しいフォレストを追加する］を選び、ルート ドメイン名に hirotanoblog.local を入力して［次へ］をクリックします。

ドメイン コントローラー オプションを設定する

［ドメイン コントローラー オプション］では、次のように設定して［次へ］をクリックします。

DNS オプションと追加オプション

［DNS オプション］はそのまま［次へ］をクリックします。［追加オプション］には、NetBIOS ドメイン名（HIROTANOBLOG）が自動で表示されるので、確かめて［次へ］をクリックします。

パスを確かめる

［パス］には、AD DS のデータベース、ログ ファイル、SYSVOL の保存先が表示されます。今回は変更せずに［次へ］をクリックします。

前提条件のチェックとインストール

［オプションの確認］で［次へ］をクリックします。［前提条件のチェック］で、すべての前提条件のチェックに合格したことを確かめて、［インストール］をクリックします。

暗号化アルゴリズムの既定値と DNS の委任について警告が表示されますが、どちらも前提条件のチェックには合格しています。DNS の委任の警告は、親のゾーン（local）を管理する DNS サーバーがないために出るもので、今回のように新しいフォレストを作る場合はそのまま進めてかまいません。

インストールが終わると、サインアウトの通知が表示され、サーバーが自動的に再起動します。

動作確認

サインインのユーザー名

再起動したあと、サインイン画面に表示されるユーザー名が「ドメイン名¥ユーザー名」（HIROTANOBLOG¥Administrator）に変わっていることを確かめます。

サーバー マネージャー

サインインしてサーバー マネージャーを開くと、ダッシュボードに AD DS と DNS が追加されています。

DNS サーバーの設定

ipconfig /all を実行すると、DNS サーバーが自分自身（127.0.0.1）に変わっていることがわかります。昇格のときに、ドメインコントローラー自身の DNS サーバーを使うように設定されたためです。

まとめ

構築したドメインへのユーザーの追加と端末の参加は 【Windows Server 2019】Active Directory ユーザ追加と端末のドメイン参加、ごみ箱機能は 【Windows Server 2019】Active Directory ごみ箱機能と動作確認、アクセス許可は 【Windows Server 2019】 NTFSアクセス権と動作確認 と 【Windows Server 2019】共有アクセス許可と動作確認 で説明しています。