Windows Server 2025 / AD DSを導入して最初のドメインを作る

最初のADドメインは、AD DSの役割を追加した後、サーバーを新しいフォレストのDCへ昇格して作成します。ここではDC1にad.example.testを作り、既存組織のドメインには新規フォレストの選択を適用しません。

名前・IP・復旧情報を確認する

名前、固定IP、更新、時刻を確認します。すでにDNSがあれば稼働する自分の.10を確認し、未導入なら昇格時のDNS追加と結果を確認します。Directory Services Restore Mode（DSRM）の固有パスワードを安全に保管し、通常のサインイン用と目的を区別します。

役割を追加して新しいフォレストを選ぶ

1. DC1の役割と機能の追加でAD DSと必要な管理ツールを導入します。
2. インストール後の通知からDCへの昇格を開始します。
3. 「新しいフォレストを追加する」を選び、ad.example.testを指定します。

役割の導入と昇格は別です。AD DSの導入手順を確認します。同じドメインに追加するDC2では、新しいフォレストを作りません。

機能レベルとDNSを確認して昇格する

1. 全DCの条件を満たすこの新規実習では2025機能レベルを検討し、実際の選択値を確認します。
2. 書き込み可能なDCとしてDNS、グローバルカタログ、DSRMを確認します。
3. DNS委任の警告は実際の親ゾーンに照らして判断します。この隔離例には管理された外部親DNSはありません。
4. NetBIOS名、データベース、ログ、SYSVOLの場所を確認します。
5. 前提条件のエラーを解消し、コンソールを確保して導入・再起動します。

既存環境は機能レベルの条件を別途確認し、実習をまねて上げないでください。次は未昇格時だけ使うPowerShellの代替手順です。省略した値の既定を思い込まず、結果のレベルを確認します。

Install-WindowsFeature -Name AD-Domain-Services -IncludeManagementTools
Install-ADDSForest -DomainName 'ad.example.test' -DomainNetbiosName 'AD' -InstallDns

再起動後にドメインの実体を確認する

AD\Administratorなど意図したドメイン管理者でDC1へ入り、次を実行します。

whoami
Get-ADDomain | Select-Object DNSRoot,NetBIOSName,DomainMode
Get-ADForest | Select-Object RootDomain,ForestMode
Get-DnsServerZone
Resolve-DnsName '_ldap._tcp.dc._msdcs.ad.example.test' -Type SRV -Server 172.24.50.10
Get-SmbShare -Name SYSVOL,NETLOGON
dcdiag /test:dns

ドメイン名とレベル、SRVにDC1が含まれること、SYSVOLとNETLOGON、DNS診断を確認します。初期処理の短い待ちと継続エラーを区別し、実際のイベントを記録します。練習用DNSがあるだけではAD成功の証拠になりません。

先に構築したDHCPも更新する

DHCPを使っている場合はAD承認の手順で現在値を調べ、必要な場合だけ承認します。

Get-DhcpServerInDC
Add-DhcpServerInDC -DnsName 'dc1.ad.example.test' -IPAddress 172.24.50.10
Set-DhcpServerv4OptionValue -ScopeId 172.24.50.0 -DnsServer 172.24.50.10 -DnsDomain 'ad.example.test'

スコープが存在する場合だけオプションを変更し、CLIENT1のコンソールで更新します。DNS .10とサフィックスad.example.testを確認しますが、サフィックス配布はドメイン参加ではありません。昇格を戻すには依存と最後のDCかを検討した降格が必要です。VM削除や役割削除を先に行わず、後続実習のためこのドメインを維持します。