Active Directory †

更新日 2009-04-18 (土) 21:58:49
↑

2008ServerへのActive Directoryのインストール †

↑

Windows2008 Server(評価版)のインストール †

http://www.microsoft.com/japan/windowsserver2008/trial-software.mspx

から評価版をDL。

ライセンスコードは入力しないと60日間の試用版になる。 2008serverのインストールはEnterprise Editionを選択肢行う。

インストール後のAdministratorのパスワードをリクエストされるが、以下のページのルールに合わないと拒否される。ここでは数字、大文字、小文字、記号のうち3つが入っていればいいようだ。

http://www.windows-world.jp/ms_support/-/39463.html

↑

AD(Active Directory)のインストール †

ADのインストールを行いADドメインを作成し、ドメインコントローラ(DC)にする。

事前設定

ネットワークの設定は、固定IPにして適当なマシン名にすればOK、WorkGroupで問題なし。特に特別な設定は不要。

管理ツール　→　サーバマネージャー

サーバマネージャの「役割の概要」=>「役割の追加」を選択する

ad01.png

サーバの役割の選択では「Active Directory ドメイン　サービス」だけを追加する。

ad02.png

ad03.png

以下のようにインストールが正常に完了する。あとは「閉じる」ボタンを押す。

ad04.png

↑

ADの環境設定 †

新しいフォレストを作成して設定する。 このテストマシンをドメインコントローラにして、DNSも同一マシンにインストールする。

ドメイン名：contoso.com

dcpromoというコマンドで実行

図のようなウィザードが立ち上がるので、次へで進む

ad05.png

今回は新しいフォレストにドメインを作成するので、下を選択

ad06.png

古いDCに昇格する予定はないので、「Windows Server 2008」を選択

ad07.png

DNSサーバも同じPCにインストールするので、チェックを確認する。

ad08.png

このアラートは「はい」で進む

ad09.png

今回はデータベースの設置場所はデフォルトなので「次へ」

ad10.png

ディレクトリ復元モードのAdministratorのパスワードを入力

ad11.png

内容を確認して「次へ」

ad12.png

インストールウィザード起動中

ad13.png

終了して再起動で完了

↑

Active Directory User Computer(ADUC)でユーザ登録 †

管理ツール → Active Directory　ユーザとコンピュータまたはサーバマネージャの役割のしたのActive Directory　ドメインサービス　の下のActive Directory　ユーザとコンピュータから操作できる。

ad16.png

ユーザ名やログオン名を入れて「次へ」と進んでいくと登録できる。

ad14.png

ad17.png

LDAP内容の確認はサーバマネージャから以下のように、拡張機能を有効にして、確認ユーザを右クリックし、「属性エディタ」タブの「フィルタボタン」で値を持つ属性を表示させると内容がわかる。

ad18.png

ad19.png

↑

クライアントからログオン †

クライアントマシンからはドメインを指定し、DNSサーバにこのサーバを指定するだけでOK。

http://www.atmarkit.co.jp/fwin2k/operation/adprimer002/adprimer002_01.html

↑

人等のリソースの検索 †

vistaでは、ネットワークを開くとツールバーにActive Direcoryの検索があるのでそこから検索

XPでは検索→「何を検索しますか？」→プリンタ、コンピュータ、または人　→アドレス帳を選択

探す場所＝＞Active Directoryとする。

ad20.png

↑

参考 †

Software Design 2009 3月号 p50

トップ   新規 一覧 検索 最終更新   ヘルプ   最終更新のRSS