評価用のActive Directory爆速インストール（Windows Server 2022版）
やりたいこと
評価でぶっ壊してもいいADサーバが必要・・・。
（AD移行、操作確認、GPO制御確認。。。）
ってことあると思います。
そんなときのために、爆速設定画面を記載します。
※ほんとに最低限の内容しか実施しません。
使用した環境情報
できるだけ近くに置いておきたいため、Windows11上に構成したHyper-Vを利用。
仮想マシンは以下で構成。
vCPU: 2（Host CPU:Ryzen7 5800U)
vMEM: 4096 MB
vDISK: 60 GB（ホストのディスクが危ないので、Dドライブへ逃がしてます。）
ネットワークはサボってDefaultSwitchへ接続。
評価版のWindows Server 2022のisoは以下からダウンロード。
Windows Server 2022のインストール
ダウンロードしたISOから起動されるよう設定し、キーを何かしら打ち込みます。
ここ忘れがちなので、スキップされてしまい、Hyper-VのUEFIの画面に行ってしまった場合は、
停止→起動の操作をしましょう。
ISOからの起動が完了すると、インストール画面が起動してきますので、「次へ」をクリックして、進みます。
（ロゴが変わっていることに、執筆中に気づいたのは黙っておきます。）
「今すぐインストール」をクリックで進みます。
「Windows Server 2022 Standard Evaluation(デスクトップエクスペリエンス)」を選択して、「次へ」をクリックします。
✅をいれ、「次へ」をクリックします。
新規インストールなので、「カスタム」を選択します。
ドライブ0を選択し、「次へ」をクリックします。
インストールが進んでいきます。
気づいたら、インストールが終わり、パスワードの設定画面が開いていました。
簡単なパスワードを入れると、怒られますので、ちゃんと設定します。
「完了」をクリックします。
ログイン画面が表示されれば、完了です。
OS設定
ADをインストールする前に、念のため、以下を変更しておきます。
- IPv6 完全無効（レジストリから変更してます。）
- IPv4 固定化（Hyper-VのDHCPに抗うためです。）
- ホスト名の設定（今回は、Win2022-devというホスト名にしています。）
Active Directory の機能インストール
やっと、ADの機能を追加していきます。
サーバマネージャから、「役割と機能の追加」をクリックします。
「次へ」をクリックします。
「役割ベースまたは、機能ベースのインストール」を選択し、「次へ」をクリックします。
「次へ」をクリックします。
「ActiveDirectory ドメイン サービス」に✅を入れます。
✅を入れようとすると、ポップアップが表示されるので、そのまま「機能の追加」をクリックします。
✅が入っていることを確認して、「次へ」をクリックします。
機能の選択画面では、特に操作をせず、「次へ」をクリックします。
「次へ」をクリックします。
「インストール」をクリックします。
インストールが開始されます。
～少し待つ（15秒ほど終わりました）～
インストールの正常終了を確認し、「閉じる」をクリックします。
ここまでで、機能のインストールは完了です。
Active Directoryの構成
ADを構成していきます。
この手順が終われば、評価のために、ADを使うことができます！！！
画面上部の「！」マークをクリックし、表示されるメニューから、「このサーバをドメインコントローラに昇格する」をクリックします。
以下の画面のように設定します。
評価したいADの構成にもよりますが、今回は純粋にドメイン環境が欲しいだけなので、新しいフォレストを追加するを選択しています。
※評価したいドメインの構成が、親子ドメインやPri, Sec構成の場合は、選択肢を変更したりする。
以下の画面のように設定します。
評価時に使用したい、フォレスト・ドメインの機能レベルは、AD移行の評価をしたいわけではない場合、基本最新で問題ないです。
ディレクトリ サービス 復元モード（DSMR）のパスワードは、ADの機能リストア（権限のある復元、権限のない復元とか言われる分野）の際に使用するもので、基本的な運用で使う場面は発生しない。（ため、忘れられやすい）
「次へ」をクリックします。
NetBIOS ドメイン名が勝手に決定されるので、そのまま「次へ」をクリックします。
※ログオン時に使用します。（例）YUD-DEV\username
SYSVOLのパスを選択します。
ほぼ変更しません。そのまま、「次へ」をクリックします。
確認画面が出るので、設定内容を確認し、「次へ」をクリックします。
前提条件のチェックが開始されます。
少し待つと、「すべての前提条件の✅に合格しました。～」と出力されるので、「インストール」をクリックします。
～インストール処理（15秒くらい）～
終わったら、勝手にサインアウトされ再起動が走ります。
その後、OSへAD機能の適用が開始されます。
再起動され、サインイン先に指定したNetBios名が表示されたログイン画面が表示されるので、Administratorでログインします。
Active Directory系のツールが起動すれば、機能の構成は完了です。
まとめ
以上で、Windows Server 2022に、Active Directoryの機能をインストールする手順は完了です。
これでぶっ壊れてもいいAD環境が誕生しました。
あとは、クライアント端末をドメインに参加させたり、OUを作ってユーザを追加したり、GPOで遊んだり...etc
Windows Server 2003くらいの画面から、なじみのある作業でしたが、Windows Server2012R2くらいから特に画面の変更はなかったかなと思います。
オンプレADを構成する機会はあまりないかもしれませんが、評価でなら使うこともあると思いますので、爆速で作る参考にしてみてください。
Discussion