EC2(Windows Server2019)で1台目のADサーバ構築手順

小林　剛

背景

以前、ADの動作確認のため、ADサーバを構築しました。忘録として残していきたいと思います。

前提条件

.検証用EC2（AMI名：Windows_Server-2019-Japanese-Full-Base-2023.03.15）が構築済みであること

手順

1．ADのパラメーター決定

今回の記事では前提条件として以下のようなパラメーターを元にセットアップを行います。

項目 設定値
ドメインの構成 新規にフォレストとドメインを追加する（最初のフォレスト/ドメイン）
ルートドメイン名(DNS) ad.cpi-dev.com
ドメインコントローラー名 AdServer1（FQDNはAdServer1.ad.cpi-dev.comとなります）
ドメイン名(NetBIOS名） CPI-DEV （古いOSで利用されるドメインのNetBIOS名です。通常はDNS名のサブドメイン部分が自動的に設定されます。）
フォレストモード WindowsServer2016
ドメインモード WindowsServer2016
Active Directory復元モードのパスワー 複雑ものを設定します。Active Directoryの復旧時に利用します
グローバルカタログ ドメイン内の最初のドメインコントローラーはデフォルトでGCになります

2．PC名変更する

file
file
file
file

3．ホスト名とIPの確認

file

4．役割と機能の追加ウィザードを起動して設定を行います。

file

file

ウィザードを開始する前に注意点が表示されます。役割を追加するための必要なタスクが表示されますので完了していることを確認して [次へ] で先へすすめます。
file

インストールの種類の選択画面が表示されます。インストールの種類は[役割ベースまたは機能ベースのインストール]にチェックを入れて[次へ] をクリックします。（デフォルトでチェックが入っています。）
file

対象サーバーの選択画面が表示されます。[サーバープールからサーバー選択]でAD DSインストール対象のサーバが選択されていることを確認します。(ここではAdServer1)
file

サーバーの役割選択画面が表示されます。サーバーの役割一覧から[Active Directoryドメインサービス]にチェックを入れます。
file

チェックを入れると追加で必要になる機能を追加するか、確認用の画面が表示されます。
[機能の追加]をクリックして、機能を追加します。
file

必要となる機能が選択されると、[Active Directoryドメインサービス]にチェックが入ります。[次へ]で先へ進めます。
file

サーバーにインストールする機能を選択する画面が表示されます。[次へ]で先へ進めます。
file

Active Directory ドメインサービスを利用する上での注意事項が表示されます。本記事では、関連する内容はありませんので、[次へ]で先へ進めます。
file

インストールする機能とオプションのツリーが表示されます。
確認後、問題なければ[インストール]をクリックして、インストールを始めます。Active Directory ドメインサービスのインストールが開始されます。
file

Active Directoryドメインサービスのインストールが完了すると、[構成が必要です。(ホスト名)でインストールが正常に完了しました]と表示されます。Active Directory ドメインサービスのインストール完了後、コンピューターをドメインコントローラーにするための設定が必要になります。
file

Active Directory ドメインサービスのインストール後、ドメインサービスの構成ウィザードを使って、コンピューターをドメインコントローラーに構成していきます。この構成が完了すると、Active Directoryのインストールは完了します。

5．Active Directoryドメインサービス構成ウィザードを起動して設定を行います。

Active Directoryドメインサービス構成ウィザードが起動します。
file

ドメインコントローラーの配置を設定します。今回は新しいフォレストを作成しますので、[新しいフォレストを追加する]にチェックを入れ、ルートドメイン名には[ad.cpi-dev.com]を入力します。
file

ドメインコントローラーとして機能レベルや、ディレクトリサービス復元モードのパスワードを設定します。DNSサーバーを事前に導入していない場合、この設定画面でDNSサーバーのインストールができます。
file

DNSサービスがインストールされていない場合、設定できる項目はありませんので、[次へ]をクリックして先へ進めます。
file

追加オプションとしてNetBIOS名を指定できます。
通常、ルートドメイン名として入力したドメイン名（ad.cpi-dev.com）からサブドメインが自動的にNetBIOSドメイン名として指定されます。
本環境のサブドメイン名である"ad"はやや汎用的な名前の為、別のNetBIOS名であるCPI-DEVを指定します。
file
file

Active Directoryが利用するデータベースフォルダーや、ログファイル、SYSVOLフォルダーのパスを設定します。
データベースフォルダーとログファイルフォルダを別のドライブに設定するとパフォーマンスや冗長性が上がりますが、ここでは同一のドライブに設定しています。（デフォルト）
file

インストールオプションとして選択した項目のサマリーが表示されます。今回の設定サマリーは以下のような内容です。
問題なければ、[次へ]で先へ進めます。
file

ドメインコントローラーのインストール前に問題がないかをチェックします。
警告が３つほど表示されますが、[すべての前提条件のチェックに合格しました。インストールをクリックしてインストールを開始してください]というメッセージが表示されていれば先へ進めて問題ありません。
[インストール]をクリックすると、インストールが開始されます。
file
file
進行状況が表示されます。
file

構成が完了すると[このサーバーはドメインコントローラーとして正常に構成されました]というメッセージと再起動を促す画面が表示されます。
[閉じる]を押して、再起動を行います。
再起動が完了すれば、構成は終わりです。
file

6． ドメインへのログオンと動作確認

file
file

ドメインコントローラーにログオンすると自動的にサーバー管理ツールであるサーバーマネージャーが起動します。
ドメインコントローラーとして機能していると、左ペインに以前は無かった[AD DS]項目が表示されます。クリックしてドメインコントローラーADSERVER1が表示されることを確認します。
file

また表示されたドメインコントローラー名を右クリックしてActive Directoryの管理ツール一式が表示されることを確認します。
file

表示された管理ツールから[Active Directory ユーザーとコンピューター]を選択、起動して下さい。
左ペインから[Domain Controllers]をクリックして左ペインにADSERVER1が表示されることを確認します。正常にドメインコントローラーとして表示されることが確認できます。
file

ドメインコントローラーは自身がDNSを兼ねていますので、導入後には、DNSサーバーの設定値が自分自身 (127.0.0.1)に変更されます。
file

参照リンク

https://www.rem-system.com/win2019-adsetup/

まとめ

これでActive Directoryが最初のドメインコントローラとして構成されました。次は2つ目のドメインコントーラとして構成したいと思います。
EC2(Windows Server2019)で2台目のADサーバ構築手順

Last modified: 2023-05-21

Author