追加のドメイン コントローラー オプションを構成する

DNS サーバー サービスをドメイン コントローラーにインストールすると、そのドメイン コントローラーがドメイン ネーム システム (DNS) サーバーになります。[DNS サーバー] オプションの既定の設定は次の要素に依存します。

• 選択する展開構成 (たとえば、新しいドメインの追加や、既存のドメインに対する追加のドメイン コントローラーの追加など)
  
  
• 現在の DNS 環境
  
  

AD DS の各種の展開構成において、DNS サーバーをインストールする際の既定の設定を、次の表に示します。

	注
	Active Directory ドメイン サービス インストール ウィザードを起動する前に既に DNS サーバーがインストールされているものの、Active Directory ドメインに DNS インフラストラクチャが存在しない場合、DNS サーバーでは、サーバー自身がホストしている任意のファイル ベースのゾーンについては引き続きそれらの名前が解決されますが、自身がドメイン コントローラーとなっているドメインの Active Directory 統合 DNS ゾーンについてはホストされません。

フォレスト内の最初のドメイン コントローラーはグローバル カタログ サーバーにする必要があるため、フォレストの作成時には [グローバル カタログ] チェック ボックスがオンになっており、オフにすることはできません。また、既存のドメインに追加のドメイン コントローラーをインストールする場合も、既定でこのチェック ボックスがオンになっています。ただし、追加のドメイン コントローラーをグローバル カタログ サーバーにしない場合は、このチェック ボックスをオフにすることができます。

新しい子ドメインまたはドメイン ツリーを作成する場合は、[グローバル カタログ] チェック ボックスは既定でオンになりません。これは、新しいドメイン内の最初のドメイン コントローラーでは、インフラストラクチャ操作マスターの役割を含むドメイン全体の操作マスターの役割 (Flexible Single Master Operations (FSMO) とも呼ばれます) がすべてホストされるためです。マルチドメイン フォレストでは、インフラストラクチャ マスターの役割をグローバル カタログ サーバーでホストしていると、ドメイン内のすべてのドメイン コントローラーがグローバル カタログ サーバーである場合を除いて、問題が発生することがあります。

したがって、グローバル カタログを新しい子ドメインまたはドメイン ツリー内の最初のドメイン コントローラーにインストールする場合は、ドメインに追加のドメイン コントローラーをインストールした後にインフラストラクチャ マスターの役割を転送するか、または、ドメインにインストールする追加のドメイン コントローラーすべてを必ずグローバル カタログ サーバーにしてください。

追加の書き込み可能なドメイン コントローラーをインストールする際、Active Directory ドメイン サービス インストール ウィザードでは、インフラストラクチャ マスターが適切なドメイン コントローラーでホストされているかどうかが確認され、選択したインストール オプションによって生じる可能性のある問題を解決するためのオプションが提示されます。詳細については、「選択したオプションの有効性の確認」を参照してください。

RODC の段階的インストールでは、RODC アカウントの作成時に [読み取り専用ドメイン コントローラー] チェック ボックスがオンになっており、オフにすることはできません。サーバーを RODC アカウントに接続するときは [追加のドメイン コントローラー オプション] ページは表示されません。

ドメインに追加のドメイン コントローラーをインストールしようとしているものの、段階的インストールを実行していない場合は、[読み取り専用ドメイン コントローラー] チェック ボックスが既定でオフになっています。自環境の条件のために RODC のインストールができない場合以外は、このチェック ボックスをオンにできます。自環境の条件のために RODC のインストールができない場合は、RODC のチェック ボックスがオフになり、オンにすることはできません。次の条件の場合、RODC のインストールはできません。

• 新しいフォレストに最初のドメイン コントローラーをインストールしようとしている。
  
  
• 新しいドメインに最初のドメイン コントローラーをインストールしようとしている。
  
  
• フォレストの機能レベルが Windows Server 2003、Windows Server 2008、Windows Server 2008 R2 のいずれにも該当しない。
  
  
• RODC をインストールしようとしているドメインに、Windows Server 2008 または Windows Server 2008 R2 を実行している書き込み可能なドメイン コントローラーが存在しない。
  
  

[読み取り専用ドメイン コントローラー] チェック ボックスをオンにした場合は、ウィザードによって [DNS サーバー] チェック ボックスが自動的にオンになります。ただし、そのドメインに現在の DNS インフラストラクチャが存在しない場合など、このオプションをオンにすることができない場合は除きます。ウィザードによってオンにされた後にユーザーが [DNS サーバー] チェック ボックスをオフにし、DNS サーバーもインストールしなかった場合は、ブランチ オフィス内のクライアントで RODC を検索できなくなる可能性があることを知らせる警告が表示されます。

[グローバル カタログ] チェック ボックスもまた、選択する他のインストール オプションに応じて既定でオンになる場合があります。既定では、[読み取り専用ドメイン コントローラー] チェック ボックスをオンにした場合、ウィザードによって [グローバル カタログ] チェック ボックスが自動的にオンになります。[グローバル カタログ] チェック ボックスが既定でオンになるその他のインストール オプションの詳細については、前述の「グローバル カタログのオプション」を参照してください。

Active Directory ドメイン サービス インストール ウィザードでは、既定の選択内容と、[追加のドメイン コントローラー オプション] ページでの選択に応じて、[追加情報] テキスト ボックスの内容が自環境に関する情報に更新されます。選択内容を変更すると、このテキスト ボックスに表示されるメッセージが動的に更新されます。

たとえば、[グローバル カタログ] チェック ボックスをオンにした場合、更新後の [追加情報] テキスト ボックスには、他のグローバル カタログ サーバーがドメインおよびサイトにいくつ展開されているかが示されます。この情報は、想定どおりのオプションを使用して AD DS をインストールしているか確認するのに役立ちます。

また、[追加情報] テキスト ボックスには、自環境の既存の条件のために現時点で使用できないオプションがあるかどうかも示されます。たとえば、Windows Server 2008 または Windows Server 2008 R2 を実行している書き込み可能なドメイン コントローラーがドメイン内に 1 つもない場合は、ウィザードによって [読み取り専用ドメイン コントローラー] チェック ボックスがオフにされ、このオプションが使用できなくなります。そして、[追加情報] テキスト ボックスに、RODC をインストールするには、Windows Server 2008 または Windows Server 2008 R2 を実行している書き込み可能なドメイン コントローラーがドメイン内に必要であることを通知するメッセージが表示されます。

[追加のドメイン コントローラー オプション] ページでオプションを選択して [次へ] をクリックすると、ウィザードを続行する前に、次に示す有効性の確認が実行されます。

• インフラストラクチャ マスターの確認
  
  
• adprep /rodcprep の確認
  
  
• 静的 IP アドレスの有効性の確認