Elastic Compute Service:WindowsインスタンスでADドメインを構築し、クライアントをADドメインに参加させる

手順1: ADドメインコントローラーのデプロイ

1. ADドメインコントローラーとして使用するECSインスタンスに接続します。

   詳細については、「接続方法の概要」をご参照ください。

2. サーバーマネージャーを起動します。

   デスクトップの左下隅にあるアイコンをクリックし、検索ボックスに [サーバーマネージャー] と入力し、検索結果にある [サーバーマネージャー] をクリックします。

3. [サーバーマネージャー] ウィンドウで、ロールと機能を追加します。

   この例では、ADサービスとDNSサービスが同じサーバーにデプロイされています。 次の手順を実行します。

   重要

   このセクションでは、特定のステップについては説明しません。 このセクションで説明していない手順を実行する場合は、デフォルト設定を使用して [次へ] をクリックします。

   1. [ロールと機能の追加] をクリックします。

   2. インストールタイプを選択します。

   3. ロールと機能をインストールするサーバーを選択します。

      

   4. ロールリストで、[Active Directoryドメインサービス] および [DNSサーバー] を選択します。

      

   5. インストールが完了したら、[閉じる] をクリックします。

      

4. ECSインスタンスをADドメインコントローラーとして設定します。

   重要

   このセクションでは、特定のステップについては説明しません。 このセクションで説明していない手順を実行する場合は、デフォルト設定を使用して [次へ] をクリックします。

   1. [サーバーマネージャー] ウィンドウの右上隅にあるアイコンをクリックし、[このサーバーをドメインコントローラーに昇格させる] を選択します。

   2. Active Directoryドメインサービス構成ウィザードで、[展開操作の選択] パラメーターを [新しいフォレストの追加] に設定し、[ルートドメイン名] フィールドにドメイン名を入力します。

      この例では、example.comはフィールドに入力されます。

   3. ドメインコントローラーのオプションを設定し、[次へ] をクリックします。

   4. DNSオプションを設定し、[次へ] をクリックします。

   5. NetBIOSドメイン名を設定し、[次へ] をクリックします。

   6. 設定を確認し、[次へ] をクリックします。

   7. 前提条件の検証が完了したことを確認し、[インストール] をクリックします。

      アイテムがインストールされるのを待ってから、ECSインスタンスを再起動し、インスタンスに再接続して、システム設定のインストール結果を確認します。 Active Directoryドメインサービスがインストールされている場合、指定したドメインコントローラ情報は次の図のように表示されます。

(条件付きで必要) 手順2: ADドメインクライアントとして使用されるECSインスタンスのSIDを変更する

ADドメインコントローラーの設定を含むカスタムイメージからECSインスタンスを作成してADドメインコントローラーをデプロイする場合は、次の操作を実行して、ADドメインクライアントとして使用されるECSインスタンスのセキュリティ識別子 (SID) を変更します。 クライアントのSIDを既に変更している場合は、このセクションで説明する手順をスキップしてください。

1. ADドメインクライアントとして使用されているECSインスタンスに接続します。

   詳細については、「接続方法の概要」をご参照ください。

2. ADドメインクライアントのSIDを変更するために使用されるPowerShellスクリプトをダウンロードします。

   • ダウンロードリンク: AutoSysprep.ps1

   • スクリプトソース: Alibaba Cloud

3. コマンドプロンプトを開き、powershellと入力してWindows PowerShellセッションを開始します。

   説明

   ECSインスタンスが64ビットオペレーティングシステムを実行している場合は、32ビットPowerShell (Windows PowerShell (x86)) スクリプトを使用しないでください。 そうしないと、エラーが発生します。

   

4. スクリプトが保存されているパスに移動し、次のコマンドを実行してスクリプトツールの説明を表示します。

   .\AutoSysprep.ps1 -help

   

5. 次のコマンドを実行して、サーバーのSIDを再初期化します。

   .\AutoSysprep.ps1 -ReserveHostname -ReserveNetwork -SkipRearm -PostAction "reboot"

   

   SIDを再初期化すると、ADドメインクライアントとして使用されているECSインスタンスが自動的に再起動します。 以下の点にご注意ください。

   • ECSインスタンスのIPアドレスは、DHCP (Dynamic Host Configuration Protocol) IPアドレスから静的IPアドレスに変更される場合があります。 インスタンスの再起動の前後で、ECSインスタンスのIPアドレスが変更されないことを確認してください。 または、ECSインスタンスのIPアドレス割り当てタイプをDHCPに設定できます。 これにより、ECSコンソールのインスタンスには、プライマリプライベートIPアドレスとしてDHCPに基づいてIPアドレスが自動的に割り当てられます。

     重要

     ECSコンソールでECSインスタンスのプライマリプライベートIPアドレスを変更しないでください。 それ以外の場合、アクセス例外が発生します。

     

   • SIDを再初期化すると、ECSインスタンスのファイアウォールの設定がMicrosoftのデフォルト設定に変更されます。 その結果、インスタンスにpingを実行することはできません。 ゲストまたはパブリックネットワークプロファイルのWindowsファイアウォールを無効にするか、必要なポートを開く必要があります。 次の図では、ゲストまたはパブリックネットワークプロファイルが接続状態になっています。これは、Windowsファイアウォールがネットワークプロファイルに対して有効になっていることを示しています。

6. コントロールパネルでゲストまたはパブリックネットワークプロファイルのWindowsファイアウォールを無効にします。

   ゲストまたはパブリックネットワークプロファイルのWindowsファイアウォールを無効にすると、サーバーにpingを送信できます。

ステップ3: クライアントをADドメインに参加させる

1. ADドメインクライアントとして使用されているECSインスタンスに接続します。

   詳細については、「接続方法の概要」をご参照ください。

2. DNSサーバーアドレスを変更します。

   ADドメインクライアントのDNSサーバーアドレスを、DNSサーバーがデプロイされているECSインスタンスのIPアドレスに変更します。 たとえば、手順1: ADドメインコントローラーのデプロイで、IPアドレスが172.31.106.88である同じECSインスタンスにADドメインコントローラーとDNSサーバーをデプロイしたとします。 DNSサーバーアドレスとして172.31.106.88を指定します。

3. DNSサーバーのIPアドレスがping可能かどうかを確認します。

   関連するパラメーターを含む次のコマンド出力が表示されます。これは、DNSサーバーにpingを実行できることを示します。

4. ADドメインクライアントをADドメインに参加させます。

   1. コントロールパネルのシステムページに移動します。

      1. デスクトップの左下隅にあるアイコンをクリックし、検索ボックスにコントロールパネルと入力し、検索結果でコントロールパネルを選択します。

      2. [システムとセキュリティ] > [システム] を選択します。

   2. [コンピュータ名、ドメイン、ワークグループの設定] セクションの右上隅にある [設定の変更] をクリックします。

   3. [システムのプロパティ] ダイアログボックスで、[変更] をクリックします。

   4. [コンピューター名 /ドメインの変更] ダイアログボックスで、ADドメインに関する情報を追加します。

      ビジネス要件に基づいてコンピュータ名を変更できます。 [手順1: ADドメインコントローラーのデプロイ] で指定したADドメイン名を入力します。 この例では、次の図に示すように、example.comがADドメイン名として使用されます。

   5. サーバーを再起動して変更を有効にします。

   説明

   クライアントとして使用されるECSインスタンスをADドメインに参加させた後、インスタンスを使用してカスタムイメージを作成しないことを推奨します。 ECSインスタンスからカスタムイメージを作成する前に、ADドメインからインスタンスを削除することを推奨します。

   クライアントとして使用されるECSインスタンスをADドメインに参加させると、インスタンスのコンピューター情報にADドメイン名が表示されます。