Windows Server 2012で初めてActiveDirectory(以下AD)を構築する方法です
昔からの技術者はdcpromoでドメインコントローラを構築していましたが、今ではdcpromoも不要で、より導入しやすくなりましたね
以下でADの構築インストール手順を紹介します
レジュメ
初めてのActiveDirectory(AD)構築手順
環境：
- Windows Server 2012
１、ActiveDirectoryドメインサービスの役割の追加
サーバーマネージャーのダッシュボードから「役割と機能の追加」をクリックします
「次へ」ボタンを押します
「役割ベースまたは機能ベースのインストール」を選択し、「次へ」ボタンを押します
サーバーの選択で自身のコンピュータ名をサーバープールから選択し「次へ」ボタンを押します
サーバーの役割として「Active Directoryドメインサービス」にチェックを入れます
Active Directoryドメインサービスをインストールし実行するのに、他に必要な機能を追加するか聞かれますので「機能の追加」ボタンを押します
「次へ」ボタンを押します
「次へ」ボタンを押します
「次へ」ボタンを押します
「インストール」ボタンを押します
「閉じる」ボタンを押します
これで、Active Directoryドメインサービスの役割が追加されました
２、このサーバーをドメインコントローラに昇格させる
サーバーマネージャに新たに「AD DS」という項目が追加されているので確認すると右上に三角ビックリマーク「！」アイコンが出ていますので、クリックします
「このサーバーをドメインコントローラに昇格する」をクリックします
配置構成画面で「新しいフォレストを追加する」を選択し、「ルートドメイン名」を決め入力します
※新規AD作成の前提です
「次へ」ボタンを押します
ドメインコントローラオプション画面で
- フォレストの機能レベルを選び
- ドメインの機能レベルを選び
- ドメインネームシステム(DNS)サーバーにチェックし
- ディレクトリサービス復旧モードのパスワードを入力し
「次へ」ボタンを押します
DNSオプション画面で「次へ」ボタンを押します
追加オプション画面で「次へ」ボタンを押します
パス画面でも、そのままで「次へ」ボタンを押します
オプションの確認をし、「次へ」ボタンを押します
前提条件のチェックを確認し、「インストール」ボタンを押します
警告のビックリマーク「！」が出ていますけどエラーでなければ目を通す程度でOKです
３、DNSサービスも自動でインストールされていた
上記手順でADを構築するとDNSサーバーも自動で構築されています
まとめ
ActiveDirectoryドメインサービスの役割の追加し、このサーバーをドメインコントローラに昇格させるとADに必要なDNSサービスも自動でインストールされていますよ(上記手順の場合)
ドメインコントローラーを立てるときには、ドメイン名に注意してください
日本では .local で立ててしまう場合が多いのですが、これはダメです。いまだに多いんですよね。
詳しくは、こちらもご覧ください。
https://www.picturecode.co.jp/faq/dot-local-domain/
＞Picture CODEさん
mDNSの規格ですね。
Windows系や会社環境では、まだ直近で普及しなそうですが
将来的に、考慮しておいて.localは避けておいた方が問題は少なそうですね。
（会社的には、どうしても、という環境にならない限り不要なmDNSパケットは
止めたくはなりますが）
どうしてもわからないことがあります。
Windows Server導入時は、事前にゾーン名とかホスト名とかを決めておかないとダメなのですか？
まず仮環境を構築しつつ、正式なゾーン名とかホスト名を（各方面と）決めていく、というのが普通だと思うのですが。。事前に決めておくということがどうしても理解できないのです。
仮で作ったゾーン名とかホスト名を、名称が正式決定後に変更する、ということはできないのでしょうか？
ゾーン名とかホスト名はURL形式ですし、外部公開するかもしれないとなれば、正式なゾーン名とかホスト名を（各方面と）後で決めていくのが通常ではないでしょうか？
もし、ゾーン名とかホスト名を後で用意に変更することができないのであれば、
Windows Server説明書の先頭に、注意点として「ゾーン名とかホスト名を後で用意に変更することができないので、インストール事前にゾーン名とかホスト名とかを決めておくこと」と明記すべきと思うのです。
＞ Server初心者さん
事前に、ゾーン名とかホスト名を決めておかないと駄目ではないですが
決めておいた方が良いですね。（ソーン名＝ドメイン名の認識です）
昔のWindows NTとかWindows 2000とかの時には、ADになると
一度決めたサーバー名やドメイン名は変更できませんでした。
なので、名残り的に、また影響範囲（参加しているコンピューターの数）を考えると、
何が起きるかわからないのであまり変えたくないというのが実情でしょうか。
（これらは決めだけのデザイン的な問題ですしね。）
今現在は、コンピュータ名もドメイン名も変更することは出来ると思いますが
やはり変えないよりはリスクを伴うと思います。
サーバー一台だけの、サーバ名とゾーン名とは影響範囲が違うという認識を持っての決断になると思います。