Windows Server 2025

作成日 2026-10-26 最終更新日 2026-10-29

追加DCは既存ドメインの情報を複製し、認証とディレクトリサービスを提供します。DC2をDC1のDNSへ向けて既存ドメインへ追加し、複製、DNS、SYSVOLを確認してから端末の設定を広げます。

DC2を既存ドメインへ向ける

DC1のad.example.testが正常であることを確認します。新規Windows Server 2025 VMをDC2、172.24.50.11/24にし、昇格前のDNSはDC1の.10を使います。固有名、時刻、更新、必要なAD通信、バックアップと権限を確認します。

Resolve-DnsName '_ldap._tcp.dc._msdcs.ad.example.test' -Type SRV -Server 172.24.50.10
nltest /dsgetdc:ad.example.test

DC2から検出します。DC1を複製して名前だけ変える手順ではありません。既存フォレストの機能レベルを無計画に上げず、DCの対応条件を確認してください。

既存ドメインへDCを追加する

DC2へAD DSと管理ツールを導入し、通知から昇格を開きます。
「既存のドメインにドメインコントローラーを追加する」を選びます。
ad.example.testと権限を持つ資格情報を指定します。
DNS、グローバルカタログ、サイトを確認し、この例ではRODCではなく書き込み可能なDCを構成します。
DC2のDSRM、保存先、前提条件を確認し、導入して再起動します。

サイトはサブネットと拠点の設計に合わせます。小さな実習で既定サイトを使うことが、本番でも正しいとは限りません。

PowerShellで行う場合

未昇格のDC2で使う代替手順です。資格情報と回復用パスワードは対話で入力します。

Install-WindowsFeature -Name AD-Domain-Services -IncludeManagementTools
$promotionCredential = Get-Credential
Install-ADDSDomainController -DomainName 'ad.example.test' -InstallDns -Credential $promotionCredential

Install-ADDSDomainControllerの条件を確認します。事前にメンバー参加していない新規サーバーでも、昇格時にドメイン資格情報を指定できます。再起動後は意図したドメイン管理者で入れることを確認します。

複製・DNS・共有を別々に検証する

Get-ADDomainController -Filter * | Select-Object HostName,IPv4Address,Site,IsGlobalCatalog
repadmin /replsummary
repadmin /showrepl DC2
dcdiag /s:DC2 /test:dns
Get-SmbShare -Name SYSVOL,NETLOGON

DC2が一覧にあるだけでは複製の収束は分かりません。相手、パーティション、最終成功、エラーを読みます。SYSVOLとNETLOGONの確認はDC2で行い、CLIENT1からSRVを.10と.11へ別々に問い合わせます。

ファイル保存のlab.example.testはAD統合ゾーンと違い、自動でAD複製されません。比較には実習オブジェクトの説明をDC1で変更し、DC2を指定して取得してから元へ戻します。問題は複製失敗の診断で依存関係を調べます。

検証後に端末のDNSを変更する

DC2のDNSが動いてから一台で二つの内部DNSを試し、検出、サインイン、名前解決を確認してDHCPなどへ広げます。追加DCでDHCPリース、ファイル、全DNSゾーン、FSMOが自動移行するわけではありません。

同じホストの二台は共通障害を持ちます。DC2を削除するなら依存を確認して正規の降格を行います。VMを先に削除せず、後の複製実習のため両方を残してください。

Windows Server 2025