ApsaraDB RDS for SQL Serverインスタンスを自己管理ドメインに接続する

使用上の注意

ADドメインにRDSインスタンスを追加する場合、またはADドメインからRDSインスタンスを削除する場合は、Windowsオペレーティングシステムを再起動する必要があります。 進行中のサービスの中断を避けるため、オフピーク時にこれらの操作を実行することを推奨します。

制限事項

RDSインスタンスをADドメインに追加した場合、メジャーエンジンのバージョンをアップグレードしたり、マイナーエンジンバージョンを更新したり、RDSインスタンスをゾーン間で移行したりすることはできません。 詳細については、「メジャーエンジンのバージョンのアップグレード」、「マイナーエンジンバージョンの更新」、および「ApsaraDB RDS For SQL Serverインスタンスのゾーン間移行」をご参照ください。

Windowsバージョンの選択

Windows serverを実行するECSインスタンスにドメインコントローラーサーバーをデプロイする必要があります。 ECSインスタンスは、Windows Server 2012 R2以降を実行する必要があります。 Windows Server 2016以降を使用し、表示言語として英語を選択することを推奨します。 次のセクションでは、Windows Server 2016を実行するECSインスタンスを使用して、RDSインスタンスにドメインコントローラーサーバーをデプロイする方法を説明します。

手順1: ECSインスタンスへのドメインコントローラサーバーのデプロイ

1. ECSコンソールにログインします。

2. 左側のナビゲーションウィンドウで、インスタンス&画像 > インスタンスを選択します。

3. 上部のナビゲーションバーで、リソースが属するリージョンとリソースグループを選択します。

4. インスタンスページで、必要なECSインスタンスを見つけ、ECSインスタンスのIDをクリックします。

5. ECSインスタンスにログインします。

6. サーバーマネージャーを検索して開きます。

7. 役割と機能の追加をクリックして次のパラメーターを設定します。

   パラメーター	説明

   パラメーター	説明
   インストールタイプ	デフォルト設定を保持します。
   サーバーの選択	デフォルト設定を保持します。
   サーバーの役割	[Active Directoryドメインサービス] を選択します。 表示されるダイアログボックスで、[機能の追加] をクリックします。 [DNSサーバー] を選択します。 表示されるダイアログボックスで、[機能の追加] をクリックします。 コンピューターが固定IPアドレスを使用していることを確認してください。 IPアドレスが動的に変更されると、DNSサーバーは使用できなくなります。
   機能	デフォルト設定を保持します。
   広告DS	デフォルト設定を保持します。
   DNSサーバー	デフォルト設定を保持します。
   確認	[インストール] をクリックします。

8. インストールが完了したら、閉じるをクリックしmス。

9. 左側のナビゲーションウィンドウで、[AD DS] をクリックします。 ページの右上隅にある [詳細] をクリックします。

   

10. このサーバーをドメインに昇格するをクリックして次のパラメーターを設定します。

    

    パラメーター	説明

    パラメーター	説明
    デプロイメントの設定	[新しいフォレストの追加] を選択し、ドメイン名を指定します。
    ドメインコントローラのオプション	ディレクトリサービス復元モード (DSRM) のパスワードを設定します。
    DNSオプション	[DNS委任の作成] をクリアします。
    追加オプション	デフォルト設定を保持します。
    パス	デフォルト設定を保持します。
    レビューオプション	デフォルト設定を保持します。
    前提条件チェック	[インストール] をクリックします。 説明 インストールが完了すると、システムが再起動します。

11. システムの再起動後、再びサーバーマネージャーを検索して開きます。

12. 左側のナビゲーションウィンドウで、[AD DS] をクリックします。 必要なドメインコントローラーサーバーを右クリックし、[Active Directoryユーザーとコンピューター] を選択して、ADユーザー管理モジュールに移動します。

    

13. testdomain.netを展開します。 [ユーザー] を右クリックし、[新規] > [ユーザー] を選択します。

    

14. ユーザー名を指定して、次へをクリックします。

    

15. パスワードを指定し、[パスワードの有効期限はありません] を選択し、[次へ] をクリックします。 次に、[完了] をクリックします。

    

16. 作成したユーザーをダブルクリックし、Domain Adminsグループに追加します。

    

ステップ2: ECSインスタンスのセキュリティグループの設定

1. ECSコンソールにログインします。

2. 左側のナビゲーションウィンドウで、インスタンス&画像 > インスタンスを選択します。

3. 上部のナビゲーションバーで、リソースが属するリージョンとリソースグループを選択します。

4. インスタンスページで、必要なECSインスタンスを見つけ、ECSインスタンスのIDをクリックします。

5. 表示されるページで、[セキュリティグループ] タブをクリックします。 表示されるタブで、[操作] 列の [ルールの設定] をクリックします。

6. On theインバウンドタブをクリックします。ルールの追加を使用して、RDSインスタンスが次のポートを介してECSインスタンスにアクセスできるようにするルールを作成します。

   

   プロトコルタイプ	ポートとポート範囲	説明

   プロトコルタイプ	ポートとポート範囲	説明
   TCP	88	Kerberos認証プロトコルのポート。
   TCP	135	リモートプロシージャコール (RPC) プロトコルのポート。
   TCP/UDP	389	Lightweight Directory Access Protocol (LDAP) のポート。
   TCP	445	Common Internet File System (CIFS) プロトコルのポート。
   TCP	3268	グローバルカタログのポート。
   TCP/UDP	53	DNSサービスのポート。
   TCP	65535に49152	接続のデフォルトのダイナミックポート範囲。 次の形式で値を入力します。49152/65535.

手順3: RDSインスタンスのADドメインサービスの設定

1. [インスタンス] ページに移動します。 上部のナビゲーションバーで、RDS インスタンスが存在するリージョンを選択します。 次に、RDSインスタンスを見つけ、インスタンスのIDをクリックします。

2. 左側のナビゲーションウィンドウで、アカウント管理をクリックします。

3. ADドメインサービスタブをクリックし、ADドメインサービスの設定をクリックします。

4. ADドメインサービスの設定 ダイアログボックスで、パラメーターを設定し、[ADドメインサービスがRDSサービスレベル契約に与える影響を確認しました] を参照して選択します。

   警告

   ADドメイン機能を有効にして設定した後、自己管理型ADドメインを使用してアカウントを作成し、アカウントにRDSインスタンスにログインしてRDSインスタンスで操作を実行する権限を付与できます。

   ただし、システム管理者アカウントまたはホストアカウントには、ApsaraDB RDSの管理範囲を超える権限があります。 自己管理型ADドメインを使用してアカウントが作成されたRDSインスタンスに対して、Alibaba Cloudサービスレベル契約 (SLA) で指定されているサービスの可用性がシステムに提供されません。 詳細は、「SLA」をご参照ください。

   パラメーター	説明

   パラメーター	説明
   ドメイン名	[デプロイ設定] ページでADを作成するときに指定したドメイン名。 この例では、testdomian.netが使用されます。
   ディレクトリ IP アドレス	ドメインコントローラサーバーがデプロイされているECSインスタンスのIPアドレス。 ECSインスタンスでipconfigコマンドを実行するか、ECSコンソールを使用してIPアドレスを取得できます。
   ドメインアカウント	作成したアカウントのユーザー名。
   ドメインパスワード	アカウントのパスワードを入力します。

5. OKをクリックしドメインが追加されるまで待ちます。

次に何をすべきか

次の操作を呼び出して、ADドメインに関する情報を表示または変更し、ADドメインからRDSインスタンスを削除できます。

• DescribeADInfo

• ModifyADInfo

• ADSettingの削除

よくある質問