Active Directory ドメイン サービスをインストールする (レベル 100)

適用対象: Windows Server 2012 R2,Windows Server 2012

このトピックでは、次の方法を使用して Windows Server 2012 に AD DS をインストールする方法について説明します。

• Adprep.exe を実行して Active Directory ドメイン サービスをインストールするための資格情報要件

• Windows PowerShell を使用して AD DS をインストールする

• サーバー マネージャーを使用して AD DS をインストールする

• グラフィカル ユーザー インターフェイスを使用して RODC の段階的なインストールを実行する

Adprep.exe を実行して Active Directory ドメイン サービスをインストールするための資格情報要件

Adprep.exe を実行して AD DS をインストールするには、次の資格情報が必要です。

• 新しいフォレストをインストールするには、対象のコンピューターにローカルの Administrator としてログオンしている必要があります。

• 新しい子ドメインまたは新しいドメイン ツリーをインストールするには、Enterprise Admins グループのメンバーとしてログオンしている必要があります。

• 既存のドメインに追加のドメイン コントローラーをインストールするには、Domain Admins グループのメンバーである必要があります。

  メモ

  adprep.exe コマンドを別途実行せずに、既存のドメインまたはフォレストに Windows Server 2012 を実行する最初のドメイン コントローラーをインストールする場合は、Adprep コマンドを実行するための資格情報の入力を求められます。 その資格情報の要件は次のとおりです。 フォレストの最初の Windows Server 2012 ドメイン コントローラーを導入するには、Enterprise Admins グループ、Schema Admins グループ、およびスキーマ マスターをホストするドメインの Domain Admins グループのメンバーの資格情報を入力する必要があります。 ドメインの最初の Windows Server 2012 ドメイン コントローラーを導入するには、Domain Admins グループのメンバーの資格情報を入力する必要があります。 フォレストの最初の読み取り専用ドメイン コントローラー (RODC) を導入するには、Enterprise Admins グループのメンバーの資格情報を入力する必要があります。 注意 Windows Server 2008 または Windows Server 2008 R2 で adprep /rodcprep を実行済みの場合は、Windows Server 2012 に対して再度実行する必要はありません。

Windows PowerShell を使用して AD DS をインストールする

Windows Server 2012 以降では、Windows PowerShell を使用して AD DS をインストールできます。 dcpromo.exe は、Windows Server 2012 以降では推奨されていませんが、応答ファイルを使用して実行することができます (dcpromo /unattend:<応答ファイル> または dcpromo /answer:<応答ファイル>)。 このように、応答ファイルを使用して引き続き dcpromo.exe を実行できるため、既存の自動化にリソースを投資した組織で、dcpromo.exe から Windows PowerShell に自動化を移行するための時間を確保できます。 応答ファイルを使用した dcpromo.exe の実行の詳細については、https://support.microsoft.com/kb/947034 を参照してください。

Windows PowerShell を使用した AD DS の削除の詳細については、「Windows PowerShell を使用して AD DS を削除する」を参照してください。

最初に、Windows PowerShell を使用して AD DS の役割を追加します。 次のコマンドは、AD DS のサーバーの役割と、AD DS と AD LDS のサーバー管理ツール ("Active Directory ユーザーとコンピューター" などの GUI ベースのツールと、dcdia.exe などのコマンド ライン ツール) をインストールします。 Windows PowerShell を使用する場合、サーバー管理ツールは既定ではインストールされません。 ローカル サーバーを管理する場合は –IncludeManagementTools を指定し、リモート サーバーを管理する場合はリモート サーバー管理ツールをインストールする必要があります。

Install-windowsfeature -name AD-Domain-Services –IncludeManagementTools
<<Windows PowerShell cmdlet and arguments>>

AD DS のインストールが完了するまで再起動は要求されません。

インストールの完了後に次のコマンドを実行すると、ADDSDeployment モジュールで使用できるコマンドレットを確認できます。

Get-command –module ADDSDeployment

特定のコマンドレットの引数と構文を確認するには、次のように入力します。

Get-help <cmdlet name>

たとえば、使用されていない読み取り専用ドメイン コントローラー (RODC) アカウントを作成するための引数を確認するには、次のように入力します。

Get-help Add-ADDSReadOnlyDomainControllerAccount

省略可能な引数は角かっこで囲まれています。

Windows PowerShell コマンドレットの最新のヘルプの例と概念説明をダウンロードすることもできます。 詳細については、about_Updatable_Help に関するページを参照してください。

Windows PowerShell コマンドレットは、リモート サーバーに対して実行できます。

• Windows PowerShell で、invoke-command を ADDSDeployment コマンドレットと共に使用します。 たとえば、contoso.com ドメインの ConDC3 というリモート サーバーに AD DS をインストールするには、次のように入力します。

  invoke-command {install-addsdomaincontroller –domainname contoso.com –credential (get-credential) –computername condc3
  

または

• サーバー マネージャーで、リモート サーバーを含むサーバー グループを作成します。 リモート サーバーの名前を右クリックし、[Windows PowerShell] をクリックします。

以降では、ADDSDeployment モジュールのコマンドレットを実行して AD DS をインストールする方法について説明します。

• ADDSDeployment コマンドレットの引数

• Windows PowerShell の資格情報を指定する

• テスト コマンドレットを使用する

• Windows PowerShell を使用して新しいフォレスト ルート ドメインをインストールする

• Windows PowerShell を使用して新しい子ドメインまたはツリー ドメインをインストールする

• Windows PowerShell を使用して追加の (レプリカ) ドメイン コントローラーをインストールする

ADDSDeployment コマンドレットの引数

次の表は、Windows PowerShell の ADDSDeployment コマンドレットの引数の一覧です。 太字の引数は必須です。 dcpromo.exe の対応する引数の名前が Windows PowerShell とは異なる場合は、その名前がかっこ内に示されています。

Windows PowerShell のスイッチは、引数として $TRUE または $FALSE を受け取ります。 既定値が $True の引数は省略可能です。

既定値を上書きするには、値を $False にして引数を指定します。 たとえば、-installdns は、新しいフォレストのインストール時に指定しないと自動的に実行されるため、新しいフォレストのインストール時に実行されないようにするには、次のように指定する必要があります。

-InstallDNS:$false

同様に、Windows Server の DNS サーバーをホストしていない環境にドメイン コントローラーをインストールする場合の –installdns の既定値は $False であるため、DNS サーバーをインストールするには次の引数を指定する必要があります。

-InstallDNS:$true

-AllowPasswordReplicationAccountName "JSmith","JSmithPC","Branch Users"

-ApplicationPartitionsToReplicate "partition1","partition2","partition3"

-DenyPasswordReplicationAccountName "RegionalAdmins","AdminPCs"

-NoGlobalCatalog

-NoRebootOnCompletion:$True

Windows PowerShell の資格情報を指定する

Get-credential を使用すると、画面にプレーンテキストで表示されないようにして資格情報を指定できます。

-SafeModeAdministratorPassword 引数と LocalAdministratorPassword 引数の操作は特殊です。

• この引数を指定しない場合は、マスクされたパスワードの入力と確認入力を求められます。 これは、コマンドレットを対話的に実行する場合に推奨される使用方法です。

• この引数を値と共に指定する場合は、セキュリティで保護された文字列を指定する必要があります。 これは、コマンドレットを対話的に実行する場合に推奨される使用方法ではありません。

たとえば、Read-Host コマンドレットを使用してユーザーにセキュリティで保護された文字列の入力を求めることにより、手動でパスワードの入力を求めることができます。

-safemodeadministratorpassword (read-host -prompt "DSRM Password:" -assecurestring)

セキュリティで保護された文字列を、変換されるクリア テキストの変数として指定することもできますが、この方法はお勧めしません。

-safemodeadministratorpassword (convertto-securestring "Password1" -asplaintext -force)

テスト コマンドレットを使用する

各 ADDSDeployment コマンドレットには、対応するテスト コマンドレットがあります。 テスト コマンドレットでは、そのインストール操作の前提条件のチェックのみが実行されます。インストール設定は構成されません。 各テスト コマンドレットの引数は、対応するインストール コマンドレットと同じですが、–SkipPreChecks はテスト コマンドレットでは使用できません。

Windows PowerShell を使用して新しいフォレスト ルート ドメインをインストールする

新しいフォレストをインストールするためのコマンド構文を次に示します。 省略可能な引数は角かっこで囲まれています。

Install-ADDSForest [-SkipPreChecks] –DomainName <string> -SafeModeAdministratorPassword <SecureString> [-CreateDNSDelegation] [-DatabasePath <string>] [-DNSDelegationCredential <PS Credential>] [-NoDNSOnNetwork] [-DomainMode <DomainMode> {Win2003 | Win2008 | Win2008R2 | Win2012}] [-DomainNetBIOSName <string>] [-ForestMode <ForestMode> {Win2003 | Win2008 | Win2008R2 | Win2012}] [-InstallDNS] [-LogPath <string>] [-NoRebootOnCompletion] [-SkipAutoConfigureDNS] [-SYSVOLPath] [-Force] [-WhatIf] [-Confirm] [<CommonParameters>]

たとえば、corp.contoso.com という名前の新しいフォレストをインストールし、安全な方法で DSRM パスワードの入力を求めるには、次のように入力します。

Install-ADDSForest –domainname "corp.contoso.com" 

corp.contoso.com という名前の新しいフォレストをインストールし、contoso.com ドメインに DNS 委任を作成し、ドメインの機能レベルを Windows Server 2008 R2 に、フォレストの機能レベルを Windows Server 2008 に設定し、Active Directory データベースと SYSVOL を D:\ ドライブに、ログ ファイルを E:\ ドライブにインストールし、ディレクトリ サービス復元モードのパスワードの入力を求めるには、次のように入力します。

Install-ADDSForest –DomainName corp.contoso.com –CreateDNSDelegation –DomainMode Win2008 –ForestMode Win2008R2 –DatabasePath "d:\NTDS" –SYSVOLPath "d:\SYSVOL" –LogPath "e:\Logs" 

Windows PowerShell を使用して新しい子ドメインまたはツリー ドメインをインストールする

新しいドメインをインストールするためのコマンド構文を次に示します。 省略可能な引数は角かっこで囲まれています。

Install-ADDSDomain [-SkipPreChecks] –NewDomainName <string> -ParentDomainName <string> -SafeModeAdministratorPassword <SecureString> [-ADPrepCredential <PS Credential>] [-AllowDomainReinstall] [-CreateDNSDelegation] [-Credential <PS Credential>] [-DatabasePath <string>] [-DNSDelegationCredential <PS Credential>] [-NoDNSOnNetwork] [-DomainMode <DomainMode> {Win2003 | Win2008 | Win2008R2 | Win2012}] [DomainType <DomainType> {Child Domain | TreeDomain} [-InstallDNS] [-LogPath <string>] [-NoGlobalCatalog] [-NewDomainNetBIOSName <string>] [-NoRebootOnCompletion] [-ReplicationSourceDC <string>] [-SiteName <string>] [-SkipAutoConfigureDNS] [-Systemkey <SecureString>] [-SYSVOLPath] [-Force] [-WhatIf] [-Confirm] [<CommonParameters>]

たとえば、corp\EnterpriseAdmin1 の資格情報を使用して child.corp.contoso.com という名前の新しい子ドメインを作成し、DNS サーバーをインストールし、corp.contoso.com ドメインに DNS 委任を作成し、ドメインの機能レベルを Windows Server 2003 に設定し、ドメイン コントローラーを Houston というサイトのグローバル カタログ サーバーにし、DC1.corp.contoso.com をレプリケーション ソース ドメイン コントローラーとして使用し、Active Directory データベースと SYSVOL を D:\ ドライブに、ログ ファイルを E:\ ドライブにインストールし、ディレクトリ サービス復元モードのパスワードの入力のみを求めて確認入力は求めない場合は、次のように入力します。

Install-ADDSDomain –SafeModeAdministratorPassword –credential (get-credential corp\EnterpriseAdmin1) –NewDomainName child –ParentDomainName corp.contoso.com –InstallDNS –CreateDNSDelegation –DomainMode Win2003 –ReplicationSourceDC DC1.corp.contoso.com –SiteName Houston –DatabasePath "d:\NTDS" –SYSVOLPath "d:\SYSVOL" –LogPath "e:\Logs" –Confirm:$False

Windows PowerShell を使用して追加の (レプリカ) ドメイン コントローラーをインストールする

追加のドメイン コントローラーをインストールするためのコマンド構文を次に示します。 省略可能な引数は角かっこで囲まれています。

Install-ADDSDomainController -DomainName <string> [-SkipPreChecks] –SafeModeAdministratorPassword <SecureString> [-ADPrepCredential <PS Credential>] [-AllowDomainControllerReinstall] [-ApplicationPartitionsToReplicate <string[]>] [-CreateDNSDelegation] [-Credential <PS Credential>] [-CriticalReplicationOnly] [-DatabasePath <string>] [-DNSDelegationCredential <PS Credential>] [-NoDNSOnNetwork] [-NoGlobalCatalog] [-InstallationMediaPath <string>] [-InstallDNS] [-LogPath <string>] [-MoveInfrastructureOperationMasterRoleIfNecessary] [-NoRebootOnCompletion] [-ReplicationSourceDC <string>] [-SiteName <string>] [-SkipAutoConfigureDNS] [-SystemKey <SecureString>] [-SYSVOLPath <string>] [-Force] [-WhatIf] [-Confirm] [<CommonParameters>]

corp.contoso.com ドメインにドメイン コントローラーと DNS サーバーをインストールし、ドメイン管理者の資格情報と DSRM パスワードの入力を求めるには、次のように入力します。

Install-ADDSDomainController -credential (get-credential corp\administrator) -domainname "corp.contoso.com" 

コンピューターが既にドメインに参加していて、ユーザーが Domain Admins グループのメンバーになっている場合は、次のコマンドを使用できます。

Install-ADDSDomainController -domainname "corp.contoso.com"

ドメイン名の入力を求めるには、次のように入力します。

Install-ADDSDomainController -credential (get-credential) -domainname (read-host "Domain to promote into")

次のコマンドは、Contoso\EnterpriseAdmin1 の資格情報を使用して Boston という名前のサイトに書き込み可能ドメイン コントローラーとグローバル カタログ サーバーをインストールし、DNS サーバーをインストールし、contoso.com ドメインに DNS 委任を作成し、c:\ADDS IFM フォルダーに格納されているメディアからのインストールを実行し、Active Directory データベースと SYSVOL を D:\ ドライブに、ログ ファイルを E:\ ドライブにインストールし、AD DS のインストールが完了したらサーバーを自動的に再起動し、ディレクトリ サービス復元モードのパスワードの入力を求めます。

Install-ADDSDomainController –Credential (get-credential contoso\EnterpriseAdmin1) –CreateDNSDelegation –DomainName corp.contoso.com –SiteName Boston –InstallationMediaPath "c:\ADDS IFM" –DatabasePath "d:\NTDS" –SYSVOLPath "d:\SYSVOL" –LogPath "e:\Logs" 

Windows PowerShell を使用して RODC の段階的なインストールを実行する

RODC アカウントを作成するためのコマンド構文を次に示します。 省略可能な引数は角かっこで囲まれています。

Add-ADDSReadOnlyDomainControllerAccount [-SkipPreChecks] –DomainControllerAccuntName <string> -DomainName <string> -SiteName <string> [-AllowPasswordReplicationAccountName <string []>] [-NoGlobalCatalog] [-Credential <PS Credential>] [-DelegatedAdministratorAccountName <string>] [-DenyPasswordReplicationAccountName <string []>] [-InstallDNS] [-ReplicationSourceDC <string>] [-Force] [-WhatIf] [-Confirm] [<Common Parameters>]

サーバーを RODC アカウントに関連付けるためのコマンド構文を次に示します。 省略可能な引数は角かっこで囲まれています。

Install-ADDSDomainController -DomainName <string> [-SkipPreChecks] –SafeModeAdministratorPassword <SecureString> [-ADPrepCredential <PS Credential>] [-ApplicationPartitionsToReplicate <string[]>] [-Credential <PS Credential>] [-CriticalReplicationOnly] [-DatabasePath <string>] [-NoDNSOnNetwork] [-InstallationMediaPath <string>] [-InstallDNS] [-LogPath <string>] [-MoveInfrastructureOperationMasterRoleIfNecessary] [-NoRebootOnCompletion] [-ReplicationSourceDC <string>] [-SkipAutoConfigureDNS] [-SystemKey <SecureString>] [-SYSVOLPath <string>] [-UseExistingAccount] [-Force] [-WhatIf] [-Confirm] [<CommonParameters>]

たとえば、RODC1 という名前の RODC アカウントを作成するには、次のように入力します。

Add-ADDSReadOnlyDomainControllerAccount –DomainControllerAccountName RODC1 –DomainName corp.contoso.com –SiteName Boston DelegatedAdministratoraccountName PilarA

次に、RODC1 アカウントに関連付けるサーバーで、次のコマンドを実行します。 このサーバーをドメインに参加させることはできません。 最初に、AD DS サーバーの役割と管理ツールをインストールします。

install-windowsfeature –name AD-Domain-Services -includemanagementtools

次のコマンドを実行して RODC を作成します。

Install-ADDSDomainController –DomainName corp.contoso.com –SafeModeAdministratorPassword (read-host –prompt "DSRM Password:" –assecurestring) –credential (get-credential Corp\PilarA) -useexistingaccount

Y を押して確認するか、–confirm 引数を含めて確認プロンプトを回避します。

サーバー マネージャーを使用して AD DS をインストールする

Windows Server 2012 では、サーバー マネージャーの役割の追加ウィザードを使用して AD DS をインストールできます。その後、Windows Server 2012 以降の新機能である Active Directory ドメイン サービス構成ウィザードを実行できます。 Active Directory ドメイン サービス インストール ウィザード (dcpromo.exe) は、Windows Server 2012 以降は推奨されなくなりました。

以降では、AD DS を複数のサーバーにインストールして管理するためにサーバー プールを作成する方法と、ウィザードを使用して AD DS をインストールする方法について説明します。

サーバー プールを作成する

サーバー マネージャーでは、ネットワーク上の他のサーバーをプールすることができます (サーバー マネージャーを実行しているコンピューターからアクセスできる場合)。 プールしたサーバーは、AD DS のリモート インストールなど、サーバー マネージャーで使用できる構成オプションの対象として選択できます。 サーバー マネージャーを実行しているコンピューターは自動的にプールされます。 サーバー プールの詳細については、「サーバー マネージャーへのサーバーの追加」を参照してください。

AD DS をインストールする

管理資格情報

AD DS をインストールするための資格情報の要件は、選択する配置構成によって変わります。 詳細については、「Adprep.exe を実行して Active Directory ドメイン サービスをインストールするための資格情報要件」を参照してください。

GUI の方法を使用して AD DS をインストールするには、次の手順を実行します。 これらの手順は、ローカルでもリモートでも実行できます。 これらの手順の詳細については、以下のトピックを参照してください。

• サーバー マネージャーを使用してフォレストを展開する

• Windows Server 2012 のレプリカ ドメイン コントローラーを既存のドメインにインストールする (レベル 200)

• Windows Server 2012 の新しい Active Directory 子ドメインまたはツリー ドメインをインストールする (レベル 200)

• Windows Server 2012 の Active Directory 読み取り専用ドメイン コントローラー (RODC) をインストールする (レベル 200)

サーバー マネージャーを使用して AD DS をインストールするには

1. サーバー マネージャーで、[管理] をクリックし、[役割と機能の追加] をクリックして、役割の追加ウィザードを起動します。

2. [開始する前に] ページで、[次へ] をクリックします。

3. [インストールの種類の選択] ページで [役割ベースまたは機能ベースのインストール] をクリックし、[次へ] をクリックします。

4. [対象サーバーの選択] ページで [サーバー プールからサーバーを選択] をクリックし、AD DS をインストールするサーバーの名前をクリックしてから、[次へ] をクリックします。

   リモート サーバーを選択するには、先にサーバー プールを作成し、そこにリモート サーバーを追加します。 サーバー プールの作成の詳細については、「サーバー マネージャーへのサーバーの追加」を参照してください。

5. [サーバーの役割の選択] ページで [Active Directory ドメイン サービス] をクリックし、[役割と機能の追加ウィザード] ダイアログ ボックスで [機能の追加] をクリックして、[次へ] をクリックします。

6. [機能の選択] ページで、インストールする追加機能を選択し、[次へ] をクリックします。

7. [Active Directory ドメイン サービス] ページの情報を確認し、[次へ] をクリックします。

8. [インストール オプションの確認] ページで、[インストール] をクリックします。

9. [結果] ページで、インストールが成功したことを確認し、[このサーバーをドメイン コントローラーに昇格する] をクリックして Active Directory ドメイン サービス構成ウィザードを起動します。

   

   重要

   Active Directory ドメイン サービス構成ウィザードを起動せずにこの時点で役割の追加ウィザードを閉じる場合、後からウィザードを再開するには、サーバー マネージャーで [タスク] をクリックします。

   

10. [配置構成] ページで、次のいずれかのオプションを選択します。

    • 既存のドメインに追加のドメイン コントローラーをインストールする場合は、[既存のドメインにドメイン コントローラーを追加する] をクリックします。ドメインの名前を入力するか (emea.corp.contoso.com など)、[選択] をクリックしてドメインを選択し、資格情報を入力して (Domain Admins グループのメンバーであるアカウントを指定するなど)、[次へ] をクリックします。

      注意

      ドメインの名前と現在のユーザーの資格情報が既定で指定されるのは、コンピューターがドメインに参加していて、ローカル インストールを実行している場合だけです。 リモート サーバーに AD DS をインストールする場合は、資格情報を指定する必要があります。これは仕様です。 現在のユーザーの資格情報ではインストールを実行できない場合は、[変更] をクリックして別の資格情報を指定します。

      詳細については、「Windows Server 2012 のレプリカ ドメイン コントローラーを既存のドメインにインストールする (レベル 200)」を参照してください。

    • 新しい子ドメインをインストールする場合は、[新しいドメインを既存のフォレストに追加する] をクリックします。[ドメインの種類を選択] で [子ドメイン] を選択して、親ドメインの DNS 名 (corp.contoso.com など) を入力するか参照し、新しい子ドメインの相対名 (emea など) を入力します。新しいドメインを作成するために使用する資格情報を入力し、[次へ] をクリックします。

      詳細については、「Windows Server 2012 の新しい Active Directory 子ドメインまたはツリー ドメインをインストールする (レベル 200)」を参照してください。

    • 新しいドメイン ツリーをインストールする場合は、[新しいドメインを既存のフォレストに追加する] をクリックします。[ドメインの種類を選択] で [ツリー ドメイン] を選択して、ルート ドメインの名前 (corp.contoso.com など) を入力し、新しいドメインの DNS 名 (fabrikam.com など) を入力します。新しいドメインを作成するために使用する資格情報を入力し、[次へ] をクリックします。

      詳細については、「Windows Server 2012 の新しい Active Directory 子ドメインまたはツリー ドメインをインストールする (レベル 200)」を参照してください。

    • 新しいフォレストをインストールする場合は、[新しいフォレストを追加する] をクリックし、ルート ドメインの名前 (corp.contoso.com など) を入力します。

      詳細については、「Windows Server 2012 の新しい Active Directory フォレストをインストールする (レベル 200)」を参照してください。

11. [ドメイン コントローラー オプション] ページで、次のいずれかのオプションを選択します。

    • 新しいフォレストまたはドメインを作成する場合は、ドメインとフォレストの機能レベルを選択し、[ドメイン ネーム システム (DNS) サーバー] をクリックします。DSRM パスワードを指定し、[次へ] をクリックします。

    • 既存のドメインにドメイン コントローラーを追加する場合は、[ドメイン ネーム システム (DNS) サーバー]、[グローバル カタログ (GC)]、または [読み取り専用ドメイン コントローラー (RODC)] を必要に応じてクリックし、サイト名を選択します。DSRM パスワードを入力し、[次へ] をクリックします。

    さまざまな条件の下で利用できる、または利用できない本ページのオプションの詳細については、「ドメイン コントローラー オプション」を参照してください。

12. [DNS オプション] ページ (DNS サーバーをインストールする場合にのみ表示されます) で、必要に応じて [DNS 委任を更新する] をクリックします。 クリックした場合は、親 DNS ゾーン内に DNS 委任レコードを作成するアクセス許可がある資格情報を指定します。

    親ゾーンをホストする DNS サーバーに接続できない場合、[DNS 委任を更新する] オプションは利用できません。

    DNS 委任を更新する必要があるかどうかの詳細については、「ゾーンの委任とは」を参照してください。 DNS 委任を更新しようとしてエラーが表示された場合は、「DNS のオプション」を参照してください。

13. [RODC オプション] ページ (RODC をインストールする場合にのみ表示されます) で、この RODC を管理するグループまたはユーザーの名前を指定し、Allowed password replication グループまたは Denied password replication グループのアカウントを追加または削除して、[次へ] をクリックします。

    詳細については、「パスワード レプリケーション ポリシー」を参照してください。

14. [追加オプション] ページで、次のいずれかのオプションを選択します。

    • 新しいドメインを作成する場合は、ドメインの新しい NetBIOS 名を入力するか、既定の NetBIOS 名を確認し、[次へ] をクリックします。

    • 既存のドメインにドメイン コントローラーを追加する場合は、AD DS インストール データのレプリケート元となるドメイン コントローラーを選択します (またはウィザードに任意のドメイン コントローラーを選択させます)。 メディアからインストールする場合は、[メディアからのインストール パス] をクリックし、インストール ソース ファイルのパスを入力および確認して、[次へ] をクリックします。

      メディアからのインストール (IFM) は、ドメインの最初のドメイン コントローラーのインストールには使用できません。 IFM は、バージョンが異なるオペレーティング システム間では機能しません。 したがって、IFM を使用して Windows Server 2012 を実行する追加のドメイン コントローラーをインストールするには、Windows Server 2012 ドメイン コントローラー上にバックアップ メディアを作成する必要があります。 IFM の詳細については、IFM を使用した追加ドメイン コントローラーのインストールに関するトピックを参照してください。

15. [パス] ページで、Active Directory データベース、ログ ファイル、および SYSVOL フォルダーの場所を入力し (または既定の場所を受け入れて)、[次へ] をクリックします。

    重要

    Resilient File System (ReFS) でフォーマットされたデータ ボリュームに Active Directory データベース、ログ ファイル、または SYSVOL フォルダーを格納しないでください。

16. [準備オプション] ページで、adprep を実行するのに十分な資格情報を入力します。 詳細については、「Adprep.exe を実行して Active Directory ドメイン サービスをインストールするための資格情報要件」を参照してください。

17. [オプションの確認] ページで選択内容を確認し、設定を Windows PowerShell スクリプトにエクスポートする場合は [スクリプトの表示] をクリックして、[次へ] をクリックします。

18. [前提条件のチェック] ページで、前提条件の検証が完了していることを確認し、[インストール] をクリックします。

19. [結果] ページで、サーバーがドメイン コントローラーとして正しく構成されたことを確認します。 サーバーは、AD DS のインストールを完了するために自動的に再起動します。

グラフィカル ユーザー インターフェイスを使用して RODC の段階的なインストールを実行する

RODC の段階的なインストールを使用すると、RODC を 2 段階に分けて作成できます。 1 番目の段階では、Domain Admins グループのメンバーが RODC アカウントを作成します。 2 番目の段階では、その RODC アカウントにサーバーを関連付けます。 2 番目の段階は、Domain Admins グループのメンバーか、委任されたドメイン ユーザーまたはグループが実行できます。

Active Directory 管理ツールを使用して RODC アカウントを作成するには

1. Active Directory 管理センターまたは Active Directory ユーザーとコンピューターを使用して RODC アカウントを作成できます。

   1. [スタート] ボタンをクリックし、[管理ツール]、[Active Directory 管理センター] の順にクリックします。

   2. ナビゲーション ウィンドウ (左側のウィンドウ) で、ドメインの名前をクリックします。

   3. 管理の一覧 (中央のウィンドウ) で、[Domain Controllers] OU をクリックします。

   4. [タスク] ウィンドウ (右側のウィンドウ) で、[読み取り専用ドメイン コントローラー アカウントの事前作成] をクリックします。

   -または-

   1. [スタート]、[管理ツール] の順にクリックし、[Active Directory ユーザーとコンピュータ] をクリックします。

   2. [Domain Controllers] 組織単位 (OU) を右クリックするか、[Domain Controllers] OU をクリックして [操作] をクリックします。

   3. [読み取り専用ドメイン コントローラー アカウントの事前作成] をクリックします。

2. [Active Directory ドメイン サービス インストール ウィザードの開始] ページで、既定のパスワード レプリケーション ポリシー (PRP) を変更する場合は [詳細モード インストールを使用する] チェック ボックスをオンにし、[次へ] をクリックします。

3. [ネットワーク資格情報] ページの [インストールを実行するために使用するアカウントの資格情報を指定してください] で、[現在のログオン資格情報] または [代替の資格情報] をクリックし、[設定] をクリックします。[Windows セキュリティ] ダイアログ ボックスで、追加のドメイン コントローラーをインストールできるアカウントのユーザー名およびパスワードを指定します。 追加のドメイン コントローラーをインストールするには、Enterprise Admins グループまたは Domain Admins グループのメンバーである必要があります。 資格情報を入力し終わったら、[次へ] をクリックします。

4. [コンピューター名の指定] ページで、RODC となるサーバーのコンピューター名を入力します。

5. [サイトの選択] ページで、一覧からサイトを選択するか、ウィザードを実行しているコンピューターの IP アドレスに対応するサイト内にドメイン コントローラーをインストールするオプションを選択し、[次へ] をクリックします。

6. [追加のドメイン コントローラー オプション] ページで、次の項目を適宜選択してから [次へ] をクリックします。

   • [DNS サーバー]: このオプションは、ドメイン コントローラーがドメイン ネーム システム (DNS) サーバーとして機能できるように既定でオンになっています。 ドメイン コントローラーを DNS サーバーとして使用しない場合はオフにします。 ただし、RODC 上に DNS サーバーの役割をインストールしない場合、ブランチ オフィス内にあるドメイン コントローラーがその RODC のみであると、ハブ サイトへのワイド エリア ネットワーク (WAN) がオフラインのときはブランチ オフィス内のユーザーが名前の解決を実行できません。

   • [グローバル カタログ]: このオプションは既定でオンになっています。 これにより、グローバル カタログ、読み取り専用ディレクトリ パーティションがドメイン コントローラーに追加され、グローバル カタログ検索機能が有効になります。 ドメイン コントローラーをグローバル カタログ サーバーにしない場合は、このオプションをオフにします。 ただし、ブランチ オフィス内にグローバル カタログ サーバーを 1 つもインストールしない場合や、該当する RODC を含んだサイトに対してユニバーサル グループ メンバーシップのキャッシュを有効にする場合、ハブ サイトへの WAN がオフラインのときはブランチ オフィス内のユーザーがドメインにログオンできません。

   • [読み取り専用ドメイン コントローラー]: RODC アカウントを作成する場合、このオプションは既定でオンになっており、オフにはできません。

7. [Active Directory ドメイン サービス インストール ウィザードの開始] ページで [詳細モード インストールを使用する] チェック ボックスをオンにした場合は、[パスワード レプリケーション ポリシーの指定] ページが表示されます。 既定では、アカウントのパスワードは RODC には一切レプリケートされず、セキュリティ上機密性の高いアカウント (Domain Admins グループのメンバーなど) のパスワードが RODC にレプリケートされることは、明示的に拒否されます。

   ポリシーにその他のアカウントを追加するには、[追加] をクリックし、[この RODC に対するアカウントのパスワードのレプリケートを許可する] をクリックするか、[この RODC に対するアカウントのパスワードのレプリケートを拒否する] をクリックしてから、アカウントを選択します。

   完了したら (または既定の設定をそのまま使用する場合は)、[次へ] をクリックします。

8. [RODC のインストールと管理の委任] ページで、作成している RODC アカウントに対するサーバーの関連付けを実行するユーザーまたはグループの名前を入力します。 ここで入力できるセキュリティ プリンシパルの名前は 1 つだけです。

   特定のユーザーまたはグループをディレクトリで検索するには、[設定] をクリックします。[ユーザーまたはグループの選択] に、ユーザーまたはグループの名前を入力します。 RODC のインストールと管理については、グループに委任することをお勧めします。

   このユーザーまたはグループに、インストール後、当該 RODC 上のローカル管理者権限も付与されます。 ユーザーまたはグループを指定しない場合は、Domain Admins グループまたは Enterprise Admins グループのメンバーだけがサーバーをアカウントに関連付けできます。

   終了したら、[次へ] をクリックします。

9. [概要] ページで、選択内容を確認します。 選択内容を変更する場合は、[戻る] をクリックします。

   選択した設定内容を、以降の AD DS 操作を自動化するために使用できる応答ファイルに保存するには、[設定のエクスポート] をクリックします。 応答ファイルの名前を入力し、[保存] をクリックします。

   選択した内容が正しいことを確認したら、[次へ] をクリックして RODC アカウントを作成します。

10. [Active Directory ドメイン サービス インストール ウィザードの完了] ページで、[完了] をクリックします。

RODC アカウントの作成が完了したら、サーバーをアカウントに関連付けて RODC のインストールを完了できます。 この 2 番目の段階は、RODC を配置するブランチ オフィスで実行できます。 この手順を実行するサーバーは、ドメインに参加していない必要があります。Windows Server 2012 以降では、サーバーを RODC アカウントに関連付けるにはサーバー マネージャーの役割の追加ウィザードを使用します。

サーバー マネージャーを使用してサーバーを RODC アカウントに関連付けるには

1. ローカルの Administrator としてログオンします。

2. サーバー マネージャーで [役割と機能の追加] をクリックします。

3. [開始する前に] ページで、[次へ] をクリックします。

4. [インストールの種類の選択] ページで [役割ベースまたは機能ベースのインストール] をクリックし、[次へ] をクリックします。

5. [対象サーバーの選択] ページで [サーバー プールからサーバーを選択] をクリックし、AD DS をインストールするサーバーの名前をクリックしてから、[次へ] をクリックします。

6. [サーバーの役割の選択] ページで [Active Directory ドメイン サービス] をクリックし、[機能の追加] をクリックして、[次へ] をクリックします。

7. [機能の選択] ページで、インストールする追加機能を選択し、[次へ] をクリックします。

8. [Active Directory ドメイン サービス] ページの情報を確認し、[次へ] をクリックします。

9. [インストール オプションの確認] ページで、[インストール] をクリックします。

10. [結果] ページで、インストールが成功したことを確認し、[このサーバーをドメイン コントローラーに昇格する] をクリックして Active Directory ドメイン サービス構成ウィザードを起動します。

    重要

    Active Directory ドメイン サービス構成ウィザードを起動せずにこの時点で役割の追加ウィザードを閉じる場合、後からウィザードを再開するには、サーバー マネージャーで [タスク] をクリックします。

    

11. [配置構成] ページで、[既存のドメインにドメイン コントローラーを追加する] をクリックして、ドメインの名前 (emea.contoso.com など) と資格情報 (RODC の管理とインストールを委任されているアカウントなど) を入力し、[次へ] をクリックします。

12. [ドメイン コントローラー オプション] ページで、[既存の RODC アカウントを使用する] をクリックして、ディレクトリ サービス復元モードのパスワードを入力および確認入力し、[次へ] をクリックします。

13. [追加オプション] ページで、メディアからインストールする場合は、[メディアからのインストール パス] をクリックし、インストール ソース ファイルのパスを入力および確認します。AD DS インストール データのレプリケート元となるドメイン コントローラーを選択し (またはウィザードに任意のドメイン コントローラーを選択させ)、[次へ] をクリックします。

14. [パス] ページで、Active Directory データベース、ログ ファイル、および SYSVOL フォルダーの場所を入力し (または既定の場所を受け入れて)、[次へ] をクリックします。

15. [オプションの確認] ページで選択内容を確認し、設定を Windows PowerShell スクリプトにエクスポートする場合は [スクリプトの表示] をクリックして、[次へ] をクリックします。

16. [前提条件のチェック] ページで、前提条件の検証が完了していることを確認し、[インストール] をクリックします。

    サーバーは、AD DS のインストールを完了するために自動的に再起動します。

参照

ドメイン コントローラーの展開のトラブルシューティング
Windows Server 2012 の新しい Active Directory フォレストをインストールする (レベル 200)
Windows Server 2012 の新しい Active Directory 子ドメインまたはツリー ドメインをインストールする (レベル 200)
Windows Server 2012 のレプリカ ドメイン コントローラーを既存のドメインにインストールする (レベル 200)