Active Directory Domain Services をインストールする (レベル 100)
このトピックでは、次の方法を使用して Windows Server 2012 に AD DS をインストールする方法について説明します。
Adprep.exe を実行して Active Directory ドメイン サービスをインストールするための資格情報要件
Adprep.exe を実行して AD DS をインストールするには、次の資格情報が必要です。
新しいフォレストをインストールするには、対象のコンピューターにローカルの Administrator としてログオンしている必要があります。
新しい子ドメインまたは新しいドメイン ツリーをインストールするには、Enterprise Admins グループのメンバーとしてログオンしている必要があります。
既存のドメインに追加のドメイン コントローラーをインストールするには、Domain Admins グループのメンバーである必要があります。
注意
adprep.exe コマンドを別途実行せずに、既存のドメインまたはフォレストに Windows Server 2012 を実行する最初のドメイン コントローラーをインストールする場合は、Adprep コマンドを実行するための資格情報の入力を求められます。 その資格情報の要件は次のとおりです。
フォレストの最初の Windows Server 2012 ドメイン コントローラーを導入するには、Enterprise Admins グループ、Schema Admins グループ、およびスキーマ マスターをホストするドメインの Domain Admins グループのメンバーの資格情報を入力する必要があります。
ドメインの最初の Windows Server 2012 ドメイン コントローラーを導入するには、Domain Admins グループのメンバーの資格情報を入力する必要があります。
フォレストの最初の読み取り専用ドメイン コントローラー (RODC) を導入するには、Enterprise Admins グループのメンバーの資格情報を入力する必要があります。
注意
Windows Server 2008 または Windows Server 2008 R2 で adprep /rodcprep を実行済みの場合は、Windows Server 2012 に対して再度実行する必要はありません。
Windows PowerShell を使用して AD DS をインストールする
Windows Server 2012 以降では、Windows PowerShell を使用して AD DS をインストールできます。 dcpromo.exe は、Windows Server 2012 以降では非推奨とされますが、応答ファイルを使用して実行することができます (dcpromo /unattend:<応答ファイル>または dcpromo /answer:<応答ファイル>)。 このように、応答ファイルを使用して引き続き dcpromo.exe を実行できるため、既存の自動化にリソースを投資した組織で、dcpromo.exe から Windows PowerShell に自動化を移行するための時間を確保できます。 応答ファイルを使用した dcpromo.exe の実行の詳細については、https://support.microsoft.com/kb/947034 を参照してください。
Windows PowerShell を使用した AD DS の削除の詳細については、「Windows PowerShell を使用して AD DS を削除する」を参照してください。
最初に、Windows PowerShell を使用して AD DS の役割を追加します。 次のコマンドは、AD DS のサーバーの役割と、AD DS と AD LDS のサーバー管理ツール ("Active Directory ユーザーとコンピューター" などの GUI ベースのツールと、dcdia.exe などのコマンド ライン ツール) をインストールします。 Windows PowerShell を使用する場合、サーバー管理ツールは既定ではインストールされません。 ローカル サーバーを管理する場合は –IncludeManagementTools を指定し、リモート サーバーを管理する場合はリモート サーバー管理ツールをインストールする必要があります。
Install-WindowsFeature -name AD-Domain-Services -IncludeManagementTools
<<Windows PowerShell cmdlet and arguments>>
AD DS のインストールが完了するまで再起動は要求されません。
インストールの完了後に次のコマンドを実行すると、ADDSDeployment モジュールで使用できるコマンドレットを確認できます。
Get-Command -Module ADDSDeployment
特定のコマンドレットの引数と構文を確認するには、次のように入力します。
Get-Help <cmdlet name>
たとえば、使用されていない読み取り専用ドメイン コントローラー (RODC) アカウントを作成するための引数を確認するには、次のように入力します。
Get-Help Add-ADDSReadOnlyDomainControllerAccount
省略可能な引数は角かっこで囲まれています。
Windows PowerShell コマンドレットの最新のヘルプの例と概念説明をダウンロードすることもできます。 詳しくは、「about_Updatable_Help」をご覧ください。
Windows PowerShell コマンドレットは、リモート サーバーに対して実行できます。
Windows PowerShell で、Invoke-Command を ADDSDeployment コマンドレットと共に使用します。 たとえば、contoso.com ドメインの ConDC3 というリモート サーバーに AD DS をインストールするには、次のように入力します。
Invoke-Command { Install-ADDSDomainController -DomainName contoso.com -Credential (Get-Credential) } -ComputerName ConDC3
\- または -
- サーバー マネージャーで、リモート サーバーを含むサーバー グループを作成します。 リモート サーバーの名前を右クリックし、[Windows PowerShell] をクリックします。
以降では、ADDSDeployment モジュールのコマンドレットを実行して AD DS をインストールする方法について説明します。
ADDSDeployment コマンドレットの引数
次の表は、Windows PowerShell の ADDSDeployment コマンドレットの引数の一覧です。 太字の引数は必須です。 dcpromo.exe の対応する引数の名前が Windows PowerShell とは異なる場合は、その名前がかっこ内に示されています。
Windows PowerShell のスイッチは、引数として $TRUE または $FALSE を受け取ります。 既定値が $TRUE の引数は省略可能です。
既定値をオーバーライドするには、値を $False にして引数を指定します。 たとえば、-InstallDNS は、新しいフォレストのインストール時に指定しなくても自動的に実行されるため、新しいフォレストのインストール時に DNS インストールを "回避する" 唯一の方法は、以下を使用することです。
-InstallDNS:$False
同様に、Windows Server の DNS サーバーをホストしていない環境にドメイン コントローラーをインストールする場合の -InstallDNS の既定値は $False であるため、DNS サーバーをインストールするには次の引数を指定する必要があります。
-InstallDNS:$True
| 引数 | 説明 |
|---|---|
| ADPrepCredential <PS 資格情報> Note: ドメインまたはフォレストに最初の Windows Server 2012 ドメイン コントローラーをインストールする場合に必要であり、現在のユーザーの資格情報で操作を実行するには不十分です。 | Get-Credential と PSCredential オブジェクトの規則に従って、Enterprise Admins グループと Schema Admins グループのメンバーである、フォレストを準備できるアカウントを指定します。 値を指定しない場合は、credential 引数の値が使用されます。 |
| AllowDomainControllerReinstall | 同じ名前を持つ別の書き込み可能ドメイン コントローラー アカウントが検出された場合でも、この書き込み可能ドメイン コントローラーのインストールを続行するかどうかを指定します。 $True を使用するのは、そのアカウントが現在別の書き込み可能ドメイン コントローラーによって使用されていないことがわかっている場合だけにしてください。 既定値は $False です。 この引数は、RODC に対しては無効です。 |
| AllowDomainReinstall | 既存ドメインを作成し直すかどうかを指定します。 既定値は $False です。 |
| AllowPasswordReplicationAccountName <文字列 []> | パスワードを当該 RODC にレプリケートできるユーザー アカウント、グループ アカウント、およびコンピューター アカウントの名前を指定します。 値を空にしておく場合は、空の文字列 "" を使用します。 既定では、Allowed RODC Password Replication Group のみが許可されます。このグループは、最初は空です。 値は、文字列の配列として指定します。 例: コード -AllowPasswordReplicationAccountName "JSmith","JSmithPC","Branch Users" |
| ApplicationPartitionsToReplicate <文字列 []>注意: UI には同等のオプションはありません。 UI または IFM を使用してインストールする場合は、すべてのアプリケーション パーティションがレプリケートされます。 | レプリケートするアプリケーション ディレクトリ パーティションを指定します。 この引数が適用されるのは、-InstallationMediaPath 引数を指定してメディアからのインストール (IFM) を行う場合だけです。 既定では、すべてのアプリケーション パーティションがそれぞれのスコープに基づいてレプリケートされます。 値は、文字列の配列として指定します。 例: コード - -ApplicationPartitionsToReplicate "partition1","partition2","partition3" |
| 確認 | コマンドレットの実行前に確認を求めるメッセージが表示されます。 |
| CreateDnsDelegation 注意: この引数は、Add-ADDSReadOnlyDomainController コマンドレットを実行する際には指定できません。 | ドメイン コントローラーと共にインストールする新しい DNS サーバーを参照する DNS 委任を作成するかどうかを指定します。 Active Directory 統合 DNS に対してのみ有効です。 委任レコードを作成できるのは、オンラインかつアクセス可能な Microsoft DNS サーバーだけです。 また、トップレベル ドメイン (.com、.gov、.biz、.edu など) または 2 文字の国コード ドメイン (.nz、.au など) のすぐ下にあるドメインの委任レコードは作成できません。 既定値は、環境に基づいて自動的に計算されます。 |
| Credential <PS Credential> Note: 現在のユーザーの資格情報が操作を実行するのに不十分な場合にのみ必要です。 | Get-Credential と PSCredential オブジェクトの規則に従って、ドメインにログオンできるドメイン アカウントを指定します。 値を指定しない場合は、現在のユーザーの資格情報が使用されます。 |
| CriticalReplicationOnly | AD DS のインストール操作において、再起動の前に重要なレプリケーションだけを実行して続行するかどうかを指定します。 重要ではないレプリケーションについては、インストールが完了し、コンピューターが再起動してから実行されます。 この引数を使用することはお勧めしません。 ユーザー インターフェイス (UI) には、このオプションに対応するものはありません。 |
| DatabasePath <文字列> | ローカル コンピューターの固定ディスク上にある、ドメイン データベースを含んだディレクトリの汎用名前付け規則 (UNC) 表記ではない完全修飾パスを指定します。たとえば、C:\Windows\NTDS のように指定します。 既定値は %SYSTEMROOT%\NTDS です。 重要: AD DS データベースおよびログ ファイルを Resilient File System (ReFS) でフォーマットされたボリュームに格納することはできますが、AD DS を ReFS でホストしても、データを ReFS でホストすると回復性が得られるという通常の利点以外に特に利点はありません。 |
| DelegatedAdministratorAccountName <文字列> | RODC のインストールおよび管理を実行できるユーザーまたはグループの名前を指定します。 既定では、Domain Admins グループのメンバーのみが RODC を管理できます。 |
| DenyPasswordReplicationAccountName <文字列 []> | パスワードが当該 RODC にレプリケートされないユーザー アカウント、グループ アカウント、およびコンピューター アカウントの名前を指定します。 いずれのユーザーやコンピューターについても資格情報のレプリケーションを拒否しない場合は、空の文字列 "" を使用します。 既定では、Administrators、Server Operators、Backup Operators、Account Operators、および Denied RODC Password Replication Group が拒否されます。 Denied RODC Password Replication Group には、Cert Publishers、Domain Admins、Enterprise Admins、Enterprise Domain Controllers、Enterprise Read-Only Domain Controllers、Group Policy Creator Owners、krbtgt アカウント、Schema Admins が既定で含まれます。 値は、文字列の配列として指定します。 例: コード - -DenyPasswordReplicationAccountName "RegionalAdmins","AdminPCs" |
| DnsDelegationCredential <PS 資格情報>注意: この引数は、Add-ADDSReadOnlyDomainController コマンドレットを実行する際には指定できません。 | Get-Credential と PSCredential オブジェクトの規則に従って、DNS 委任を作成するためのユーザー名とパスワードを指定します。 |
| DomainMode <ドメイン モード> {Win2003 | Win2008 | Win2008R2 | Win2012 | Win2012R2} または DomainMode <ドメイン モード> {2 | 3 | 4 | 5 | 6} |
新しいドメインの作成時にドメインの機能レベルを指定します。 ドメインの機能レベルは、フォレストの機能レベルより低くすることはできませんが、それより高くすることはできます。 既定値は自動的に計算され、既存のフォレストの機能レベルか、-ForestMode に設定されている値に設定されます。 |
| DomainName Install-ADDSForest コマンドレットと Install-ADDSDomainController コマンドレットで必須。 |
追加のドメイン コントローラーをインストールするドメインの FQDN を指定します。 |
| DomainNetbiosName <文字列> FQDN のプレフィックス名が 15 文字を超えている場合に Install-ADDSForest で必須。 |
Install-ADDSForest で使用します。 新しいフォレスト ルート ドメインに NetBIOS 名を割り当てます。 |
| DomainType <ドメイン タイプ> {ChildDomain | TreeDomain} または {child | tree} | 作成するドメインの種類を指定します (既存のフォレストの新しいドメイン ツリー、既存のドメインの子、または新しいフォレスト)。 DomainType の既定値は ChildDomain です。 |
| Force | このパラメーターを指定すると、ドメイン コントローラーのインストールおよび追加の際に通常表示される警告が表示されなくなるため、コマンドレットを最後まで実行できます。 スクリプトでインストールを実行する場合に便利です。 |
| ForestMode <フォレスト モード> {Win2003 | Win2008 | Win2008R2 | Win2012 | Win2012R2} または ForestMode <フォレスト モード> {2 | 3 | 4 | 5 | 6} |
新しいフォレストの作成時にフォレストの機能レベルを指定します。 既定値は Win2012 です。 |
| InstallationMediaPath | 新しいドメイン コントローラーのインストールに使用されるインストール メディアの場所を指定します。 |
| InstallDns | ドメイン コントローラーに DNS サーバー サービスをインストールして構成するかどうかを指定します。 新しいフォレストにおける既定値は $True で、DNS サーバーがインストールされます。 新しい子ドメインまたはドメイン ツリーにおける既定値は、そのドメインの DNS 名が既に親ドメイン (ドメイン ツリーの場合はフォレスト ルート ドメイン) でホストおよび格納されている場合は $True です。 既存のドメインにドメイン コントローラーをインストールする場合の既定値は、ドメインの DNS 名が既に現在のドメインでホストおよび格納されている場合は $True です。 DNS ドメイン名が Active Directory の外部でホストされている場合の既定値は $False で、DNS サーバーはインストールされません。 |
| LogPath <文字列> | ローカル コンピューターの固定ディスク上にある、ドメイン ログ ファイルを含んだディレクトリの UNC 表記ではない、完全修飾パスを指定します。たとえば、C:\Windows\Logs のように指定します。 既定値は %SYSTEMROOT%\NTDS です。 重要: Resilient File System (ReFS) でフォーマットされたデータ ボリュームに Active Directory ログ ファイルを格納しないでください。 |
| MoveInfrastructureOperationMasterRoleIfNecessary | 作成するドメイン コントローラーにインフラストラクチャ マスター操作マスターの役割 (フレキシブル シングル マスター操作または FSMO とも呼ばれます) を転送するかどうかを指定します (その役割が現在グローバル カタログ サーバーでホストされていて、作成するドメイン コントローラーをグローバル カタログ サーバーにしない場合)。 作成するドメイン コントローラーにインフラストラクチャ マスターの役割を必要に応じて転送する場合は、このパラメーターを指定します。その場合、インフラストラクチャ マスターの役割を現在の場所に残すには NoGlobalCatalog オプションを指定します。 |
| NewDomainName <string> Note: Install-ADDSDomain にのみ必要です。 | 新しいドメインの単一のドメイン名を指定します。 たとえば、emea.corp.fabrikam.com という名前の新しい子ドメインを作成する場合は、この引数の値として emea を指定します。 |
| NewDomainNetbiosName <文字列> FQDN のプレフィックス名が 15 文字を超えている場合に Install-ADDSDomain で必須。 |
Install-ADDSDomain で使用します。 新しいドメインに NetBIOS 名を割り当てます。 既定値は、–NewDomainName の値から派生します。 |
| NoDnsOnNetwork | ネットワーク上で DNS サービスが利用できないことを指定します。 このパラメーターは、当該コンピューターのネットワーク アダプターの IP 設定に、名前解決用の DNS サーバーの名前が構成されていない場合にのみ使用されます。 このパラメーターを指定すると、名前解決用に、このコンピューター上に DNS サーバーがインストールされます。 このパラメーターを指定しない場合は、先にネットワーク アダプターの IP 設定に DNS サーバーのアドレスを指定する必要があります。 このパラメーターを省略すると (既定値)、当該サーバー コンピューターのネットワーク アダプターの TCP/IP クライアント設定が DNS サーバーとの通信に使用されます。 したがって、このパラメーターを指定しない場合は、先に TCP/IP クライアント設定に優先 DNS サーバーのアドレスを指定する必要があります。 |
| NoGlobalCatalog | ドメイン コントローラーをグローバル カタログ サーバーにしないように指定します。 Windows Server 2012 を実行するドメイン コントローラーは、既定でグローバル カタログと共にインストールされます。 したがって、次のように指定しない限り、その操作が計算なしで自動的に実行されます。 コード - -NoGlobalCatalog |
| NoRebootOnCompletion | コマンドが正常に終了したかどうかにかかわらず、完了時にコンピューターを再起動するかどうかを指定します。 既定では、コンピューターが再起動します。 サーバーが再起動しないようにするには、次のように指定します。 コード - -NoRebootOnCompletion:$True ユーザー インターフェイス (UI) には、このオプションに対応するものはありません。 |
| ParentDomainName <string> Note: Install-ADDSDomain コマンドレットに必要 | 既存の親ドメインの FQDN を指定します。 この引数は、子ドメインまたは新しいドメイン ツリーをインストールするときに使用します。 たとえば、emea.corp.fabrikam.com という名前の新しい子ドメインを作成する場合は、この引数の値として corp.fabrikam.com を指定します。 |
| ReadOnlyReplica | 読み取り専用ドメイン コントローラー (RODC) をインストールするかどうかを指定します。 |
| ReplicationSourceDC <文字列> | ドメイン情報のレプリケート元とするパートナー ドメイン コントローラーの FQDN を指定します。 既定値は自動的に計算されます。 |
| SafeModeAdministratorPassword <セキュリティで保護された文字列> | セーフ モードまたはそれに準ずるディレクトリ サービス復元モードなどでコンピューターを起動したときの管理者アカウントのパスワードを指定します。 既定値は空のパスワードで、 パスワードを指定する必要があります。 パスワードは、System.Security.SecureString 形式 (read-host -assecurestring や ConvertTo-SecureString によって提供される形式) で指定する必要があります。 SafeModeAdministratorPassword 引数の操作は特殊です。この引数を指定しない場合は、マスクされたパスワードの入力と確認入力を求められます。 これは、コマンドレットを対話的に実行する場合に推奨される使用方法です。 この引数を値なしで指定して、ほかに引数を指定しない場合は、マスクされたパスワードの入力を求められますが、確認入力は求められません。 これは、コマンドレットを対話的に実行する場合に推奨される使用方法ではありません。 この引数を値と共に指定する場合は、セキュリティで保護された文字列を指定する必要があります。 これは、コマンドレットを対話的に実行する場合に推奨される使用方法ではありません。 たとえば、パスワードの入力を求めるプロンプトを手動で表示することができます。そのためには、次のように Read-Host コマンドレットを使用して、ユーザーにセキュリティで保護された文字列の入力を求めるプロンプトを出します。-safemodeadministratorpassword (read-host -prompt "Password:" -assecurestring) セキュリティで保護された文字列は、変換されるクリア テキストの変数として指定することもできますが、これはお勧めしません。 (-safemodeadministratorpassword (convertto-securestring "Password1" -asplaintext -force))。 |
| SiteName <文字列> Add-addsreadonlydomaincontrolleraccount コマンドレットで必須 |
ドメイン コントローラーのインストール先となるサイトを指定します。 Install-ADDSForest を実行する際には、作成される最初のサイトは Default-First-Site-Name になるため、sitename 引数はありません。 -sitename に引数として指定するサイト名は既に存在している必要があります。 コマンドレットでは作成されません。 |
| SkipAutoConfigureDNS | DNS クライアント設定、フォワーダー、ルート ヒントの自動構成を省略します。 この引数が有効になるのは、DNS サーバー サービスが既にインストールされているか、-InstallDNS で自動的にインストールされる場合だけです。 |
| SystemKey <文字列> | データのレプリケート元とするメディアのシステム キーを指定します。 既定値は none です。 データは、read-host -assecurestring や ConvertTo-SecureString によって提供される形式である必要があります。 |
| SysvolPath <文字列> | ローカル コンピューターの固定ディスク上にあるディレクトリの UNC 表記ではない完全修飾パスを指定します。たとえば、C:\Windows\SYSVOL のように指定します。 既定値は %SYSTEMROOT%\SYSVOL です。 重要: Resilient File System (ReFS) でフォーマットされたデータ ボリュームに SYSVOL を格納することはできません。 |
| SkipPreChecks | インストールを開始する前に前提条件のチェックを実行しません。 この設定を使用することはお勧めしません。 |
| WhatIf | コマンドレットの実行時に発生する内容を示します。 このコマンドレットは実行されません。 |
Windows PowerShell の資格情報を指定する
Get-credential を使用すると、画面にプレーンテキストで表示されないようにして資格情報を指定できます。
-SafeModeAdministratorPassword 引数と LocalAdministratorPassword 引数の操作は特殊です。
この引数を指定しない場合は、マスクされたパスワードの入力と確認入力を求められます。 これは、コマンドレットを対話的に実行する場合に推奨される使用方法です。
この引数を値と共に指定する場合は、セキュリティで保護された文字列を指定する必要があります。 これは、コマンドレットを対話的に実行する場合に推奨される使用方法ではありません。
たとえば、Read-Host コマンドレットを使用してユーザーにセキュリティで保護された文字列の入力を求めることにより、手動でパスワードの入力を求めることができます。
-SafeModeAdministratorPassword (Read-Host -Prompt "DSRM Password:" -AsSecureString)
警告
この方法ではパスワードの確認入力が行われないため、細心の注意が必要です。パスワードは表示されません。
セキュリティで保護された文字列を、変換されるクリア テキストの変数として指定することもできますが、この方法はお勧めしません。
-SafeModeAdministratorPassword (ConvertTo-SecureString "Password1" -AsPlainText -Force)
警告
クリア テキストのパスワードを指定したり格納したりすることはお勧めしません。 このコマンドをスクリプトで実行する人や入力をそばで見ている人に、そのドメイン コントローラーの DSRM パスワードを知られてしまいます。 ドメイン コントローラーの DSRM パスワードがわかれば、ドメイン コントローラーそのものを偽装して、自分の権限を Active Directory フォレストで最も高いレベルに昇格させることができます。
テスト コマンドレットを使用する
各 ADDSDeployment コマンドレットには、対応するテスト コマンドレットがあります。 テスト コマンドレットでは、そのインストール操作の前提条件のチェックのみが実行されます。インストール設定は構成されません。 各テスト コマンドレットの引数は、対応するインストール コマンドレットと同じですが、–SkipPreChecks はテスト コマンドレットでは使用できません。
| テスト コマンドレット | 説明 |
|---|---|
| Test-ADDSForestInstallation | 新しい Active Directory フォレストをインストールするための前提条件を確認します。 |
| Test-ADDSDomainInstallation | Active Directory の新しいドメインをインストールするための前提条件を確認します。 |
| Test-ADDSDomainControllerInstallation | Active Directory のドメイン コントローラーをインストールするための前提条件を確認します。 |
| Test-ADDSReadOnlyDomainControllerAccountCreation | 読み取り専用ドメイン コントローラー (RODC) アカウントを追加するための前提条件を確認します。 |
Windows PowerShell を使用して新しいフォレスト ルート ドメインをインストールする
新しいフォレストをインストールするためのコマンド構文を次に示します。 省略可能な引数は角かっこで囲まれています。
Install-ADDSForest [-SkipPreChecks] -DomainName <string> -SafeModeAdministratorPassword <SecureString> [-CreateDNSDelegation] [-DatabasePath <string>] [-DNSDelegationCredential <PS Credential>] [-NoDNSOnNetwork] [-DomainMode <DomainMode> {Win2003 | Win2008 | Win2008R2 | Win2012}] [-DomainNetBIOSName <string>] [-ForestMode <ForestMode> {Win2003 | Win2008 | Win2008R2 | Win2012}] [-InstallDNS] [-LogPath <string>] [-NoRebootOnCompletion] [-SkipAutoConfigureDNS] [-SYSVOLPath] [-Force] [-WhatIf] [-Confirm] [<CommonParameters>]
注意
-DomainNetBIOSName 引数は、DNS ドメイン名のプレフィックスに基づいて自動的に生成される 15 文字の名前を変更する場合と、名前が 15 文字を超えている場合に必須です。
たとえば、corp.contoso.com という名前の新しいフォレストをインストールし、安全な方法で DSRM パスワードの入力を求めるには、次のように入力します。
Install-ADDSForest -DomainName "corp.contoso.com"
注意
Install-ADDSForest を実行すると、既定で DNS サーバーがインストールされます。
corp.contoso.com という名前の新しいフォレストをインストールし、contoso.com ドメインに DNS 委任を作成し、ドメインの機能レベルを Windows Server 2008 R2 に、フォレストの機能レベルを Windows Server 2008 に設定し、Active Directory データベースと SYSVOL を D:\ ドライブに、ログ ファイルを E:\ ドライブにインストールし、ディレクトリ サービス復元モードのパスワードの入力を求めるには、次のように入力します。
Install-ADDSForest -DomainName corp.contoso.com -CreateDNSDelegation -DomainMode Win2008 -ForestMode Win2008R2 -DatabasePath "d:\NTDS" -SYSVOLPath "d:\SYSVOL" -LogPath "e:\Logs"
Windows PowerShell を使用して新しい子ドメインまたはツリー ドメインをインストールする
新しいドメインをインストールするためのコマンド構文を次に示します。 省略可能な引数は角かっこで囲まれています。
Install-ADDSDomain [-SkipPreChecks] -NewDomainName <string> -ParentDomainName <string> -SafeModeAdministratorPassword <SecureString> [-ADPrepCredential <PS Credential>] [-AllowDomainReinstall] [-CreateDNSDelegation] [-Credential <PS Credential>] [-DatabasePath <string>] [-DNSDelegationCredential <PS Credential>] [-NoDNSOnNetwork] [-DomainMode <DomainMode> {Win2003 | Win2008 | Win2008R2 | Win2012}] [DomainType <DomainType> {Child Domain | TreeDomain} [-InstallDNS] [-LogPath <string>] [-NoGlobalCatalog] [-NewDomainNetBIOSName <string>] [-NoRebootOnCompletion] [-ReplicationSourceDC <string>] [-SiteName <string>] [-SkipAutoConfigureDNS] [-Systemkey <SecureString>] [-SYSVOLPath] [-Force] [-WhatIf] [-Confirm] [<CommonParameters>]
注意
-credential 引数は、現在 Enterprise Admins グループのメンバーとしてログオンしていない場合にのみ必須です。
-NewDomainNetBIOSName 引数は、DNS ドメイン名のプレフィックスに基づいて自動的に生成される 15 文字の名前を変更する場合と、名前が 15 文字を超えている場合に必須です。
たとえば、corp\EnterpriseAdmin1 の資格情報を使用して child.corp.contoso.com という名前の新しい子ドメインを作成し、DNS サーバーをインストールし、corp.contoso.com ドメインに DNS 委任を作成し、ドメインの機能レベルを Windows Server 2003 に設定し、ドメイン コントローラーを Houston というサイトのグローバル カタログ サーバーにし、DC1.corp.contoso.com をレプリケーション ソース ドメイン コントローラーとして使用し、Active Directory データベースと SYSVOL を D:\ ドライブに、ログ ファイルを E:\ ドライブにインストールし、ディレクトリ サービス復元モードのパスワードの入力のみを求めて確認入力は求めない場合は、次のように入力します。
Install-ADDSDomain -SafeModeAdministratorPassword -Credential (get-credential corp\EnterpriseAdmin1) -NewDomainName child -ParentDomainName corp.contoso.com -InstallDNS -CreateDNSDelegation -DomainMode Win2003 -ReplicationSourceDC DC1.corp.contoso.com -SiteName Houston -DatabasePath "d:\NTDS" "SYSVOLPath "d:\SYSVOL" -LogPath "e:\Logs" -Confirm:$False
Windows PowerShell を使用して追加の (レプリカ) ドメイン コントローラーをインストールする
追加のドメイン コントローラーをインストールするためのコマンド構文を次に示します。 省略可能な引数は角かっこで囲まれています。
Install-ADDSDomainController -DomainName <string> [-SkipPreChecks] -SafeModeAdministratorPassword <SecureString> [-ADPrepCredential <PS Credential>] [-AllowDomainControllerReinstall] [-ApplicationPartitionsToReplicate <string[]>] [-CreateDNSDelegation] [-Credential <PS Credential>] [-CriticalReplicationOnly] [-DatabasePath <string>] [-DNSDelegationCredential <PS Credential>] [-NoDNSOnNetwork] [-NoGlobalCatalog] [-InstallationMediaPath <string>] [-InstallDNS] [-LogPath <string>] [-MoveInfrastructureOperationMasterRoleIfNecessary] [-NoRebootOnCompletion] [-ReplicationSourceDC <string>] [-SiteName <string>] [-SkipAutoConfigureDNS] [-SystemKey <SecureString>] [-SYSVOLPath <string>] [-Force] [-WhatIf] [-Confirm] [<CommonParameters>]
corp.contoso.com ドメインにドメイン コントローラーと DNS サーバーをインストールし、ドメイン管理者の資格情報と DSRM パスワードの入力を求めるには、次のように入力します。
Install-ADDSDomainController -Credential (Get-Credential CORP\Administrator) -DomainName "corp.contoso.com"
コンピューターが既にドメインに参加していて、ユーザーが Domain Admins グループのメンバーになっている場合は、次のコマンドを使用できます。
Install-ADDSDomainController -DomainName "corp.contoso.com"
ドメイン名の入力を求めるには、次のように入力します。
Install-ADDSDomainController -Credential (Get-Credential) -DomainName (Read-Host "Domain to promote into")
次のコマンドは、Contoso\EnterpriseAdmin1 の資格情報を使用して Boston という名前のサイトに書き込み可能ドメイン コントローラーとグローバル カタログ サーバーをインストールし、DNS サーバーをインストールし、contoso.com ドメインに DNS 委任を作成し、c:\ADDS IFM フォルダーに格納されているメディアからのインストールを実行し、Active Directory データベースと SYSVOL を D:\ ドライブに、ログ ファイルを E:\ ドライブにインストールし、AD DS のインストールが完了したらサーバーを自動的に再起動し、ディレクトリ サービス復元モードのパスワードの入力を求めます。
Install-ADDSDomainController -Credential (Get-Credential CONTOSO\EnterpriseAdmin1) -CreateDNSDelegation -DomainName corp.contoso.com -SiteName Boston -InstallationMediaPath "c:\ADDS IFM" -DatabasePath "d:\NTDS" -SYSVOLPath "d:\SYSVOL" -LogPath "e:\Logs"
Windows PowerShell を使用して RODC の段階的なインストールを実行する
RODC アカウントを作成するためのコマンド構文を次に示します。 省略可能な引数は角かっこで囲まれています。
Add-ADDSReadOnlyDomainControllerAccount [-SkipPreChecks] -DomainControllerAccuntName <string> -DomainName <string> -SiteName <string> [-AllowPasswordReplicationAccountName <string []>] [-NoGlobalCatalog] [-Credential <PS Credential>] [-DelegatedAdministratorAccountName <string>] [-DenyPasswordReplicationAccountName <string []>] [-InstallDNS] [-ReplicationSourceDC <string>] [-Force] [-WhatIf] [-Confirm] [<Common Parameters>]
サーバーを RODC アカウントに関連付けるためのコマンド構文を次に示します。 省略可能な引数は角かっこで囲まれています。
Install-ADDSDomainController -DomainName <string> [-SkipPreChecks] -SafeModeAdministratorPassword <SecureString> [-ADPrepCredential <PS Credential>] [-ApplicationPartitionsToReplicate <string[]>] [-Credential <PS Credential>] [-CriticalReplicationOnly] [-DatabasePath <string>] [-NoDNSOnNetwork] [-InstallationMediaPath <string>] [-InstallDNS] [-LogPath <string>] [-MoveInfrastructureOperationMasterRoleIfNecessary] [-NoRebootOnCompletion] [-ReplicationSourceDC <string>] [-SkipAutoConfigureDNS] [-SystemKey <SecureString>] [-SYSVOLPath <string>] [-UseExistingAccount] [-Force] [-WhatIf] [-Confirm] [<CommonParameters>]
たとえば、RODC1 という名前の RODC アカウントを作成するには、次のように入力します。
Add-ADDSReadOnlyDomainControllerAccount -DomainControllerAccountName RODC1 -DomainName corp.contoso.com -SiteName Boston DelegatedAdministratoraccountName AdminUser
次に、RODC1 アカウントに関連付けるサーバーで、次のコマンドを実行します。 このサーバーをドメインに参加させることはできません。 最初に、AD DS サーバーの役割と管理ツールをインストールします。
Install-WindowsFeature -Name AD-Domain-Services -IncludeManagementTools
次のコマンドを実行して RODC を作成します。
Install-ADDSDomainController -DomainName corp.contoso.com -SafeModeAdministratorPassword (Read-Host -Prompt "DSRM Password:" -AsSecureString) -Credential (Get-Credential Corp\AdminUser) -UseExistingAccount
Y を押して確認するか、–confirm 引数を含めて確認プロンプトを回避します。
サーバー マネージャーを使用して AD DS をインストールする
Windows Server 2012 では、サーバー マネージャーの役割の追加ウィザードを使用して AD DS をインストールできます。その後、Windows Server 2012 以降の新機能である Active Directory ドメイン サービス構成ウィザードを実行できます。 Active Directory ドメイン サービス インストール ウィザード (dcpromo.exe) は、Windows Server 2012 以降では非推奨となりました。
以降では、AD DS を複数のサーバーにインストールして管理するためにサーバー プールを作成する方法と、ウィザードを使用して AD DS をインストールする方法について説明します。
サーバー プールを作成する
サーバー マネージャーでは、ネットワーク上の他のサーバーをプールすることができます (サーバー マネージャーを実行しているコンピューターからアクセスできる場合)。 プールしたサーバーは、AD DS のリモート インストールなど、サーバー マネージャーで使用できる構成オプションの対象として選択できます。 サーバー マネージャーを実行しているコンピューターは自動的にプールされます。 サーバー プールの詳細については、「サーバー マネージャーへのサーバーの追加」を参照してください。
注意
ワークグループ サーバーでサーバー マネージャーを利用してドメインに参加しているコンピューターを管理するには、またはその逆を行うには、追加の構成手順が必要です。 詳細については、「サーバー マネージャーへのサーバーの追加」の「ワークグループのサーバーを追加して管理する」を参照してください。
AD DS をインストールする
管理資格情報
AD DS をインストールするための資格情報の要件は、選択する配置構成によって変わります。 詳細については、「Adprep.exe を実行して Active Directory Domain Services をインストールするための資格情報要件」を参照してください。
GUI の方法を使用して AD DS をインストールするには、次の手順を実行します。 これらの手順は、ローカルでもリモートでも実行できます。 これらの手順の詳細については、以下のトピックを参照してください。
Windows Server 2012 のレプリカ ドメイン コントローラーを既存のドメインにインストールする (レベル 200)
Windows Server 2012 の新しい Active Directory 子ドメインまたはツリー ドメインをインストールする (レベル 200)
Windows Server 2012 の Active Directory 読み取り専用ドメイン コントローラー (RODC) をインストールする (レベル 200)
サーバー マネージャーを使用して AD DS をインストールするには
サーバー マネージャーで、[管理] をクリックし、[役割と機能の追加] をクリックして、役割の追加ウィザードを起動します。
[開始する前に] ページで、 [次へ] をクリックします。
[インストールの種類の選択] ページで [役割ベースまたは機能ベースのインストール] をクリックし、[次へ] をクリックします。
[対象サーバーの選択] ページで [サーバー プールからサーバーを選択] をクリックし、AD DS をインストールするサーバーの名前をクリックしてから、[次へ] をクリックします。
リモート サーバーを選択するには、先にサーバー プールを作成し、そこにリモート サーバーを追加します。 サーバー プールの作成の詳細については、「サーバー マネージャーへのサーバーの追加」を参照してください。
[サーバーの役割の選択] ページで [Active Directory ドメイン サービス] をクリックし、[役割と機能の追加ウィザード] ダイアログ ボックスで [機能の追加] をクリックして、[次へ] をクリックします。
[機能の選択] ページで、インストールする追加機能を選択し、[次へ] をクリックします。
[Active Directory ドメイン サービス] ページの情報を確認し、[次へ] をクリックします。
[インストール オプションの確認] ページで、[インストール] をクリックします。
[結果] ページで、インストールが成功したことを確認し、[このサーバーをドメイン コントローラーに昇格する] をクリックして Active Directory ドメイン サービス構成ウィザードを起動します。
![役割と機能の追加ウィザードの [インストールの進行状況] ページで、[このサーバーをドメイン コントローラーに昇格する] オプションが強調表示されたスクリーンショット。](media/install-active-directory-domain-services--level-100-/adds_smi_smpromotes.gif)
重要
Active Directory ドメイン サービス構成ウィザードを起動せずにこの時点で役割の追加ウィザードを閉じる場合、後からウィザードを再開するには、サーバー マネージャーで [タスク] をクリックします。
[配置構成] ページで、次のいずれかのオプションを選択します。
既存のドメインに追加のドメイン コントローラーをインストールする場合は、[既存のドメインにドメイン コントローラーを追加する] をクリックします。ドメインの名前を入力するか (emea.corp.contoso.com など)、[選択] をクリックしてドメインを選択し、資格情報を入力して (Domain Admins グループのメンバーであるアカウントを指定するなど)、[次へ] をクリックします。
注意
ドメインの名前と現在のユーザーの資格情報が既定で指定されるのは、コンピューターがドメインに参加していて、ローカル インストールを実行している場合だけです。 リモート サーバーに AD DS をインストールする場合は、資格情報を指定する必要があります。これは仕様です。 現在のユーザーの資格情報ではインストールを実行できない場合は、[変更] をクリックして別の資格情報を指定します。
詳細については、「Windows Server 2012 のレプリカ ドメイン コントローラーを既存のドメインにインストールする (レベル 200)」を参照してください。
新しい子ドメインをインストールする場合は、[新しいドメインを既存のフォレストに追加する] をクリックします。[ドメインの種類を選択] で [子ドメイン] を選択して、親ドメインの DNS 名 (corp.contoso.com など) を入力するか参照し、新しい子ドメインの相対名 (emea など) を入力します。新しいドメインを作成するために使用する資格情報を入力し、[次へ] をクリックします。
詳細については、「Windows Server 2012 の新しい Active Directory 子ドメインまたはツリー ドメインをインストールする (レベル 200)」を参照してください。
新しいドメイン ツリーをインストールする場合は、[新しいドメインを既存のフォレストに追加する] をクリックします。[ドメインの種類を選択] で [ツリー ドメイン] を選択して、ルート ドメインの名前 (corp.contoso.com など) を入力し、新しいドメインの DNS 名 (fabrikam.com など) を入力します。新しいドメインを作成するために使用する資格情報を入力し、[次へ] をクリックします。
詳細については、「Windows Server 2012 の新しい Active Directory 子ドメインまたはツリー ドメインをインストールする (レベル 200)」を参照してください。
新しいフォレストをインストールする場合は、[新しいフォレストを追加する] をクリックし、ルート ドメインの名前 (corp.contoso.com など) を入力します。
詳細については、「Windows Server 2012 の新しい Active Directory フォレストをインストールする (レベル 200)」を参照してください。
[ドメイン コントローラー オプション] ページで、次のいずれかのオプションを選択します。
新しいフォレストまたはドメインを作成する場合は、ドメインとフォレストの機能レベルを選択し、[ドメイン ネーム システム (DNS) サーバー] をクリックします。DSRM パスワードを指定し、[次へ] をクリックします。
既存のドメインにドメイン コントローラーを追加する場合は、[ドメイン ネーム システム (DNS) サーバー]、[グローバル カタログ (GC)]、または [読み取り専用ドメイン コントローラー (RODC)] を必要に応じてクリックし、サイト名を選択します。DSRM パスワードを入力し、[次へ] をクリックします。
さまざまな条件の下で利用できる、または利用できない本ページのオプションの詳細については、「ドメイン コントローラー オプション」を参照してください。
[DNS オプション] ページ (DNS サーバーをインストールする場合にのみ表示されます) で、必要に応じて [DNS 委任を更新する] をクリックします。 クリックした場合は、親 DNS ゾーン内に DNS 委任レコードを作成するアクセス許可がある資格情報を指定します。
親ゾーンをホストする DNS サーバーに接続できない場合、[DNS 委任を更新する] オプションは利用できません。
DNS 委任を更新する必要があるかどうかの詳細については、「ゾーンの委任とは」を参照してください。 DNS 委任を更新しようとしてエラーが表示された場合は、「DNS のオプション」を参照してください。
[RODC オプション] ページ (RODC をインストールする場合にのみ表示されます) で、この RODC を管理するグループまたはユーザーの名前を指定し、Allowed password replication グループまたは Denied password replication グループのアカウントを追加または削除して、[次へ] をクリックします。
詳細については、「パスワード レプリケーション ポリシー」を参照してください。
[追加オプション] ページで、次のいずれかのオプションを選択します。
新しいドメインを作成する場合は、ドメインの新しい NetBIOS 名を入力するか、既定の NetBIOS 名を確認し、[次へ] をクリックします。
既存のドメインにドメイン コントローラーを追加する場合は、AD DS インストール データのレプリケート元となるドメイン コントローラーを選択します (またはウィザードに任意のドメイン コントローラーを選択させます)。 メディアからインストールする場合は、[メディアからのインストール パス] をクリックし、インストール ソース ファイルのパスを入力および確認して、[次へ] をクリックします。
メディアからのインストール (IFM) は、ドメインの最初のドメイン コントローラーのインストールには使用できません。 IFM は、バージョンが異なるオペレーティング システム間では機能しません。 したがって、IFM を使用して Windows Server 2012 を実行する追加のドメイン コントローラーをインストールするには、Windows Server 2012 ドメイン コントローラー上にバックアップ メディアを作成する必要があります。 IFM の詳細については、IFM を使用した追加ドメイン コントローラーのインストールに関するトピックを参照してください。
[パス] ページで、Active Directory データベース、ログ ファイル、および SYSVOL フォルダーの場所を入力し (または既定の場所を受け入れて)、[次へ] をクリックします。
重要
Resilient File System (ReFS) でフォーマットされたデータ ボリュームに Active Directory データベース、ログ ファイル、または SYSVOL フォルダーを格納しないでください。
[準備オプション] ページで、adprep を実行するのに十分な資格情報を入力します。 詳細については、「Adprep.exe を実行して Active Directory Domain Services をインストールするための資格情報要件」を参照してください。
[オプションの確認] ページで選択内容を確認し、設定を Windows PowerShell スクリプトにエクスポートする場合は [スクリプトの表示] をクリックして、[次へ] をクリックします。
[前提条件のチェック] ページで、前提条件の検証が完了していることを確認し、[インストール] をクリックします。
[結果] ページで、サーバーがドメイン コントローラーとして正しく構成されたことを確認します。 サーバーは、AD DS のインストールを完了するために自動的に再起動します。
グラフィカル ユーザー インターフェイスを使用して RODC の段階的なインストールを実行する
RODC の段階的なインストールを使用すると、RODC を 2 段階に分けて作成できます。 1 番目の段階では、Domain Admins グループのメンバーが RODC アカウントを作成します。 2 番目の段階では、その RODC アカウントにサーバーを関連付けます。 2 番目の段階は、Domain Admins グループのメンバーか、委任されたドメイン ユーザーまたはグループが実行できます。
Active Directory 管理ツールを使用して RODC アカウントを作成するには
Active Directory 管理センターまたは Active Directory ユーザーとコンピューターを使用して RODC アカウントを作成できます。
[スタート] ボタンをクリックし、[管理ツール]、[Active Directory 管理センター] の順にクリックします。
ナビゲーション ウィンドウ (左側のウィンドウ) で、ドメインの名前をクリックします。
管理の一覧 (中央のウィンドウ) で、[Domain Controllers] OU をクリックします。
[タスク] ウィンドウ (右側のウィンドウ) で、[読み取り専用ドメイン コントローラー アカウントの事前作成] をクリックします。
-または-
[スタート]、[管理ツール] の順にクリックし、[Active Directory ユーザーとコンピュータ] をクリックします。
[Domain Controllers] 組織単位 (OU) を右クリックするか、[Domain Controllers] OU をクリックして [操作] をクリックします。
[読み取り専用ドメイン コントローラー アカウントの事前作成] をクリックします。
[Active Directory ドメイン サービス インストール ウィザードの開始] ページで、既定のパスワード レプリケーション ポリシー (PRP) を変更する場合は [詳細モード インストールを使用する] チェック ボックスをオンにし、[次へ] をクリックします。
[ネットワーク資格情報] ページの [インストールを実行するために使用するアカウントの資格情報を指定してください] で、[現在のログオン資格情報] または [代替の資格情報] をクリックし、[設定] をクリックします。 [Windows セキュリティ] ダイアログ ボックスで、追加のドメイン コントローラーをインストールできるアカウントのユーザー名およびパスワードを指定します。 追加のドメイン コントローラーをインストールするには、Enterprise Admins グループまたは Domain Admins グループのメンバーである必要があります。 資格情報を入力し終わったら、[次へ] をクリックします。
[コンピューター名の指定] ページで、RODC となるサーバーのコンピューター名を入力します。
[サイトの選択] ページで、一覧からサイトを選択するか、ウィザードを実行しているコンピューターの IP アドレスに対応するサイト内にドメイン コントローラーをインストールするオプションを選択し、[次へ] をクリックします。
[追加のドメイン コントローラー オプション] ページで、次の項目を適宜選択してから [次へ] をクリックします。
[DNS サーバー]: このオプションは、ドメイン コントローラーがドメイン ネーム システム (DNS) サーバーとして機能できるように既定でオンになっています。 ドメイン コントローラーを DNS サーバーとして使用しない場合はオフにします。 ただし、RODC 上に DNS サーバーの役割をインストールしない場合、ブランチ オフィス内にあるドメイン コントローラーがその RODC のみであると、ハブ サイトへのワイド エリア ネットワーク (WAN) がオフラインのときはブランチ オフィス内のユーザーが名前の解決を実行できません。
[グローバル カタログ]: このオプションは既定でオンになっています。 これにより、グローバル カタログ、読み取り専用ディレクトリ パーティションがドメイン コントローラーに追加され、グローバル カタログ検索機能が有効になります。 ドメイン コントローラーをグローバル カタログ サーバーにしない場合は、このオプションをオフにします。 ただし、ブランチ オフィス内にグローバル カタログ サーバーを 1 つもインストールしない場合や、該当する RODC を含んだサイトに対してユニバーサル グループ メンバーシップのキャッシュを有効にする場合、ハブ サイトへの WAN がオフラインのときはブランチ オフィス内のユーザーがドメインにログオンできません。
[読み取り専用ドメイン コントローラー]: RODC アカウントを作成する場合、このオプションは既定でオンになっており、オフにはできません。
[Active Directory ドメイン サービス インストール ウィザードの開始] ページで [詳細モード インストールを使用する] チェック ボックスをオンにした場合は、[パスワード レプリケーション ポリシーの指定] ページが表示されます。 既定では、アカウントのパスワードは RODC には一切レプリケートされず、セキュリティ上機密性の高いアカウント (Domain Admins グループのメンバーなど) のパスワードが RODC にレプリケートされることは、明示的に拒否されます。
ポリシーにその他のアカウントを追加するには、[追加] をクリックし、[この RODC に対するアカウントのパスワードのレプリケートを許可する] をクリックするか、[この RODC に対するアカウントのパスワードのレプリケートを拒否する] をクリックしてから、アカウントを選択します。
完了したら (または既定の設定をそのまま使用する場合は)、[次へ] をクリックします。
[RODC のインストールと管理の委任] ページで、作成している RODC アカウントに対するサーバーの関連付けを実行するユーザーまたはグループの名前を入力します。 ここで入力できるセキュリティ プリンシパルの名前は 1 つだけです。
特定のユーザーまたはグループをディレクトリで検索するには、[設定] をクリックします。 [ユーザーまたはグループの選択] に、ユーザーまたはグループの名前を入力します。 RODC のインストールと管理については、グループに委任することをお勧めします。
このユーザーまたはグループに、インストール後、当該 RODC 上のローカル管理者権限も付与されます。 ユーザーまたはグループを指定しない場合は、Domain Admins グループまたは Enterprise Admins グループのメンバーだけがサーバーをアカウントに関連付けできます。
構成し終わったら、 [次へ] をクリックします。
[概要] ページで、選択内容を確認します。 選択内容を変更する場合は、[戻る] をクリックします。
選択した設定内容を、以降の AD DS 操作を自動化するために使用できる応答ファイルに保存するには、[設定のエクスポート] をクリックします。 応答ファイルの名前を入力し、[保存] をクリックします。
選択した内容が正しいことを確認したら、[次へ] をクリックして RODC アカウントを作成します。
[Active Directory ドメイン サービス インストール ウィザードの完了] ページで、[完了] をクリックします。
RODC アカウントの作成が完了したら、サーバーをアカウントに関連付けて RODC のインストールを完了できます。 この 2 番目の段階は、RODC を配置するブランチ オフィスで実行できます。 この手順を実行するサーバーは、ドメインに参加していない必要があります。 Windows Server 2012 以降では、サーバーを RODC アカウントに関連付けるにはサーバー マネージャーの役割の追加ウィザードを使用します。
サーバー マネージャーを使用してサーバーを RODC アカウントに関連付けるには
ローカルの Administrator としてログオンします。
サーバー マネージャーで [役割と機能の追加] をクリックします。
[開始する前に] ページで、 [次へ] をクリックします。
[インストールの種類の選択] ページで [役割ベースまたは機能ベースのインストール] をクリックし、[次へ] をクリックします。
[対象サーバーの選択] ページで [サーバー プールからサーバーを選択] をクリックし、AD DS をインストールするサーバーの名前をクリックしてから、[次へ] をクリックします。
[サーバーの役割の選択] ページで [Active Directory ドメイン サービス] をクリックし、[機能の追加] をクリックして、[次へ] をクリックします。
[機能の選択] ページで、インストールする追加機能を選択し、[次へ] をクリックします。
[Active Directory ドメイン サービス] ページの情報を確認し、[次へ] をクリックします。
[インストール オプションの確認] ページで、[インストール] をクリックします。
[結果] ページで、インストールが成功したことを確認し、[このサーバーをドメイン コントローラーに昇格する] をクリックして Active Directory ドメイン サービス構成ウィザードを起動します。
重要
Active Directory ドメイン サービス構成ウィザードを起動せずにこの時点で役割の追加ウィザードを閉じる場合、後からウィザードを再開するには、サーバー マネージャーで [タスク] をクリックします。
(media/Install-Active-Directory-Domain-Services--Level-100-/ADDS_SMI_Tasks.gif)
[配置構成] ページで、[既存のドメインにドメイン コントローラーを追加する] をクリックして、ドメインの名前 (emea.contoso.com など) と資格情報 (RODC の管理とインストールを委任されているアカウントなど) を入力し、[次へ] をクリックします。
[ドメイン コントローラー オプション] ページで、[既存の RODC アカウントを使用する] をクリックして、ディレクトリ サービス復元モードのパスワードを入力および確認入力し、[次へ] をクリックします。
[追加オプション] ページで、メディアからインストールする場合は、[メディアからのインストール パス] をクリックし、インストール ソース ファイルのパスを入力および確認します。AD DS インストール データのレプリケート元となるドメイン コントローラーを選択し (またはウィザードに任意のドメイン コントローラーを選択させ)、[次へ] をクリックします。
[パス] ページで、Active Directory データベース、ログ ファイル、および SYSVOL フォルダーの場所を入力し (または既定の場所を受け入れて)、[次へ] をクリックします。
[オプションの確認] ページで選択内容を確認し、設定を Windows PowerShell スクリプトにエクスポートする場合は [スクリプトの表示] をクリックして、[次へ] をクリックします。
[前提条件のチェック] ページで、前提条件の検証が完了していることを確認し、[インストール] をクリックします。
サーバーは、AD DS のインストールを完了するために自動的に再起動します。
参照
ドメイン コントローラーの展開のトラブルシューティングWindows Server 2012 の新しい Active Directory フォレストをインストールする (レベル 200)Windows Server 2012 の新しい Active Directory 子ドメインまたはツリー ドメインをインストールする (レベル 200)Windows Server 2012 のレプリカ ドメイン コントローラーを既存のドメインにインストールする (レベル 200)