EC2(Windows)でADサーバ構築のハンズオン

## はじめに
今回はEC2にWindows Serverのインスタンスに、Active Directoryを設定するためのハンズオンをしていきます。

## ハンズオン
### 前提条件
・既にEC2(Windows)インスタンスは作成済みで、RDPした状態からのスタートです。

### 1.ADの設定
#### 1.1.ホストネームを変更する
##### 1.1.1.『ギアマーク』を押下して移動
![](https://cloud5.jp/wp-content/uploads/2022/09/スクリーンショット-2022-09-04-10.23.27.png)
##### 1.1.2.『システム』を押下して移動
![](https://cloud5.jp/wp-content/uploads/2022/09/スクリーンショット-2022-09-04-10.17.59-640x234.png)
##### 1.1.3.『システム』の左ペイン『詳細情報』を押下して、PCの名前を入力する
![](https://cloud5.jp/wp-content/uploads/2022/09/スクリーンショット-2022-09-04-10.18.24-640x439.png)
今回``ad-01``とPCしています
![](https://cloud5.jp/wp-content/uploads/2022/09/スクリーンショット-2022-09-04-10.19.05-640x264.png)
##### 1.1.4.設定後再起動を問われるので、再起動を選択する
![](https://cloud5.jp/wp-content/uploads/2022/09/スクリーンショット-2022-09-04-10.19.17-640x206.png)
#### 1.1.5.再度RDPでインスタンスに入り直し、画面右上のホストネームが変更されていることを確認する
![](https://cloud5.jp/wp-content/uploads/2022/09/スクリーンショット-2022-09-04-10.19.27-640x249.png)
コマンドプロンプトでの確認画面
``hostname``を入力し、ホストネームが変更されているか確認出来る
![](https://cloud5.jp/wp-content/uploads/2022/09/スクリーンショット-2022-09-04-10.19.38-640x195.png)

### 1.2.ActiveDirectoryのインストール方法
#### 1.2.1.サーバーマネージャーを選択
![](https://cloud5.jp/wp-content/uploads/2022/09/スクリーンショット-2022-09-04-10.19.52-616x640.png)
#### 1.2.2.画面中央あたりの``役割と機能の追加``を選択
![](https://cloud5.jp/wp-content/uploads/2022/09/スクリーンショット-2022-09-04-10.20.10-640x166.png)
##### 1.2.3.``開始する前に``では何も選択せず``次へ``を押下
![](https://cloud5.jp/wp-content/uploads/2022/09/スクリーンショット-2022-09-04-10.20.20-640x455.png)
##### 1.2.4.``インストールの種類の選択``では何も選択せず``次へ``を押下
![](https://cloud5.jp/wp-content/uploads/2022/09/スクリーンショット-2022-09-04-10.20.33-640x457.png)
##### 1.2.5.``対象サーバーの選択``では何も選択せず``次へ``を押下
![](https://cloud5.jp/wp-content/uploads/2022/09/スクリーンショット-2022-09-04-10.20.48-640x459.png)
##### 1.2.6.``サーバーの役割の選択``で``Active Cirectory ドメインサービス``を選択後、``機能を追加する``を押下
![](https://cloud5.jp/wp-content/uploads/2022/09/スクリーンショット-2022-09-04-10.21.06-640x526.png)
##### 1.2.7.同様に``サーバーの役割の選択``で``DNS Server``を選択後、``機能を追加する``を押下
![](https://cloud5.jp/wp-content/uploads/2022/09/スクリーンショット-2022-09-04-10.21.19-640x537.png)
※警告としてWindowsサーバに静的IPがないことを指摘されますが、プライベートIPで設定していくため``続行``を押下す
![](https://cloud5.jp/wp-content/uploads/2022/09/スクリーンショット-2022-09-04-10.21.36-640x396.png)
##### 1.2.8.``Active Directoryドメイン サービス``では何も選択せず``次へ``を押下
![](https://cloud5.jp/wp-content/uploads/2022/09/スクリーンショット-2022-09-04-10.21.45-640x462.png)
##### 1.2.9.``DNS　サーバー``では何も選択せず``次へ``を押下
![](https://cloud5.jp/wp-content/uploads/2022/09/スクリーンショット-2022-09-04-10.21.56-640x463.png)
##### 1.2.10.``インストール　オプションの確認``で``インストール``を押下する
![](https://cloud5.jp/wp-content/uploads/2022/09/スクリーンショット-2022-09-04-10.22.07-640x465.png)
##### 1.2.10.``インストール``終了後``閉じる``を選択する(日本語インスタンスでスクショ忘れのため、別インスタンスのため英語となっています。)
![](https://cloud5.jp/wp-content/uploads/2022/07/スクリーンショット-2022-07-17-21.40.47-640x456.png)

#### 3.ActiveDirectoryの設定（ドメコンへの昇格）
##### 1.3.1.画面右上``フラグマーク``を押下、``このサーバーをドメインコントローラーに昇格する``を選択する
![](https://cloud5.jp/wp-content/uploads/2022/09/スクリーンショット-2022-09-04-10.29.48-640x262.png)
##### 1.3.2.``配置構成``で``新しいフォレストを追加する``を選択、``ルートドメイン名``にドメイン名を入力して``次へ``を押下
![](https://cloud5.jp/wp-content/uploads/2022/09/スクリーンショット-2022-09-04-10.30.11-640x470.png)
##### 1.3.3.``ドメインコントローラーオプション``で``パスワード``を入力して``次へ``を押下
![](https://cloud5.jp/wp-content/uploads/2022/09/スクリーンショット-2022-09-04-10.30.21-640x474.png)
##### 1.3.4.``追加オプション``はデフォルトで入力されたものを利用して、``次へ``を押下
![](https://cloud5.jp/wp-content/uploads/2022/09/スクリーンショット-2022-09-04-10.30.31-640x474.png)
##### 1.3.5.``パス``は何も設定せず``次へ``を押下
![](https://cloud5.jp/wp-content/uploads/2022/09/スクリーンショット-2022-09-04-10.30.43-640x475.png)
##### 1.3.6.``オプションの確認``は何も設定せず``次へ``を押下
![](https://cloud5.jp/wp-content/uploads/2022/09/スクリーンショット-2022-09-04-10.30.55-640x472.png)
##### 1.3.7.``前提条件のチェック``で``インストール``を押下
![](https://cloud5.jp/wp-content/uploads/2022/09/スクリーンショット-2022-09-04-10.31.06-640x470.png)
##### 1.3.8.再起動画面が表示されるので、再起動する
![](https://cloud5.jp/wp-content/uploads/2022/09/スクリーンショット-2022-09-04-10.31.16-640x147.png)

#### 4. 設定の確認
##### 1.4.1.再起動後プロンプトでの確認
プロンプトで``ipconfig /all``コマンドで設定を確認する
![](https://cloud5.jp/wp-content/uploads/2022/09/スクリーンショット-2022-09-04-10.31.28-640x203.png)
##### 1.4.2.GUIでの確認
システム画面から、ドメイン部分が``ad.inamura.jp``になっていることを確認する
![](https://cloud5.jp/wp-content/uploads/2022/09/スクリーンショット-2022-09-04-10.31.43-640x406.png)
##### 1.4.3.``Windows管理ツール``を選択``ActiveDirectoy ユーザとコンピュータ``を押下
![](https://cloud5.jp/wp-content/uploads/2022/09/スクリーンショット-2022-09-04-10.32.10-538x640.png)
##### 1.4.3-2.``ActiveDirectoy ユーザとコンピュータ``での画面でADが設定されているかの確認
![](https://cloud5.jp/wp-content/uploads/2022/09/スクリーンショット-2022-09-04-10.32.24-640x218.png)

## おわりに
構築前は『すごく面倒な設定が多いはず』なんて自分勝手に思い込んでいましたが、いざ構築してみると意外とさっくり作れるように丁寧な説明がされています。
今後も好き嫌いせず、出来ないものを一つずつ構築できれば良いかと思う所存にございます。