WindowsClientをADドメインに参加

### 環境
WindowsServer2019
Windows10


# ouの作成
サーバーマネージャーのダッシュボードの右上の「ツール」をプルダウン、「Active Directory ユーザーとコンピューター」をクリック。
ドメイン名を右クリック→新規作成→「組織単位（ou）」をクリック。
<img width="600" alt="スクリーンショット (2).png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2929519/f21d5ddf-625e-7c7d-5dd5-96754826c076.png">

名前を入力。okをクリック。
<img width="600" alt="3.PNG" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2929519/07456d06-c9ce-1a40-22f3-3bf496706407.png">

ouが追加された
<img width="600" alt="4.PNG" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2929519/4713006a-4c46-dec1-c2dc-dda57144a01e.png">


# ouを消去
ドメイン名を右クリック→オブジェクトをクリック。
「誤って排除されないようにオブジェクトを保護する」のチェックを外す。その後OKをクリック。
<img width="600" alt="ou delete 1.PNG" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2929519/b4a98af3-4506-c2a6-713c-97fec688a53d.png">

消去したいouを右クリックして排除を選択。
<img width="600" alt="ou delete 2.PNG" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2929519/90180cba-10da-3f2e-4d1e-2e825eed5f5e.png">


# ユーザ作成
ouを右クリック、新規作成を開けて「ユーザ」をクリック。
各欄に記入。ユーザログイン名はNetBIOS名。
<img width="600" alt="ユーザ設定１.PNG" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2929519/b619fb55-cac8-75d9-15ae-183125fa2f5d.png">

パスワード入力。
検証なので「パスワードを無期限にする」にチェックする
<img width="600" alt="ユーザ設定２.PNG" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2929519/f27b2da1-ed7c-c2cf-617a-1c049959ea54.png">

ユーザが作成された
<img width="600" alt="ユーザ設定４.PNG" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2929519/d4c56273-626f-608c-823c-309165bf01ce.png">


# DNSの設定

ここからはClientで操作
コントロールパネル→ネットワークとインターネット→ネットワークと共有センター→Ethernet0の順番でクリック

<img width="600" alt="ADドメイン参加１.PNG" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2929519/42d96113-223c-ee2e-f3aa-d9eaae0be8cd.png">

Ethernet0の画面でプロパティクリック。
Ethernet0のプロパティからインターネットプロトコルバージョン4を選択して、プロパティをクリック。

<img width="600" alt="ADドメイン参加１．２.PNG" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2929519/edf9dc31-fdd6-2dc0-2ee9-5c97365cbb94.png">

次のDNSサーバーのアドレスを使うにチェックを入れて、優先DNSサーバーにADコントローラーのIPを入力（winddowsServerのIP）

<img width="600" alt="ADドメイン参加１．４.PNG" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2929519/6f3d7e35-5547-54ca-bc18-5b1393cafdfc.png">

# ドメイン設定
コントロールパネルまで戻り、次はシステムセキュリティ→システムの順にクリック。
右端の設定の変更をクリック。

<img width="600" alt="ADドメイン編集.jpg" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2929519/b660f7c9-1b2b-3390-0624-3210b6b16f31.jpeg">

システムのプロパティから変更をクリック。
コンピューター名/ドメイン名の変更でドメインにチェックを入れ、参加するドメイン名test.co.jpを入力。（ADで設定したドメイン）

<img width="600" alt="ADドメイン２編集.jpg" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2929519/cd97e7cf-e124-ab70-9549-f07f115ebd2e.jpeg">

コンピューター名/ドメイン名の変更の画面が表示されるので、
ドメインユーザーのログオン名administrator、パスワードを入力してOKをクリックすると、再起動の画面になるので、再起動する。

<img width="600" alt="ADドメイン参加３.PNG" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2929519/d5296c92-7acd-5ef2-7703-44f939879be1.png">

# 確認
再起動後、その他のユーザから参加したドメインに存在するドメインユーザでログインする。
サインインが先ほど作成したouのNetBIOS名を指定されていることを確認する
<img width="600" alt="マシンのドメイン参加４.PNG" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2929519/797f1083-a40c-5a16-8f41-afa6644618ea.png">


Computersにドメイン参加したコンピューター名が記載されている。
<img width="600" alt="マシンのドメイン参加６.PNG" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2929519/2fd54674-a497-320f-2ab0-54318e7bf3c0.png">


# 外部問い合わせ設定
ここからはWinddowsServerに登録されていない、FQDNを聞かれたときに外部のDNSサーバーに問い合わせるようにします。外部DNSサーバーはgoogleのIPアドレス8.8.8.8です。

右クリックで、プロパティをクリック。
<img width="600" alt="ADドメイン参加１.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2929519/b0ea5cf6-fa36-a138-c70c-d2cb727a0ca8.png">

上の欄からフォワーダーを選択して、編集をクリック。
<img width="600" alt="ADドメイン参加2.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2929519/f3ce45f0-c7e8-34f7-2ec9-c666a0e34a3d.png">

ipアドレスにDNSサーバーipアドレスを記入して「OK」をクリック。
<img width="600" alt="ADドメイン参加3.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2929519/f7f7dc27-bb9d-0d4c-a052-ff557558dce2.png">

「OK」をクリック。
<img width="600" alt="ADドメイン参加4.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2929519/faee65a9-0766-f56a-8cc8-0dbcceaec121.png">