AzureのIaaS上に構成した仮想マシンをドメインコントローラとして構築します。
PaaSであるAzure Active DirectoryやAzure Active Directory (AD) Domain Servicesの構成ではないのでご注意ください。
Azureインフラの準備
以下の記事を参考にあらかじめインフラを整えておきます。
今回は以下のようにしました。
| 仮想ネットワーク | Micro-VNET |
|---|---|
| アドレス空間 | 172.16.32.0/20 |
| サブネット | 172.16.32.0/24 |
また、ドメインコントローラは以下の構成としたいと思います。
| ホスト名 | winsrv-dc01 |
|---|---|
| IPアドレス | 172.16.32.10 |
Azureの仮想マシンにドメインコントローラを構築するポイント
ドメインコントローラの構築自体は難しくないですが、Azureならではのポイントが3つあります。
- IPアドレスの固定化
- DNSの設定
- データディスクの追加
それぞれについて説明してきます。
IPアドレスを固定する
Azure上の仮想マシンはデフォルトでDHCPでIPが設定されます。
ドメインコントローラのIPが変わってしまうと様々な不具合が発生するため、仮想マシンのIPアドレスを固定します。
IPアドレス固定手順
Azureポータルより仮想マシンを選択し、設定内のネットワークをクリックします。右ブレードが切り替わったら、仮想マシンに紐づけられているネットワークインターフェイスをクリックします。
ネットワークインターフェイスの画面に切り替わったらIP構成をクリックします。右ブレードに表示されたipconfig1をクリックします。この時点でプライベートIPアドレスが172.16.32.4(動的)となっているのが確認出来ると思います。
ブレードが切り替わったら割り当てを「静的」に変更し、固定したいIPアドレスを入力します。エラーが出なければ保存ボタンをクリックします。※仮想マシンが再起動されます
以上でIPアドレスの固定は完了です。
DNSの設定
Azureの仮想マシンは既定でAzureが提供するDNSサーバーを参照する設定になっています。自社環境などのDNSを参照する場合は、設定が必要となります。
ドメインコントローラを構築する上でも、DNS参照先を既存のドメインコントローラにする必要があります。
今回は新規ドメインコントローラの構築のため、自分自身をDNSサーバーとして設定します。
仮想ネットワークで設定
DNSの設定は仮想ネットワーク単位で設定するか、仮想マシン単位（ネットワークインターフェイス）で設定が可能です。
1台1台DNSの設定を変更するのは大変なので、基本は仮想ネットワーク単位で設定し、個別要件に応じて仮想マシン単位で設定するのがいいと思います。
Azureポータルより仮想ネットワークを選択し、設定内のDNSサーバーをクリックします。右ブレードが切り替わったら「カスタム」を選択しDNSサーバーのIPアドレスを指定します。今回は新規構築するドメインコントローラのIPを指定します。入力が完了したら保存ボタンをクリックします。
仮想マシン単位で設定
仮想マシン単位でDNSサーバーを指定したい場合は、仮想マシンのネットワークインターフェイスの設定より指定します。
デフォルトは「仮想ネットワークから継承する」が選択されているので、変更した場合は「カスタム」を選択し、DNSサーバーの指定をしてください。
データベース配置領域の追加
Azureで仮想マシンを構成すると、基本的にOSディスクのホストキャッシュが有効となっています。
ホストキャッシュが有効なディスクにADのデータベースやSYSVOLなどを配置すると、仮想マシン障害時にデータ不整合などが発生する可能性があります。そのため、ホストキャッシュを無効にしたディスクを追加し、追加ディスク上にデータベースおよびSYSVOLを配置する必要があります。
ディスク追加手順
Azureポータルより仮想マシンを選択し、設定内のディスクをクリックします。右ブレードが切り替わったら、「＋データディスクの追加」をクリックします。
名前枠をクリックし、「ディスクの作成」をクリックします。
各設定を追加していきます。設定値については割愛します。
ディスクの画面に戻ったらホストキャッシュが「なし」になっていることを確認して保存ボタンをクリックします。※今回はBシリーズで作成しているため、ホストキャッシュの変更自体不可となります。
保存が完了したら仮想マシンにサインインし、ディスクの管理を確認します。以下のように初期化されていないディスクが追加されていればOKです。
ディスクを初期化し、Eドライブとしてフォーマットしました。
ドメインコントローラ昇格
IPアドレス固定・DNS設定・データディスク追加が完了したらドメインコントローラへ昇格します。
役割の追加
サーバーマネージャの右上にある「管理」をクリックし、「役割と機能の追加」をクリックします。
ウィザードが表示されたら「次へ」をクリックします。
「役割ベースまたは機能ベースのインストール」が選択されている状態で「次へ」をクリックします。
対象のサーバーが選択されていることを確認し、「次へ」をクリックします。
サーバーの役割で「Active Directory ドメインサービス」にチェックを入れます。
自動で追加される機能が表示されるので「機能の追加」をクリックし、元の画面に戻ったら「次へ」をクリックします。
機能の追加は特に必要ないので「次へ」をクリックします。
AD DSの説明ページが表示されたら「次へ」をクリックします。
インストールオプションの確認画面でインストール内容に問題ないことを確認し、「インストール」をクリックします。
しばらく待つと以下の画面になります。「このサーバーをドメインコントローラーに昇格する」をクリックするとドメインコントローラ昇格作業となります。
ドメインコントローラへの昇格
今回は新規フォレスト・ドメインを構築するので、「新しいフォレストを追加する」を選択し、ルートドメイン名に「microsoftou.local」と入力し、「次へ」をクリックします。
ドメインコントローラのオプションを入力します。フォレスト機能レベル・ドメイン機能レベルが「Window Server Technical Preview」となっているのは表示のバグだそうです。
今回は特に要件はないため、最新の機能レベルでいきます。
ドメインコントローラの機能の指定とDSRMのパスワードを入力し、「次へ」をクリックします。
DNSオプションでは新規DNSサーバーのため、特に設定することなく「次へ」をクリックします。
自動でNetBIOSドメイン名が表示されるので問題なければ「次へ」をクリックします。
データベース・ログファイル・SYSVOLのフォルダーを指定します。デフォルトではC:\Windowsフォルダ配下になっていますが、先に説明した通り、ホストキャッシュが有効なディスクに配置するのは非推奨となっています。
各フォルダーをディスク追加手順で追加したEドライブに変更して「次へ」をクリックします。
設定内容を確認し、「次へ」をクリックします。
前提条件のチェックがあります。いくつか警告が表示されますが、問題ないため「インストール」をクリックします。
しばらく待つと以下の画面が表示され、自動で再起動されます。
再起動後サインインすれば、ドメインコントローラとして稼働していることが確認出来ると思います。
以上、Azure IaaS上にドメインコントローラを構築するポイントと手順でした。
コメント