お家でActiveDirectory[AD]ドメイン(5)：Windows10ProのADドメインへの参加

Windows10 ProfessionalをActiveDirectory(以下、ADに略)ドメインへ参加させます。

なお、Homeエディションでは、ADドメインに参加することはできません。

ググると、Homeエディションで、ADドメインに参加させる裏技みたいな情報が見つかることがありますが、使用許諾契約に違反することになるので、やめた方がよいです。

Windows10 Professional(以下,Win10Proに略)パソコンをADドメインに参加させるためには、Win10Proに静的IP４アドレスが割り当てられ、FQDNが設定されていることが必要です。*1

ナビゲーション(Win10Pro)：

設定＞ネットワークとインターネット

＞イーサネット＞アダプタのオプションを変更する

ネットワーク接続の一覧ウィンドウが開きますので、イーサネットを選択し、右クリックします。

続いてプロパティを左クリックします。

「インターネットプロトコルバージョン4(TCP/IPv4)」を選択し、を

デフォルトゲートウェイのIPは、使っているルーターで確認します。

「次のDNSサーバのアドレスを使う」のラジオボタンをオンにして、「優先DNSサーバー」にQNAPを設定した際のQNAPのIPアドレスを指定します。

「代替DNSサーバー」については、空欄で問題ありません。*2

を押して、静的IP４アドレスの設定を完了させます。

続いて、Win10Proパソコンのドメインを設定します。

ナビゲーション(Win10Pro)：

設定＞システム＞詳細情報

＞システムの詳細設定*3＞コンピュータ名

をクリックします。

コンピューター名を入力します。

この時、コンピューター名は7文字以下にします。(理由は後述します)

この時、コンピュータ名部分にFQDNを記載する情報を見かけたことがありますが、ここは「NetBIOS /DNSコンピューター名」を設定する部分なので、避けた方がよいです。*4

続いて、Win10Proパソコンのドメインを設定します。

をクリックすると、DNSサフィックスの設定ウィンドウが開きますので、「このコンピュータのプライマリDNSサフィックス」に「ActiveDirectoryドメイン名」を入力します。

NetBIOSコンピュータ名は、上記で設定していますので、グレーアウトしていると思います。

また、「ドメインのメンバーシップが・・・」の☑は外さないようにします。

を押して、FQDNを設定します。

最後に、システムのプロパティ画面でを押します。

最後に、「ワークグループ」にADドメイン名を入力するのが望ましいです。*5

この時、注意が必要なのは、ADドメインコントローラをセットアップした際のFQDN(ex:hogehoge.local)のうち、「hogehoge」を入力します。

最後に、をクリックして、FQDNの設定を完了させます。

をクリックすると、再起動が要求されるので、Win10Proパソコンを再起動します。

まず最初の1台を、ADドメインコントローラへのコンピューターを追加する必要があります。*6　*7

ナビゲーション(QNAP UI)：

コントールパネル＞権限設定＞ドメインコントローラ

＞コンピュータ

をクリック

コンピュータ名を入力して、をクリック。

Tips

ホスト名は、英数字7文字以下が望ましいです。
QNAPとWindowsマシンだけでイントラネットを構築する場合*8には、NetBIOS コンピューター名の上限である15文字まで大丈夫かもしれません*9。
理由は、QNAPがLinuxベースで、ドメインコントローラを実現しているのが、Linux上のsamba4.xであるためです。
sambaでは、ホスト名もUnix *10上のユーザー名と同様の扱いで内部処理されています。
sambaでは、Unix内部においてホスト名を「ホスト名」＋「$」の特殊なユーザーとして扱うため、ユーザー名の長さ制限が8文字により、設定するホスト名の文字数は「$」を除いた7文字が上限になります。