オンプレADサーバをAzure上のWindows Serverに構築。

# ０．初めに
[Azure上にWindows Serverを構築する。なるべく低コストで。](https://qiita.com/taketakeO/items/0d496dd547c556534a8c)の続きです。
今回は、前回構築したWindows ServerにADサーバの機能を追加します。


# 章立て
１．やること
２．仮想マシン（Windows Server）の立ち上げ
３．Windows Serverの初期設定
４．ADサーバのインストール
５．ADサーバの設定
６．本作業の振り返り
７．最後に


# １．やること
**■アジェンダ**
・<font color="#797979">Azure上にWindows Serverを構築すること</font> ※①の内容
・<font color="red">**Windows ServerにADサーバ（オンプレAD）を構築すること**</font> **※今回の内容**
・Windows ServerにAADCサーバを構築すること（オンプレAD上に構築する）
・オンプレADとAzureADの同期が上手くいっているかの確認


# ２．仮想マシン（Windows Server）の立ち上げ
前回の設定では、コストとセキュリティの面からIPアドレスは動的にしています。
そのため、仮想マシンの割り当てを解除するとIPアドレスはリセットされて、再度仮想マシンを起動させる度に、RDPファイルをダウンロードする必要があります。
（仮想マシン割り当て解除設定時に「IPアドレスを変えないでおく」という選択をするとその必要は無くなりますが、この記事では推奨しません。）
よって、前記事[５．接続確認](https://qiita.com/taketakeO/items/0d496dd547c556534a8c#%EF%BC%95%E6%8E%A5%E7%B6%9A%E7%A2%BA%E8%AA%8D)の作業を再度行って、仮想マシンに接続します。


# ３．Windows Serverの初期設定
#### ■Windows Serverの日本語化
①スタートメニューの歯車アイコンから「Time & Language」を選択する
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2818953/707d2fc7-1a8e-a9bc-659a-35d1bd406d39.png)

②Languageペインを選択し、「Add a language」から日本語を追加する
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2818953/651496f7-d863-9ad0-3927-d382725bf55a.png)

③追加完了後、再起動を促されるので、再起動を行う
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2818953/098f0954-884c-5737-74b0-d82ec7f438d7.png)

④再起動後、日本語になっていることを確認する（サーバーマネージャーはデフォで自動で立ち上がる）
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2818953/aaf23152-affa-68a2-4da7-4c5f7822b98e.png)
※再起動後、再度RDPファイルを実行しログインする必要があります。ログイン失敗が繰り返し発生するようでしたら、再度RDPファイルをダウンロードして実行してみて下さい。（IPアドレスが変化している場合があるため）


# ４．ADサーバのインストール
①自動で立ち上がるサーバーマネージャー上の「役割と機能の追加」を選択
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2818953/7880bd10-6403-9761-b9fa-a0df4627aaf3.png)

②「次へ」を選択
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2818953/385f7e6f-7061-fbca-73c3-ce548a0874cb.png)

③そのまま「次へ」を選択
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2818953/4e34057a-dac7-f9ca-ad04-a83ac9f37752.png)

④そのまま「次へ」を選択
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2818953/e65ae219-86b0-499e-79df-5bd198cd2f55.png)

⑤「Acitive Directory Domain Services」を選択
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2818953/0db8d152-0bac-7204-9e10-5fc19356ab94.png)

⑥「機能の追加」を選択
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2818953/6db7b18f-16a6-1ef4-97a1-e53f6d6ebd5d.png)

⑦「Acitive Directory Domain Services」にチェックマークがついていることを確認して、「次へ」を選択
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2818953/435301ed-0ffe-84bd-3de7-147e67e4fca0.png)

⑧追加する機能は無いため、デフォルトのまま「次へ」を選択
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2818953/86327192-563a-cb3f-d069-69ef6e553cc7.png)

⑨そのまま「次へ」を選択
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2818953/096dd587-3b47-1dc3-9600-9593cbddd26f.png)

⑩まだ何の役割もないサーバなので、再起動するにチェックマークを入れる
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2818953/5eca772f-89da-f997-c996-c73f68caf365.png)

⑪インストール画面になるので、待機
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2818953/dad3ce74-e015-760d-b022-46b3dc06f9d8.png)

⑫インストールが完了
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2818953/2eab20c0-8e87-78b5-630e-d307dbd6b88d.png)


# ５．ADサーバの設定
①サーバーマネージャーのホーム画面の上部ペインの「旗」内の「このサーバーをドメインコントローラーに昇格する」を選択
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2818953/d6b4af46-8004-ac7c-cfdd-49f330ac49cd.png)

②新しいActive Directoryなので、「新しいフォレストを追加する」を選択し、ルートドメイン名を決定（ex: hogehoge.co.jp, hogehoge.com）
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2818953/2982b73c-2eb8-e204-1e99-9297ec555b19.png)

③デフォルト設定のまま、パスワードを設定して「次へ」を選択
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2818953/9f8e8896-75a2-5826-e3a6-5eacc04e0468.png)

④そのまま「次へ」を選択
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2818953/db034041-8f91-24ab-5cbf-454fdc531841.png)

⑤NetBIOSドメイン名が入力されていることを確認し、「次へ」を選択（デフォルトで入力されています。）
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2818953/df4bd3a6-daf7-b3af-ceb9-0e42fe0c49b7.png)

⑥そのまま「次へ」を選択
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2818953/fea29046-64d7-fe3a-2494-afe11079115a.png)

⑦今まで設定した項目を再確認し、問題がなければ「次へ」を選択
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2818953/bc61800a-b3c3-40e7-2451-e15767b0220d.png)

⑧前提条件のチェックに問題ないことを確認し、「インストール」を選択
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2818953/15e028c2-eefb-d280-f446-34778357e149.png)

⑨再起動後、コンパネのシステムから②で設定したドメインが反映されていることを確認
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2818953/70c4622a-52f5-d72b-e3c9-8596660f3f45.png)

晴れてADサーバの基本的な構築が完了しました！


# ６．本作業の振り返り
**■アジェンダ**
・<font color=#797979>Azure上にWindows Serverを構築すること</font>
・<font color="red">**Windows ServerにADサーバ（オンプレAD）を構築すること**</font>
・<font color=#797979>Windows ServerにAADCサーバを構築すること（オンプレAD上に構築する）</font>
・<font color=#797979>オンプレADとAzureADの同期が上手くいっているかの確認</font>

今回は、ADサーバ（オンプレAD）の作成を行いました。
ADサーバはユーザ管理の基本となるため、機会があれば掘り下げて学習していきたいものです。

次回は、ADサーバとAzureADを繋げる役目を果たすAADCサーバ（Azure Active Directory Connect）を構築していきます。


# ７．最後に
質問事項や指摘点あれば、コメントお願いします。