Active Directory ドメインを作る準備

AD DS と DNS サーバーのインストール

小山 三智男mitchin

Microsoft MVP for Directory Services

2

Active Directory ドメイン構造

フォレスト

ドメインツリー

ドメイン

test.local

ドメイン

west.test.local

ドメイン

east.test.local

ドメインツリー

ドメイン

test2.local

ドメイン

sub.test2.local

3

Active Directory サイト構造

サイト

DC1

TokyoSite

DC2

DC3

サイト内複製

サイト内複製

サイト

DC5

OsakaSite

DC4

サイト内複製サイト間複製

サイトリンクサブネット192.168.0.0/24192.168.1.0/24192.168.2.0/24

サブネット172.16.0.0/24172.16.1.0/24

Tokyo-OsakaLink

4

ドメインの作成・設定手順

• TCP/IP の設定• Active Directory ドメイン サービス（ AD DS ）と DNS

サーバーのインストール• ドメインコントローラーへの昇格• DNS サーバーの設定• タイムサーバーの設定（推奨）• 組織単位（ OU ）、グループ、ユーザーなどの作成• コンピューターをドメインに参加• グループポリシーの設定（ユーザー用をちょっとだけ）

ドメインコントローラーを追加• サイトの設定（サブネットの追加）

5

TCP/IP の設定

IP アドレス部分だけ設定して DNS サーバーは空欄にしておきます。

6

役割と機能の追加

サーバー マネージャーで「役割と機能の追加」を選択

7

役割と機能の追加ウィザード

「次へ」をクリック

8

役割と機能の追加ウィザード

そのまま「次へ」をクリック

9

役割と機能の追加ウィザード

そのまま「次へ」をクリック

10

役割と機能の追加ウィザード

Active Directory ドメインサービスと DNS サーバーを選択

11

役割と機能の追加ウィザード

そのまま「次へ」をクリック

12

役割と機能の追加ウィザード

AD DS の内容を確認して「次へ」をクリック

13

役割と機能の追加ウィザード

DNS サーバーの内容を確認して「次へ」をクリック

14

役割と機能の追加ウィザード

確認して「インストール」をクリック

15

役割と機能の追加ウィザード

インストールが完了したら閉じる

16

詳細や関連情報はブログ等で

Windows Server 2012 R2 で Active Directory 始めました。http://blogs.wankuma.com/mitchin/archive/2014/05/05/330117.aspx

.NET から Active Directory に接続・・・の前にhttp://blogs.wankuma.com/mitchin/archive/2013/06/10/327930.aspx

Web アプリから Active Directory に接続するための Web サーバの準備http://blogs.wankuma.com/mitchin/archive/2013/06/12/327932.aspx

Active Directory に接続する場合の IISの認証方法による違いhttp://blogs.wankuma.com/mitchin/archive/2013/06/13/327934.aspx

Active Directory にアクセスして Domain オブジェクトを取得するhttp://blogs.wankuma.com/mitchin/archive/2013/06/15/327935.aspx

取得した Domain オブジェクトの表示http://blogs.wankuma.com/mitchin/archive/2013/06/18/327943.aspx

.NET から Active Directory にアクセスhttp://www.slideshare.net/mitchin227/active-directory-24695891