ドメインコントローラーの昇格時に「前提条件の検証に失敗しました」エラーが出る原因と対処法

Windows Serverをドメインコントローラー(DC)に昇格しようとした際、前提条件の確認を送信した後、Windowsが最終検証を実行している段階で「ドメインコントローラーの昇格の前提条件の検証に失敗しました(Verification of prerequisites for Domain Controller promotion failed)」というエラーメッセージが表示されることがあります。この記事では、この問題の原因と具体的な解決方法をわかりやすく解説します。

エラーの原因

このエラーが発生すると、サーバーをドメインコントローラーに昇格することができません。重要なポイントとして、この問題はActive Directory証明書サービス(AD CS)がインストールされている環境では、予期された動作として発生します。つまり、AD CSが導入済みのサーバーで昇格処理を実行すると、前提条件の検証フェーズで必ず失敗する仕様になっているのです。

DCPromoとは

DCPromo(ドメインコントローラープロモーター)は、Active Directoryに含まれるツールで、Active Directoryドメインサービス(AD DS)のインストール・削除や、ドメインコントローラーの昇格・降格を行うためのものです。Active Directory上でフォレストやドメインを構築する中核的な役割を担っており、Windows 2000以降、すべてのバージョンのWindows Serverに搭載されています。

解決方法:3ステップの修正手順

この問題に直面した場合、以下の3つのステップで解決できます。

1. AD CSの役割を削除する
2. サーバーをドメインコントローラーに昇格する
3. AD CSの役割を再インストールする

ステップ1:AD CSの役割を削除する

まず、以下の手順に従ってAD CSの役割を削除します。

• サーバーマネージャーを開きます。
• 管理(Manage)をクリックします。
• コンテキストメニューから役割と機能の削除(Remove Roles and Features)を選択します。
• 役割と機能の削除ウィザードが開いたら、左側のペインでサーバーの役割(Server Roles)をクリックします。
• ウィザード中央の役割(Roles)ペインで、Active Directory証明書サービス配下にある証明機関(Certification Authority)のチェックを外します。
• ポップアップが表示されたら、機能の削除(Remove Features)ボタンをクリックします。
• 選択したActive Directory証明書サービスの役割が削除されたことを確認したら、閉じる(Close)ボタンをクリックしてウィザードを終了します。

ステップ2:サーバーをドメインコントローラーに昇格する

AD CSの役割を削除したら、改めてドメインコントローラーへの昇格を試みます。今回は前提条件の検証を通過し、エラーなく操作が正常に完了するはずです。

ステップ3:AD CSを再インストールする

サーバーがドメインコントローラーとして正常に昇格できたら、前の手順で削除したActive Directory証明書サービス(AD CS)を再インストールします。これにより、証明書サービスの機能を復元しながら、ドメインコントローラーとしての運用も問題なく両立できるようになります。

まとめ

ドメインコントローラーの昇格時に前提条件の検証が失敗する場合、その多くはAD CSの役割がインストールされていることが原因です。「役割の削除 → 昇格の実行 → 役割の再インストール」という3ステップの手順を実践すれば、スムーズに問題を解決できます。この記事がトラブルシューティングのお役に立てば幸いです。