目指せ！WSFC構築 第二章 ～Active Directory構築～
０. 目次
コンテンツ
【今回の内容】
前回はVMware vSphereを用いて、Windows server2019の仮想マシンを構築しました。
今回は、同じように構築したWindows server2019に、Active directoryの役割を持たせます。（以降は省略名の「AD」で記載します）
この役割を持たせると、ADと同じドメインに参加したサーバーのユーザーやコンピューターリソースを管理することが出来て、色々と便利になります。（「縁の下の力持ちなリーダー」的な役割をしてくれます。）
AD構築後、以下の仮想マシンをドメイン参加させます。
・WSFC1号機サーバー 1台
・WSFC2号機サーバー 1台
（・iscsiターゲット用サーバー 1台）※今回はWindows Serverで構築しているためドメイン参加していますが、ドメイン参加しなくともiSCSI接続は可能です。
・クライアントPC 1台
【前提事項】
AD用として、Windows server2019を１台構築
１. Active Directory（AD）の構築
（１）＜１＞［スタートメニュー］をクリックします。 → ＜２＞［サーバーマネージャー］をクリックします。
（２）［役割と機能の追加］をクリックします。
（３）［次へ］をクリックします。
（４）＜１＞ デフォルトのままです。 → ＜２＞［次へ］をクリックします。
（５）＜１＞デフォルトのままです。 → ＜２＞［次へ］をクリックします。
（６）［Active Directoryドメインサービス］にチェックを入れます。
（７）［機能の追加］をクリックします。
（８）［次へ］をクリックします。
（９）デフォルトのまま［次へ］をクリックします。
（１０）［次へ］をクリックします。
（１１）［必要に応じて対象サーバーを自動的に再起動する］にチェックを入れます。
※今回は検証のため、自動で再起動するようにしました。状況に応じてチェックを入れてください。
（１２）［はい］をクリックします。
（１３）［インストール］をクリックします。
（１４）［閉じる］をクリックします。
１-２. ドメインコントローラーへの昇格
（１）＜１＞フラグマークをクリックします。 → ＜２＞［このサーバーをドメインコントローラーに昇格する］をクリックします。
（２）＜１＞［新しいフォレストを追加する］をクリックします。 → ＜２＞［ルートドメイン名］を入力します。 → ＜３＞［次へ］をクリックします。
※ルートドメイン名に「.local」を使用するのは、不具合が起きることがありますので推奨しません。
【参考】マイクロソフト社公式HP Active Directory: Best Practices for Internal Domain and Network Names – TechNet Articles – United States (English) – TechNet Wiki (microsoft.com)
Apple社公式HP Apple 製のデバイスで社内ネットワークの ‘.local’ ドメインを開けない場合 – Apple サポート (日本)
（３）＜１＞＜２＞パスワードを入力します。 → ＜３＞［次へ］をクリックします。
（４）［次へ］をクリックします。
（５）［次へ］をクリックします。
（６）［次へ］をクリックします。
（７）［次へ］をクリックします。
（８）［インストール］をクリックします。
（９）再起動されます。 → ［Ctrl+Alt+Deleteキーの送信］をクリックします。
（１０）先ほど設定したパスワードを入力します。 → Enterキーを押します。
※ドメインコントローラーに昇格したことで、ドメイン参加したアカウント名に切り替わっています。
（１１）これでADの構築は完了です!
ローカルサーバーの画面では、ドメイン名が変わっています。
＜１＞[AD DS]をクリックします。 → ＜２＞サーバーで右クリックすると、様々なADの機能が出てきます。
＜１＞[DNS]をクリックします。 → ＜２＞サーバーで右クリックすると、DNSマネージャーが出てきます。
＜１＞[スタートメニュー]をクリックします。 → ＜２＞[Windows管理ツール]をクリックすると、様々なADの機能とDNSマネージャーが出てきます。
DNSマネージャーで正引き/逆引きの設定が出来ます。（今回はこの手順は割愛します。）
優先DNSサーバーが【127.0.0.1】に変更されています。
※ローカルループバックアドレスなので、これは変更しないでください。
２. ドメイン参加
２-１. サーバーマネージャーでの設定
（１）ドメイン参加させたいサーバーのサーバーマネージャーを開きます。 → ［このローカルサーバーの構成］をクリックします。
（２）［IPアドレス］をクリックします。
（３）［Ethernet0］をダブルクリックします。
（４）［プロパティ］をクリックします。
（５）＜１＞［インターネットプロトコルバージョン4（TCP/IPv4）］をクリックします。 → ＜２＞［プロパティ］をクリックします。
（６）＜１＞［優先DNSサーバー］に構築したActive DirectoryのIPアドレスを入力します。 → ＜２＞［OK］をクリックします。
（７）［閉じる］をクリックします。
（８）［WORKGROUP］をクリックします。
（９）［変更］をクリックします。
（１０）＜１＞［ドメイン名］をクリックします。 → ＜２＞先ほど設定したドメイン名を入力します。 → ＜３＞［OK］をクリックします。
（１１）＜１＞ADのアクセス許可のあるアカウント名（初期値はadministrator）を入力します。 → ＜２＞そのパスワードを入力します。 → ＜３＞［OK］をクリックします。
（１２）［OK］をクリックします。
（１３）［OK］をクリックします。
（１４）［閉じる］をクリックします。
（１５）［今すぐ再起動する］をクリックします。
（１６）［Ctrl+Alt+Deleteキーの送信］をクリックします。
（１７）＜１＞［他のユーザー］をクリックします。 → ＜２＞ADのアクセス許可のあるアカウント名（初期値は「administrator＠ドメイン名」または「ドメイン名￥administrator」）を入力します。 → ＜３＞そのパスワードを入力します。 → Enterキーを押します。
（１８）サーバーマネージャーのローカルサーバーを開くと、［ワークグループ］から［ドメイン］に変更されています。
これでドメイン参加の設定完了です!
