【AD】Active Directoryサーバの構築

# はじめに
備忘録記事です。

説明とかも自分が分かる程度に記載しているので結構適当かも知れないです。

# Active Directoryサーバの構築
## 前提
* Windows サーバ構築済みでRDP接続可能な状態（サーバ名：ad-server）
* ADにドメイン参加する用のサーバも構築済みでRDP接続可能な状態（サーバ名：user-server-01）

## OSバージョン
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/797483/e6edb9bb-7193-a8f1-1f15-cf9c8f03d66a.png)

## Active Directory 構築
まずは ad-server で作業

サーバ情報確認
`Primary Dns Suffix`は設定なし。
```
C:\Users\Administrator>ipconfig /all

Windows IP Configuration

   Host Name . . . . . . . . . . . . : ad-server
   Primary Dns Suffix  . . . . . . . :
   Node Type . . . . . . . . . . . . : Hybrid
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : No
   DNS Suffix Search List. . . . . . : ap-northeast-1.ec2-utilities.amazonaws.com
                                       ap-northeast-1.compute.internal

Ethernet adapter Ethernet 3:

   Connection-specific DNS Suffix  . : ap-northeast-1.compute.internal
   Description . . . . . . . . . . . : Amazon Elastic Network Adapter
   Physical Address. . . . . . . . . : 06-DE-33-F0-F9-EB
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes
   Link-local IPv6 Address . . . . . : fe80::2604:2f91:2006:20fc%8(Preferred)
   IPv4 Address. . . . . . . . . . . : 172.31.47.63(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.240.0
   Lease Obtained. . . . . . . . . . : 2023年7月26日 8:11:34
   Lease Expires . . . . . . . . . . : 2023年7月26日 9:11:33
   Default Gateway . . . . . . . . . : 172.31.32.1
   DHCP Server . . . . . . . . . . . : 172.31.32.1
   DHCPv6 IAID . . . . . . . . . . . : 135191149
   DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-2C-52-21-68-12-60-CF-D4-10-8D
   DNS Servers . . . . . . . . . . . : 172.31.0.2
   NetBIOS over Tcpip. . . . . . . . : E
```

### AD DSインストール

サービスマネージャー
⇒ 役割と機能の追加
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/797483/9c487448-2a80-7489-8d93-69f81549f7c7.png)

次へ
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/797483/c8721567-417b-e139-b62e-5c1398fd0f4e.png)

次へ
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/797483/a11dd78f-cf78-04ce-0650-8c4dc31b0f22.png)

次へ
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/797483/a3395e88-5a02-8836-2606-d0aaf2d9fa34.png)

「Active Directory Domain Service」を選択して次へ
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/797483/e94c0f09-fb9d-fcaa-4f36-e9973f4388bf.png)

次へ
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/797483/aa46b76f-bf7c-8e7a-2e39-775903bef51e.png)

次へ
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/797483/4deb9b39-6a06-00ff-35e2-30f2a436aba7.png)

「必要に応じて対象サーバを自動的に再起動する」にチェックを入れインストール
※本番稼働の場合はメンテナンス時に再起動する必要があるのでチェック入れない
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/797483/195f5d90-fb34-bf35-2064-dcbe74cef59f.png)

インストールに完了したら閉じる
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/797483/02de3036-2bb0-4db9-3b7a-e755eff96de2.png)

右上の通知アイコンをクリック
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/797483/421b0d4a-936c-d5b3-0ef5-a872e8ff6c89.png)

「このサーバをドメインコントローラーに昇格する」をクリック
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/797483/735b572e-c5f8-f698-a7a5-de043c99b71a.png)


「新しいフォレストを追加する」を選択し、ルートドメイン名を入力し次へ
今回は`test-domain.com`
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/797483/b9ffe510-6e6b-dc2e-d281-eb9a4734fadc.png)

パスワードを入力し次へ
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/797483/43479fa7-9e74-4884-c453-ba01c1c8ea1a.png)

次へ
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/797483/9676593f-6bc4-cd91-6382-d2464b844324.png)

次へ
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/797483/ed44ab4f-c051-69e4-2df2-26cbbb6d48be.png)

次へ
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/797483/9c9aabdb-67ac-ecc9-eaf3-b0a80d9b2732.png)

次へ
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/797483/064701d4-7198-4a9a-563a-a9ec9ca47e11.png)

「すべての前提条件のチェックに合格しました。」と表示されていることを確認してインストール
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/797483/1c17c3b9-ef9f-820f-a07d-4417bfad1f11.png)

インストールが完了後に再起動されるので再度ログイン
この時、作成した`test-domain`でログインしたいので`TEST-DOMAIN\Administrator`でログイン
パスワードは同じ
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/797483/2f520cc4-9597-e9b9-48b2-2d7236e111d8.png)

確認すると、`Primary Dns Suffix  . . . . . . . : test-domain.com`に変更されている。

```
C:\Users\Administrator>ipconfig /all

Windows IP Configuration

   Host Name . . . . . . . . . . . . : ad-server
   Primary Dns Suffix  . . . . . . . : test-domain.com
   Node Type . . . . . . . . . . . . : Hybrid
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : No
   DNS Suffix Search List. . . . . . : ap-northeast-1.ec2-utilities.amazonaws.com
                                       ap-northeast-1.compute.internal

Ethernet adapter Ethernet 3:

   Connection-specific DNS Suffix  . : ap-northeast-1.compute.internal
   Description . . . . . . . . . . . : Amazon Elastic Network Adapter
   Physical Address. . . . . . . . . : 06-DE-33-F0-F9-EB
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes
   Link-local IPv6 Address . . . . . : fe80::2604:2f91:2006:20fc%8(Preferred)
   IPv4 Address. . . . . . . . . . . : 172.31.47.63(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.240.0
   Lease Obtained. . . . . . . . . . : 2023年7月26日 8:23:39
   Lease Expires . . . . . . . . . . : 2023年7月26日 9:23:39
   Default Gateway . . . . . . . . . : 172.31.32.1
   DHCP Server . . . . . . . . . . . : 172.31.32.1
   DHCPv6 IAID . . . . . . . . . . . : 135191149
   DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-2C-52-21-68-12-60-CF-D4-10-8D
   DNS Servers . . . . . . . . . . . : ::1
                                       127.0.0.1
   NetBIOS over Tcpip. . . . . . . . : Enabled
```

### ユーザの追加

サーバーマネージャー
⇒ ツール
⇒ Active Directory ユーザとコンピューター
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/797483/aeb5e781-6075-2cfd-3c45-7c769bb96901.png)


test-domain.com
⇒ Users
⇒ 右クリック
⇒ 新規作成
⇒ ユーザ
⇒ 下記の通り入力し次へ
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/797483/bac5aae9-a0fa-4bb1-6472-5a4709140b40.png)

パスワードを入力し次へ
※「ユーザは次回ログオン時にパスワード変更が必要」のチェックを外しておく
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/797483/af7b56a7-a767-df3e-8ee3-4e0a1951cd70.png)

完了
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/797483/25a674cd-b4bb-4bd9-9f2c-8da4e6bcdb05.png)

一旦 ad-server 側の作業はここまで

## ドメイン参加
次に user-server-01 で作業

サーバ情報
```
C:\Users\Administrator>ipconfig /all

Windows IP Configuration

   Host Name . . . . . . . . . . . . : user-server-01
   Primary Dns Suffix  . . . . . . . :
   Node Type . . . . . . . . . . . . : Hybrid
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : No
   DNS Suffix Search List. . . . . . : ap-northeast-1.ec2-utilities.amazonaws.com
                                       ap-northeast-1.compute.internal

Ethernet adapter Ethernet 3:

   Connection-specific DNS Suffix  . : ap-northeast-1.compute.internal
   Description . . . . . . . . . . . : Amazon Elastic Network Adapter
   Physical Address. . . . . . . . . : 06-2A-C5-E8-11-67
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes
   Link-local IPv6 Address . . . . . : fe80::ea7f:1a68:510d:f7d5%4(Preferred)
   IPv4 Address. . . . . . . . . . . : 172.31.35.14(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.240.0
   Lease Obtained. . . . . . . . . . : 2023年7月26日 9:21:16
   Lease Expires . . . . . . . . . . : 2023年7月26日 10:21:16
   Default Gateway . . . . . . . . . : 172.31.32.1
   DHCP Server . . . . . . . . . . . : 172.31.32.1
   DHCPv6 IAID . . . . . . . . . . . : 134623958
   DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-2C-52-7F-46-12-60-CF-D4-10-8D
   DNS Servers . . . . . . . . . . . : 172.31.0.2
   NetBIOS over Tcpip. . . . . . . . : Enabled

```

### ドメイン参加

エクスプローラー
⇒ PC
⇒ 右クリック
⇒ プロパティ
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/797483/829d1f5d-da39-8788-b48e-2f13c0d741d4.png)

システムの詳細設定
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/797483/17d22bf9-b567-e3b5-fdf9-489d8a870d1b.png)


「コンピュータ名」タブ
⇒ 「変更」クリック
⇒ 所属するグループを「ドメイン」に変更
⇒ `test-domain.com`を入力し次へ
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/797483/2dc3814d-aec9-8bf1-f7d6-494c74f849fd.png)

エラーが発生した場合は[ドメインコントローラーに接続できませんでした](#ドメインコントローラーに接続できませんでした)を参照

先ほど作成したユーザとパスワードを入力するとドメイン参加に成功し「ドメインへようこそ」と表示される
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/797483/8be34e13-b810-a9f5-186f-2f0ade489937.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/797483/491529c2-87eb-cf93-2b97-866520d9ac3e.png)


再起動する必要があるので再起動を行う。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/797483/0557aa5b-f289-b9ee-31c7-e1ba92327d10.png)

再起動後に先ほど作成した`test-user-01`でログイン
頭にドメイン名を付けるのを忘れずに
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/797483/0e8ec216-8ac4-3d98-7aa6-7759f83e0e78.png)

以下のエラーが発生した場合は[接続は拒否されました](#接続は拒否されました)を参照
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/797483/db6e73e7-783a-c6ab-2822-189a2a584c2c.png)

無事ログインできたので OK
```
C:\Users\test-user-01>whoami
test-domain\test-user-01

C:\Users\test-user-01>ipconfig /all

Windows IP Configuration

   Host Name . . . . . . . . . . . . : user-server-01
   Primary Dns Suffix  . . . . . . . : test-domain.com
   Node Type . . . . . . . . . . . . : Hybrid
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : No
   DNS Suffix Search List. . . . . . : ap-northeast-1.ec2-utilities.amazonaws.com
                                       ap-northeast-1.compute.internal

Ethernet adapter Ethernet 3:

   Connection-specific DNS Suffix  . : ap-northeast-1.compute.internal
   Description . . . . . . . . . . . : Amazon Elastic Network Adapter
   Physical Address. . . . . . . . . : 06-2A-C5-E8-11-67
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes
   Link-local IPv6 Address . . . . . : fe80::ea7f:1a68:510d:f7d5%4(Preferred)
   IPv4 Address. . . . . . . . . . . : 172.31.35.14(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.240.0
   Lease Obtained. . . . . . . . . . : Wednesday, July 26, 2023 10:00:20 AM
   Lease Expires . . . . . . . . . . : Wednesday, July 26, 2023 11:00:22 AM
   Default Gateway . . . . . . . . . : 172.31.32.1
   DHCP Server . . . . . . . . . . . : 172.31.32.1
   DHCPv6 IAID . . . . . . . . . . . : 134623958
   DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-2C-52-7F-46-12-60-CF-D4-10-8D
   DNS Servers . . . . . . . . . . . : 172.31.47.63
   NetBIOS over Tcpip. . . . . . . . : Enabled
```

# エラー対応

## ドメインコントローラーに接続できませんでした
ドメイン参加時に以下のエラー発生
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/797483/7980ce98-b213-4379-bffa-f946738cb638.png)


メニュー右クリックで「ネットワーク接続」を選択
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/797483/c211c603-4d5a-b500-e1d8-a830c3899b1f.png)

「ネットワークと共有センター」を選択
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/797483/e637dd49-df60-0c0e-40b7-394576632278.png)



インターネット（Ethenet 3 の個所）
⇒ プロパティ（左ウィンドウ）
⇒ 「Internet Protocol Version 4」を選択（中央ウィンドウ）
⇒ 「次のDNSサーバのIPアドレスを使う」を選択
⇒ DNSサーバのIPアドレスを入力（今回は ad-server の IP アドレスを入力）
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/797483/f44436a8-b97f-17a4-a440-726d0b596e8c.png)


再度ドメイン参加を試す

## 接続は拒否されました
test-user-01 のリモート接続が許可されていないので許可する
test-server-01 にログインするのでそちらのサーバに Administrator でログインして作業します。

コントロールパネル
⇒ システムとセキュリティ
⇒ システム
⇒ リモートの設定
⇒ ユーザーの選択
⇒ 追加
`test-user-01`を入力して「名前の確認」をクリック
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/797483/2195684c-ead5-fb4b-2320-cb8ab39c6336.png)

アカウント資格情報を入力
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/797483/c8477ad4-2f0b-2054-a2f6-0b51b64fe9a2.png)

補完してくれるのでOKをクリック
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/797483/3d7371e5-4a4f-5e63-439d-d7c9482000d2.png)

再度ログイン

# さいごに