Windows Server 2003でActive Directoryを構築する方法：dcpromoの使い方を徹底解説

はじめに：dcpromoでActive Directoryをセットアップする準備

仮想マシンへのWindows Server 2003のインストール、SP2（Service Pack 2）の適用、アンチウイルスソフトの導入、そしてDNSのセットアップが完了したら、いよいよdcpromoコマンドを使ってActive Directoryを構築します。本記事では、ウィザードの各画面ごとの設定ポイントをわかりやすく解説していきます。

dcpromoコマンドでインストールウィザードを起動する

dcpromoを使ったActive Directoryのセットアップは、手順どおりに進めればそれほど難しい作業ではありません。まず、Windows 2003 Serverのデスクトップから[スタート]をクリックし、[ファイル名を指定して実行]を選択して「dcpromo」と入力し、Enterキーを押します。

「Active Directoryインストールウィザードの開始」という画面が表示されます。

互換性の警告を確認する

[次へ]をクリックすると、古いオペレーティングシステムとの互換性に関する警告画面が表示されます。Windows Server 2003で強化されたセキュリティ設定は、Windows 95やWindows NT 4.0 SP3以前といった旧バージョンのWindowsクライアントに影響を与える可能性があります。ネットワーク環境に旧OSが残っていないか、事前に確認しておきましょう。

影響内容を理解したうえで、[次へ]をクリックして先へ進みます。

ドメインコントローラの種類を選択する

次の画面では、2つの選択肢からサーバーの役割を選びます。1つ目は「このサーバーを新しいドメインのドメインコントローラにする」、2つ目は「既存のドメインに追加するドメインコントローラにする」というものです。

ここでは最初のオプションを選択して[次へ]をクリックします。続く画面では、以下の3つの選択肢が表示されます。

• 新しいフォレストにドメインを作成：組織で初めてのドメインコントローラにする場合や、既存のフォレストから完全に独立した環境を作りたい場合に選択します。
• 既存のドメインツリーの子ドメイン：既存ドメインの配下に子ドメインとして作成したい場合に選択します。
• 既存のフォレストのドメインツリー：上記のいずれにも該当しない場合に選択します。

今回は最初の「新しいフォレストにドメインを作成」を選択し、[次へ]をクリックします。

DNS名とNetBIOS名を設定する

次の画面では、新しいドメインの完全修飾DNS名（FQDN）を入力します。たとえば「helpdeskgeek.com」のような形式で入力し、[次へ]をクリックしてください。

続いて、NetBIOS名を選択します。これは、旧バージョンのWindowsが新しいドメインを識別するために使用する名前です。デフォルト値のままで問題なければ、そのまま[次へ]へ進みましょう。

データベース・ログファイル・SYSVOLの保存場所を指定する

次の画面では、Active Directoryデータベースとログファイルの保存場所を選択します。パフォーマンスを最大限に引き出すためには、データベースとログをそれぞれ別々の物理ディスクに配置することをおすすめします。

次に「共有システムボリューム」の画面が表示されます。ここではSYSVOLフォルダの保存場所を指定します。SYSVOLにはドメインの公開ファイル（グループポリシーなど）が格納され、ドメイン内のすべてのドメインコントローラへ自動的にレプリケートされます。

フォルダの場所を選択して[次へ]をクリックします。

DNS登録診断への対応

次の画面にはDNS登録診断が表示されます。多くの場合、ここで「診断に失敗しました（Diagnostic failed）」と表示され、以下の3つの選択肢が提示されます。

• 問題を修正したあとに、DNS診断を再実行する
• Active DirectoryウィザードにDNSのインストールと構成を行わせ、このDNSを優先DNSサーバーとして設定する
• 後で問題を修正する予定がある場合は、この画面をスキップする

このサーバーにはすでにDNSをインストール済みですが、サービス自体はまだ構成していないため、ここでは「このコンピュータにDNSサーバーをインストールして構成し、このDNSサーバーを優先DNSサーバーとして使用するように設定する」を選択するのが確実です。

アクセス許可の互換性を選ぶ

次の画面では、ユーザーおよびグループオブジェクトに対するアクセス許可の種類を選択します。選択肢は2つあります。Windows 2000以前のサーバーでサーバープログラムを実行している環境では1つ目を、ドメイン内でWindows 2000 ServerとWindows Server 2003のみを使用している場合は2つ目を選択しましょう。

ディレクトリサービス復元モードのパスワードを設定する

次の画面では、ディレクトリサービス復元モードの管理者パスワードを入力します。このパスワードは、コンピュータをディレクトリサービス復元モードで起動する際に必要となるもので、ドメイン管理者アカウントとは別の独立したパスワードです。忘れないよう、安全な場所に記録しておきましょう。

パスワードを入力して[次へ]をクリックすると、ウィザードで選択したすべての設定内容の概要が表示されます。なお、ドメイン管理者アカウントのパスワードは、現時点ではローカル管理者のパスワードと同じになっている点に注意してください。

インストールの実行と完了

[次へ]をクリックすると、Active Directoryのインストールが開始されます。

数分待つと、Active Directoryのインストールが完了します。

[完了]をクリックし、指示に従ってサーバーを再起動すれば、Active Directoryのインストールはすべて完了です。再起動後は、ユーザーやコンピューターオブジェクトの管理、グループポリシーの設定など、ドメイン環境の運用を始められます。