Windows Serverをドメインに参加させる

こんにちは。
株式会社クラスアクト インフラストラクチャ事業部の大塚です。

前回、EC2でデプロイしたWindows ServerにAD環境を構築しました。
このドメインに別のWindows Serverを参加させて、ADユーザでアクセスできるようにしたいと思います。

前回の記事は以下となります。

https://qiita.com/ohtsuka-shota/items/d0ed46aae91903dc7f70

# 構築
## 事前確認
### 名前解決が出来るか
ADのドメインコントローラにRDPし、Server Manager > Tools からDNSを選択します。
![Untitled (68).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3219385/238b4657-bc05-c564-b3f7-caf559405877.png)
ドメイン参加をする為に、参加する側のサーバはドメイン名の名前解決を行う必要があります。DNS前方参照ゾーンが存在していないと名前解決を行うことが出来ず、ドメイン参加が出来ないトラブルが発生してしまいます。前方参照ゾーンがあるかを確認する方法としてServer Managerを開き、toolsのDNSを押下。その後ADサーバを選択して前方参照ゾーンディレクトリ配下にファイルが存在しているかでAD作成時に前方参照ゾーンが作成されたかを確認出来ます。
以下のようにあれば問題ありません。
![Untitled (69).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3219385/991c43f9-e20f-a7df-6048-696c29d78a87.png)
CMDを開きnslookupコマンドで名前解決をしてみます。IPアドレスが返ってくればOKです。
![Untitled (70).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3219385/0478fa0b-118a-8116-9ebc-3c34b27ae636.png)
```
C:\Users\user01>nslookup ad.example.com
Server:  localhost
Address:  ::1

Name:    ad.example.com
Address:  192.168.1.29
```

### ドメイン参加するWindows Serverをデプロイする
以下の構成でデプロイしました。
インスタンスタイプはt2.microを選択します。SGはドメインコントローラと同じSGをアタッチします。
![screencapture-ap-northeast-1-console-aws-amazon-ec2-home-2024-07-20-17_53_26 (1).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3219385/f5a26731-d4b8-3cec-f3aa-63db7040a511.png)

## ドメイン参加サーバの設定入れこみ
### DNSサーバの指定
ドメインに参加するサーバの名前解決問い合わせ先をドメインコントローラに設定します。
RDP接続しControl Panel\Network and Internet\Network Connectionsでアダプターをダブルクリックします。
![Untitled (71).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3219385/d3a18ac9-9c98-2e78-a136-686d10813aac.png)
Propertiesを押下します。
![Untitled (72).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3219385/60280efa-3393-93d0-7a8a-9854a3226b65.png)
Internet Protocol Version4を選択し、Propertiesを押下します。
![Untitled (73).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3219385/f17b5a4c-346e-8600-d4ae-d3498f6ca05a.png)
Preferred DNS ServerにドメインコントローラのIPアドレスを入力してOKボタンを押下します。
![Untitled (74).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3219385/f17df107-d303-f46a-104d-697bdf58cb8f.png)
CMDを開き、nslookupを実行。ad.example.comが名前解決できることを確認します。
![Untitled (75).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3219385/5787e822-b261-49f9-4df6-e2363a942256.png)
```
C:\Users\Administrator>nslookup ad.example.com
Server:  ip-192-168-1-29.ap-northeast-1.compute.internal
Address:  192.168.1.29

Name:    ad.example.com
Address:  192.168.1.29
```
### ドメイン参加する
Server Managerを起動します。
Local ServerのComputer nameをクリックします。
![Untitled (76).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3219385/6dd34029-fb72-7bf5-908d-4235ceaf41b5.png)
Computer NameタブのChangeボタンを押下します。
![Untitled (77).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3219385/d01bac16-93cb-a36a-027d-62deef840694.png)
Member ofの部分でDomainを選択し、ad.example.comと入力しOKボタンを押下します。
![Untitled (78).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3219385/5ea10652-f375-cefd-c635-9c891037a7ab.png)
ユーザ名とパスワードを求められます。
ADユーザでAdministrator権限を持っているuser01を使用してOKボタンを押下します。
![Untitled (79).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3219385/5d43765a-7498-2f95-501e-8b68ffbb913d.png)
認証が成功すると以下のようなポップアップが表示されます。この後再起動が実行されます。
![Untitled (80).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3219385/ff312c35-0c7d-b8e7-ef6e-4b3d77b036d8.png)
このタイミングでドメインコントローラを確認すると、ドメイン参加したサーバが表示されていることがわかります。
![Untitled (81).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3219385/cf43bdff-8e88-7a86-f417-58ed215e4ae4.png)

### ドメイン参加したサーバにADユーザでRDP出来るようにする
改めてドメイン参加予定のサーバにRDPします。
System Manager > Local ServerびComputer nameを選択して
System PropertiesからRemote Desktop Usersを選択します。
![Untitled (82).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3219385/2482b500-2769-2835-1307-2e91b19a96af.png)
user01を登録します。この状態でOKを押下します。
![Untitled (83).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3219385/18787e35-dd66-8a53-dfd8-55663b45ccc6.png)
### 接続確認
ローカルPCからドメイン参加したサーバにRDPを試みます。
ADユーザのユーザ名とパスワードを入力して接続します。
![Untitled (84).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3219385/98be2c07-34e8-8b00-f4af-ff2efc14a50f.png)
以下のように接続出来ればOKです。
![Untitled (85).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3219385/523c6b43-3823-c2a0-85fe-0e524680a10a.png)