Active Directoryドメインを作ってみよう ～フォレストに新しいツリーのドメインを追加～
•Download as PPTX, PDF•
2 likes•7,320 views
Add domain to existing forest.
Recommended
Recommended
More Related Content
What's hot
What's hot (20)
Viewers also liked
Viewers also liked (20)
Similar to Active Directoryドメインを作ってみよう ～フォレストに新しいツリーのドメインを追加～
Similar to Active Directoryドメインを作ってみよう ～フォレストに新しいツリーのドメインを追加～ (20)
More from Michio Koyama
More from Michio Koyama (16)
Recently uploaded
Recently uploaded (16)
Active Directoryドメインを作ってみよう ～フォレストに新しいツリーのドメインを追加～
- 1. Active Directoryドメインを作ってみよう その5：フォレストに新しいツリーのドメインを追加 小山 三智男 mitchin Microsoft MVP for Directory Services
- 2. ドメインの作成・設定手順 2 1.ドメインコントローラーを作成して、フォレスト ルートのドメ インを作成 • TCP/IP の設定 • Active Directory ドメイン サービス（AD DS）と DNS サー バーのインストール • ドメイン コントローラーへの昇格 • DNS サーバーの設定 • タイムサーバーの設定（推奨） • 組織単位（OU）、グループ、ユーザーなどの作成 • コンピューターをドメインに参加 • グループポリシーの設定（ユーザー用をちょっとだけ）
- 3. ドメインの作成・設定手順 3 2.ドメインにドメイン コントローラーを追加（任意） • TCP/IP の設定 • Active Directory ドメイン サービス（AD DS）と DNS サー バーのインストール • ドメイン コントローラーへの昇格（既存のドメイン） • TCP/IP の設定（DNS サーバー） • DNS サーバーの設定（フォワーダー） • サイトの設定（サブネットの追加）
- 4. ドメインの作成・設定手順 4 3.フォレストにドメインを追加（任意） • サイトの設定（サイト・サブネット・サイトリンク） • TCP/IP の設定 • Active Directory ドメイン サービス（AD DS）と DNS サー バーのインストール • ドメイン コントローラーへの昇格（新しいドメイン） • DNS サーバーの設定 • サイトの設定（サーバー） • FSMO の設定（ルートドメイン）
- 5. 5 サイトの設定 今回はルートドメイン（既存のドメイン）とは物理的に離れた場 所にドメインを追加する想定にしています。 ドメイン追加時にドメインコントローラーが新しいサイトに配置 されるようにするために事前にサイトを設定します。 内容は サイトの追加、サブネットの追加、サイトリンクの設定 （確認）です。 次のページの図でいうと、今は TokyoSite に DC1 と DC2 が あって 192.168.0.0/24 がある状態です。 そこに OsakaSite を作って 172.27.0.0/24 を作ります。
- 13. 13 サイトリンクの確認 「このサイト リンクにあ るサイト」に 2つのサイト が追加されているのを確認 します。 レプリケートの間隔はデ フォルトで 180分です。 必要であれば変更します。 次はサーバーを新しいドメ インのドメインコントロー ラーにしてドメインを追加 します。
- 15. 15 TCP/IPの設定 IP アドレス部分を設定して、 優先 DNS サーバーには既存 のドメインのドメインコント ローラーの IP アドレスを指 定します。 注） 事前にネットワーク機器を設 定して、既存のドメインのド メインコントローラーと通信 できるようにしておいてくだ さい。
- 16. 16 役割と機能の追加 サーバー マネージャーで「役割と機能の追加」を選択して、 Active Directory ドメイン サービスと DNS サーバーを追加しま す。 追加する機能とそのやりかたは既存のドメインのドメインコント ローラーの時と同じなので省略します。 詳細はこちらの資料を参照してください。 Active Directoryドメインを作る準備 ～AD DSとDNSサーバーの インストール～ http://www.slideshare.net/mitchin227/prepare-createdomain
- 18. 18 ADドメイン サービス構成ウィザード 「新しいドメインを既存のフォレストに追加する」と「ツリー ドメイン」を選択して、フォレスト名と新しいドメイン名を入力 し 資格情報の「変更」をクリック
- 23. 23 ADドメイン サービス構成ウィザード AD DS データベース、ログファイル、SYSVOL のパスを入力ま たは選択して「次へ」をクリック
- 26. 26 インストール完了後再起動、TCP/IPの確認 自分自身が DNS サーバーに なったので、TCP/IP の設定 で自分自身を優先 DNS サー バーに変更します。
- 27. 27 DNS サーバーの設定 ルートドメイン（既存のドメイン）と追加したドメイン 両方の DNS サーバーに条件付フォワーダーを追加します。 まずはルートドメインの方です。「条件付フォワーダー」を右ク リックして「新規条件付きフォワーダー」を選択します。
- 28. 28 条件付フォワーダーの追加 追加したドメインの DNS ドメイン名とドメインコントローラー の IP アドレスを入力します。 「この Active Directory に～」 をチェックし、 「このドメインの すべての DNS サーバー」を選択 して「OK」をク リックします。
- 29. 29 条件付フォワーダーの追加 条件付フォワーダーが追加されました。 Active Directory の複製対象なので、ドメイン内の他のドメイン コントローラーの DNS サーバーは設定不要です。
- 31. 31 条件付フォワーダーの追加 ルートドメインの DNS ドメイン名とドメインコントローラーの IP アドレスを入力します。 「この Active Directory に～」 をチェックし、 「このドメインの すべての DNS サーバー」を選択 して「OK」をク リックします。
- 36. 36 ブリッジヘッドの設定 NXMEPS と SAIAM にサイト間複製をしてもらいたいので、こ れらをブリッジヘッドサーバーにします。 「NXMEPS」を右クリックして「プロパティ」を選択します。
- 39. 39 設定後 NXMEPS と SAIAM のブリッジヘッドの項目に「IP」と表示さ れるようになりました。
- 40. 40 FSMO（操作マスター） FSMO は次の 5 つがあります。 • スキーマ マスター • ドメイン名前付けマスター • RID マスター • PDC エミュレーター • インフラストラクチャ マスター スキーマ マスターとドメイン名前付けマスターはフォレスト内 の 1 台がこの役割を担います。既定ではルートドメインの 1 台 目のドメインコントローラーです。 RID マスター、PDC エミュレーター、インフラストラクチャ マ スターはドメイン内の 1 台がこの役割を担います。既定ではド メインの 1 台目のドメインコントローラーです。
- 41. 41 FSMO の設定 ドメインが複数になったので、ドメインコントローラーが複数あ るルートドメインの FSMO の設定をします。 やることは 1 つで、インフラストラクチャ マスターを nxmeps から vpdc1 に変更します。 nxmeps は GC（グローバルカタログ）かつ vpdc1 は GC では ないので、インフラストラクチャ マスターを他のドメインコン トローラーにする必要があります。 というのも 情報の更新を行うインフラストラクチャ マスターは GC 上にあると機能しないので最新ではない情報を見つけること ができず、ドメイン内の他のドメインコントローラーに複製しな いからです。 すべてのドメインコントローラーが GC であれば設定不要です。
- 42. 42 インフラストラクチャ マスターの変更 管理ツール「Active Directory ユーザーとコンピューター」を vpdc1 上で起動し、左のペインからドメインを右クリックして 「操作マスター」を選択します。
- 45. 詳細や関連情報はブログ等で Active Directoryドメインを作ってみよう ～その1：ドメインの作成とDNS サーバーの設定～ http://www.slideshare.net/mitchin227/create-domain サイトの追加 http://blogs.wankuma.com/mitchin/archive/2015/05/04/515232.aspx フォレストに新しいドメインを追加 http://blogs.wankuma.com/mitchin/archive/2015/05/05/515269.aspx ドメイン追加後のDNSサーバーの設定 http://blogs.wankuma.com/mitchin/archive/2015/05/06/515296.aspx ドメイン追加後のサイトの設定 http://blogs.wankuma.com/mitchin/archive/2015/05/07/515374.aspx ドメイン追加後のFSMOの設定 http://blogs.wankuma.com/mitchin/archive/2015/05/08/515599.aspx Active Directory 関連ブログの一覧 http://www.pbyk.com/blog/bloglist.html 45