オフラインでPCをドメイン参加させるには?
プロビジョニング時間を短縮するWindows Server 2008 R2の「オフラインドメイン参加」
本稿はネットワーク接続なしでPCをWindowsドメインに参加させる方法を説明する。これを使えば、オフラインのままマシンのプロビジョニングができる。
Windows NTのころからずっと、ドメイン参加には1つの決まりごとがあった。コンピュータをドメインに参加させるには、コンピュータがそのドメイン(および、そのドメインを管理するDNSサーバ)に物理的に接続していなければならないというものだ。
しかし、MicrosoftはWindows Server 2008 R2で、「Djoin.exe」という新しいコマンドを使って、コンピュータをネットワーク接続なしでドメインに追加できるようにした。この新しいコマンドの機能を見ていこう。
Djoinコマンドでは、Windows 7かWindows Server 2008 R2を実行しているコンピュータをWindowsドメインに参加させることができる。旧バージョンのWindowsを実行しているコンピュータでは、このコマンドを使うことはできない。
また、このコマンドではドメインコントローラがWindows Server 2008 R2を実行しているのを前提としていることに注意が必要だ。ドメインコントローラ上でそれより古いWindowsを実行しているドメインにコンピュータを参加させる場合は、「/downlevel」というオプションパラメータを使わなければならない。
Djoinコマンドでコンピュータをドメインに参加させるプロセスには、2つのステップがある。最初のステップは、Windows Server 2008 R2を実行しているドメインコントローラ上で実行しなければならない。このステップでは、Djoinコマンドを使ってドメインの初期プロビジョニングを行う。その際、Djoinは管理者特権でのコマンドプロンプトで実行する必要がある(Windows PowerShellでは実行できない)。このコマンドの構文は次の通りだ。
djoin /provision /domain /machine /savefile
このように、「/provision」パラメータは、ドメインのプロビジョニングを行うことをWindowsに伝える。続いて、「/domain」パラメータで新しいコンピュータを参加させるドメインの名前を指定しなければならない。次に、「/machine」パラメータでプロビジョニングするコンピュータの名前を指定する必要がある。最後に「/savefile」パラメータが必要だ。
/savefileパラメータは、新しいコンピュータでドメイン参加プロセスを完了するために使われるファイルを作成するようWindowsに指示する。このファイルはリムーバブルメディアに書き込まなければならない。そのファイル名は通常、ドメインに参加させるコンピュータの名前に拡張子「.djoin」を付けたものにする。
例に沿ってこのコマンドの機能を見てみよう。「WKS1」という名前のコンピュータを、「Contoso.com」というドメインに参加させようとしているとする。この場合、次のようなコマンドを使う。
djoin /provision /domain Contoso.com /machine WKS1 /savefile Z:\WKS1.djoin
上のコマンドを実行すると、2つのことが起こる。まず、WKS1のコンピュータアカウントが、指定したドメインのコンピュータコンテナに作成される。もちろん、このコンピュータコンテナは、デフォルトの作成場所にすぎない。カスタムOU(組織単位)にコンピュータアカウントを作成できるが、そのためには「/machineou」パラメータでカスタムOUの名前を指定する。次に、「WKS1.djoin」というファイルがZドライブ(Z:\)に書き込まれる。このファイルは、ドメインに参加させるコンピュータに取り込む必要がある。
Djoinコマンドによるドメイン参加プロセスの2番目のステップは、以上に説明した最初のステップと似ている。2番目のステップでは、新しいコンピュータで管理者特権でのコマンドプロンプトを開き、次のコマンドを入力する。
djoin /requestodj /loadfile /localos /windowspath
上のコマンドの「/requestodj」パラメータは、コンピュータをドメインに参加させたいことをWindowsに伝える。「/loadfile」パラメータでは、最初のステップで作成した.djoinファイルのパスと名前を指定する。「/localos」パラメータは、ローカルOSに対して操作を行いたいことをWindowsに伝える。最後に、「/windowspath」パラメータで、ローカルマシンのWindowsディレクトリのパスを指定しなければならない。
例えば、作成しておいたZ:\WKS1.djoinファイルをインポートし、それを使って新しいマシンをドメインに参加させたいとする。そのために使うコマンドは、次のようになる。
djoin /requestodj /loadfile Z:\WKS1.djoin /localos /windowspath C:\windows
このコマンドはシンプルだが、使う前に頭に入れておかなければならないことが幾つかある。まず、ドメインに参加させるコンピュータの名前を手動で変更する必要はない。このコンピュータのデフォルト名は、.djoinファイルの作成時に指定したコンピュータ名に自動的に置き換えられる。
また、このコマンドの実行後には再起動が必要なことに注意しなければならない。従来の方法でコンピュータをドメインに参加させる場合と同様だ。最後に、ドメインコントローラで上記のコマンドを実行する(/localosパラメータを使う)のは厳禁だ。ドメインコントローラの破損につながるからだ。
以上のように、Djoinコマンドを使えば、ネットワーク接続がすぐに利用できなくても、マシンをドメインに容易に参加させることができる。この方法は、オフサイトに送るマシンのプロビジョニングに特に便利だ。
本稿筆者のブライエン・M・ポージー氏はMCSE(マイクロソフト認定システムエンジニア)の資格を持ち、Windows 2000 Server、Exchange Server、IIS(Internet Information Services)に関する仕事でMicrosoft Most Valuable Professionalの認定を受けている。全米規模の病院/医療施設チェーンでCIOを務めた経験を持つほか、フォートノックス(ケンタッキー州にある米軍施設)でITセキュリティの責任者を務めたこともある。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[サイボウズ株式会社] 受注約1.5倍と年間2万3000時間超の業務時間を削減、日機装に学ぶDX実践術 -
製品レビュー
[サイボウズ株式会社] 人材不足にどう挑む? ものづくり太郎が語る、製造現場でのAI活用成功の鍵 -
市場調査・トレンド
[グーグル・クラウド・ジャパン合同会社] 金融機関はAIエージェント導入でどう変わる? 7つの変化から19の事例まで解説 -
市場調査・トレンド
[グーグル・クラウド・ジャパン合同会社] 製造業のエージェント型AI活用に向けて押さえておきたい5つのトレンドとは? -
市場調査・トレンド
[グーグル・クラウド・ジャパン合同会社] 1231人への調査で見えた、企業が今直面するインフラの課題と今後採るべき戦略
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
RAGで「データをAIに送る」運用が限界を迎えている理由
-
2
Googleの業務向けAIエージェント「Gemini Agent」が登場 しかし課題は山積み
-
3
いまIBM iエンジニアが直面する「5つの技術的課題」とその解決策
-
4
SAPの負荷増に苦しむZeissが「リアルタイム分析」「安定運用」を両立させた道
-
5
IT製品の導入に関するアンケート「セキュリティ」編
-
6
なぜ「Claude Code」拡張は消しても危ないのか? Cursorで不正版配信
-
7
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
8
「Copilot」がIT予算を食いつぶす? 高額請求を招く課金体系と節約術
-
9
セキュリティ担当者“試練の1週間” 「PHP」脆弱性と認証局の失態が同時発生
-
10
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
ホワイトペーパーランキング PR
-
1
「IT史に名を残すシステム障害」8選
-
2
侵入から横展開まで27秒の脅威にどう立ち向かう? 防御のカギがEDRの理由
-
3
有識者が語る、中堅中小企業に求められる最新のサイバーセキュリティ対策とは
-
4
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
5
10G回線の真価をフルに享受するには? 導入前にチェックしたいポイント
-
6
なぜAIは組織で定着しないのか? 全社展開を阻む「3つの壁」と突破のヒント
-
7
パスワードレスへの移行で失敗しないためには? 導入・運用上の注意点を解説
-
8
自社のセキュリティ対策は大丈夫? 自己診断リストで対策の優先順位が分かる
-
9
ランサムウェア攻撃“究極の対策”はこれだ
-
10
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー