第4回　Active Directoryをインストールする：仮想PCで学ぶ「体当たり」Windowsシステム管理（3/3 ページ）

Active Directoryウィザードによるインストールの実行

　以上で準備は終わりである。後はActive Directoryのインストール用ウィザードを実行すれば、ほとんど何も入力することなく、自動的にActive Directoryがインストールされる。

　Active Directoryドメイン・サービスのインストール・ウィザードを起動するには2つの方法がある。1つは［サーバ マネージャ］の［役割の追加］で、［Active Directory ドメイン サービス］役割を追加後、dcpromoコマンドを実行する。だが役割の追加をスキップして、最初からdcpromoコマンドを実行してもよい。ここでは、［スタート］メニューの［ファイル名を指定して実行］か、コマンド・プロンプト上で「dcpromo」と入力して実行してみよう。

　dcpromoを起動すると、自動的にActive Directoryドメイン・サービスがインストールされ、次のようなウィザード画面が表示される。後は指示に従って、必要なパラメータを入力して先へ進めればよい。以下、ウィザードの画面を順に紹介する。

Active Directoryのインストール・ウィザードの開始
ウィザードを進めていくだけでActive Directoryをインストールできる。
　（1）細かいパラメータを指定するモード。特に必要ないので、オフのまま先へ進めればよい。
　（2）これをクリックして、先へ進む。

　次の画面では、新規ドメインの作成を選択して次へ進む。「既存のフォレスト」を選択すると、追加のドメイン・コントローラとしてセットアップできる。

新規ドメインの作成の指定
新規ドメインを作成するか、既存ドメインに対する追加ドメインにするかを選択する。
　（1）これを選択して先へ進む。

　次の画面ではActive Directoryのドメイン名（DNSのドメイン名）を指定する。今回は「example.co.jp」とする。

Active Directory／DNSのドメイン名の指定
Active DirectoryのドメインはDNSと一致している。今回は「example.co.jp」とする。
　（1）ドメインのFQDN名を入力する。

　次の画面ではNetBIOSドメイン名を入力する。DHCPでWINSサーバの情報が配布されていて、すでに同名のNetBIOSドメイン名がWINSサーバに登録されていたりすると、衝突を回避するために自動的に「EXAMPLE0」などにされたりする。NetBIOSドメイン名は今回のような仮想テスト環境では何でもよいので、提示された名前のまま先へ進めておけばよいだろう。

NetBIOSドメイン名の入力
Windows OSでは過去との互換性のために、このようなNetBIOSドメイン名などがまだ内部で使われている。
　（1）デフォルトでは、ドメインのFQDN名の先頭の部分をベースにした名前が使用される。この名前は、例えば「EXAMPLE\Administrator」のように、ドメイン・アカウントを表すためにも利用される（TIPS「Windowsネットワークにおけるユーザー名とドメイン名の指定方法」参照）。

　次の画面ではフォレストの機能レベル（TIPS「Active Directoryドメイン／フォレストの機能レベルとは？」参照）を選択する。特に理由がなければ、一番高いものにしておけばよい。

フォレストの機能レベルの選択
機能レベルが高いほど、利用できる機能が多くなる。ただし、古いバージョンのServer OSをドメイン・コントローラとして利用できなくなる。
　（1）ここでは「Windows Server 2008」にしているが、Windows Server 2003やWindows 2000 Serverのドメイン・コントローラを利用することはできなくなる。

　次の画面では追加でインストールされるオプションを指定する。今回はDNSサーバが自動的にインストールされるはずである。

追加でインストールされる機能
不足する機能などがあれば、ここで追加インストールできる。このサーバは最初のフォレストの最初のドメイン・コントローラなので、「グローバル カタログ（GC）」は自動的にインストールされている。また1台目なので、読み出し専用のドメイン・コントローラにはできない。
　（1）DNSサーバが自動的にインストールされる。

　Active Directoryのドメイン・コントローラが固定IPアドレスでない場合はこのような注意を促すメッセージが表示されるが、［はい］を選択して先へ進める。

動的IPアドレスに対する注意勧告
ドメイン・コントローラを動的IPアドレスで運用するのはトラブルの元なので（クライアントからドメイン・コントローラを見つけられなくなる可能性が高い）、このようなメッセージが表示される。
　（1）これをクリックして先へ進める。

　まだDNSサーバがインストールされていないので、次のようなメッセージも表示されるが、これも［はい］を選択して先へ進める。

DNSサーバが見つからない場合の注意メッセージ
DNSサーバが見つからないので、このようなメッセージが表示されているが、［はい］を選択して先へ進めればよい。

　次の画面ではActive Directoryのデータベースやログ・ファイルの場所などを指定する。デフォルトのまま先へ進める。

Active Directoryのデータベースなどの保存フォルダの指定
Active Directoryのデータベースやログ・ファイル、グループ・ポリシーなどの配布元フォルダの指定。これもデフォルトのまま、先へ進めればよい。

　これは障害発生時にディレクトリ・サービスを復旧させるためのログオン用パスワードの指定。適当なパスワードを指定して先へ進める。

ディレクトリ・サービスの復元用パスワードの指定
Active Directoryに障害が発生したりしたときに、ディレクトリ・サービスを復旧させるためのログオン用パスワードの指定。
　（1）適当なパスワードを入力する。

　以上でウィザードでの入力は終わりである。確認画面の表示後、Active Directoryがインストールされる。しばらくかかるが（数分〜10分程度）、すべての作業が終了後次のような画面が表示されるので、［完了］をクリックして終了し、システムを再起動する。

Active Directoryインストール・ウィザードの完了画面
Active Directoryのインストールが完了するとこのような画面が表示される。［完了］をクリックすると、再起動を促されるので、システムを再起動する。

Active Directory管理ツール

　Active Directoryのインストール終了後、システムを再起動すると、今度はActive Directoryのログオン画面になっているはずである。ドメインのアカウント（EXAMPLE\Administrator）とパスワード（もともとのAdministratorというローカル・ユーザー・アカウントのパスワード）を指定して、ドメインにログオンする。なおドメイン・コントローラには、ローカル・ユーザー・アカウントはない（元の「＜コンピュータ名＞\Administrator」はドメインのAdministratorになっている）

ドメインのログオン画面
システムの起動後はドメインのログオン画面になっている。
　（1）ログオンするドメイン・アカウント。
　（2）ドメイン・パスワードを入力する。

　ログオン後、サーバ・マネージャの画面を見ると、Active DirectoryとDNSの管理ツールがインストールされ、Active DirectoryやDNSの管理ができるようになっているはずだ。

サーバ・マネージャの例
Active DirectoryとDNSサーバの役割だけがインストールされている。
　（1）Active Directoryドメイン・サービス役割。Active Directoryの管理はここから行う。例えばユーザー・アカウントを追加するには、「Active Directory ユーザーとコンピューター」ツールを利用する。
　（2）DNSサーバ役割。
　（3）DNSの前方参照ゾーンが自動的に生成され、このコンピュータ自身が登録されている。_msdcsなどは、Active Directory用の特別なレコード。TIPS「Active Directory用のDNSレコードを強制的に作成する方法」などを参照。
　（4）逆引きゾーンはデフォルトでは作成されない。必要なら手動で作成する。TIPS「DNSの逆引きゾーンを定義する（イントラネット編）」などを参照のこと。
　（5）Active Directoryのデフォルトのユーザー・アカウントの例。

　今回は仮想マシン上にシングル・フォレスト／シングル・ドメインのActive Directoryドメインを作成する一番基本的な手順を解説した。次回は、復元ディスクについて解説する。

「仮想PCで学ぶ『体当たり』Windowsシステム管理」