ADの初期設定

　ADのインストール完了後に、サーバーマネージャーを開くと、ウィンドウ上部右側の旗アイコンに注意を促す黄色い三角アイコンを表示しているはずだ（図2の1）。これは、サーバーマネージャーから通知があったことを表す。これをクリックすると、ADのインストールが終了したことと、ADを設定して該当サーバを「ドメインコントローラー」にする作業が必要なことを伝える通知を表示する。ドメインコントローラーは、企業内のコンピュータやユーザーを集中管理するサーバのことだ。なお日本マイクロソフトは、サーバをドメインコントローラーとして動作することを「昇格する」と呼ぶ。これは、サブのセカンダリードメインコントローラーをメインのプライマリードメインコントローラーに変更する場合にも使う。

図2　ADの設定におけるステップごとの画面遷移。番号は以下の本文と連動する

　通知にある「このサーバーをドメインコントローラーに昇格する」をクリックする（図2の2）と、「Active Directoryドメインサービス構成ウィザード」が起動する。組織として最初のドメインを作る場合には「新しいフォレストを追加する」を選択する（図2の3）。全てのドメインは、どこかのフォレスト（信頼関係を持つ複数のドメインが所属している仮想的な領域）に属している必要がある。フォレストが存在していない（つまりドメインも存在していない）ネットワークに対して、ドメインを作成するというのは、新しくフォレストを作成することに等しい。その他に2つある選択肢は、既存のドメインと既存のフォレストが存在する状態で選べる項目だ。

　「新しいフォレストを追加する」を選択したら、「ルートドメイン名」にADドメイン名を入力する。分かりやすい命名方法としては会社のインターネットDNS名を基に組織全体を表すようなドメイン名を付ける。「corp」や「all」を前につけたADドメイン名を使うことが多い。なお、インターネットDNS名とまったく無関係にルートドメイン名を付けることも可能だ。

　インターネットDNS名をベースに、DNS名ルールに準じたルートドメイン名を使う最大のメリットは、ドメインコントローラーでDNSサーバを動かし、ADドメイン内のクライアントの名前解決にDNSを利用できることだ。ルートドメイン名を決めたら、「次へ」ボタンで先に進む。

　次は「ドメインコントローラーオプション」画面だ。フォレスト、ドメインの機能レベルは、デフォルトの「Windows Server 2016」としておく。ここを変更するのは、既にドメインを運用しているネットワークで、以前のバージョンのWindows Serverによるドメインコントローラーが動作している場合のみだ。今回は、これを変更する必要はない。また「ドメインコントローラーの機能を指定してください」に並ぶ選択肢も変える必要はない。

　「ディレクトリサービス復元モードのパスワード」の設定は、「ディレクトリサービス復元モード」（DSRM）という特殊な状態でWindows Server 2016を起動する場合にログオンする場合のパスワードだ。DSRMは、AD機能を止めてWindows Server 2016を起動するもので、AD関連のメンテナンス（例えばバックアップから復元）でのみ使う。管理者パスワードと同じものを設定してもいい（図2の4）。

　次の画面は「DNSオプション」だが、ここでは、DNS設定を入れていないので省略する（図2の5）。通常は「パス」設定画面に移る。最初の配置構成でルートドメイン名に、インターネットDNS名を使わなかった場合には「追加オプション」の設定が必要になる。「パス」は基本的には変更する必要はないので、このまま先に進む（図2の6）。「オプションの確認」（図2の7）「前提条件のチェック」（図2の8）も確認画面なので、このまま先に進めていい。最後に「インストール」ボタンをクリックすれば、AD機能を最終的に設定して、ドメインコントローラーをインストールする（図2の9）。

　インストールが終了したら、Windows Server 2016は、ドメインコントローラーとして動作し、設定したADドメインが有効になる。

評価用PCとして用意した「DP EXPERT WS1」

この連載ではWS16の期限付き評価版＝体験版を実際のPCにインストールして、その新機能を実際に検証しながらその使い方を紹介している。インストールして検証するPCには、ドスパラ法人事業部の協力を得て、「DP EXPERT WS1」を使用している。主な仕様は次の通りだ。

CPU	Intel Xeon Processor E5-1620 v4（4コア8スレッド、動作クロック3.50GHz、キャッシュ10MB）1基
チップセット	Intel C612 Chipset
システムメモリ	16GB（ECC、Registered機能搭載、容量8GBのDDR4-2400×2枚）
ストレージ	1TB（データ転送速度6Gbps、回転数7200rpmのSerial ATA準拠HDD）
グラフィックスカード	Quadro K620（グラフィックスメモリ2GB）

取材協力先：ドスパラ法人事業部