CentOS 7とSamba4で自宅用Active Directory Domain Controller (AD DC)を構築する② リモートサーバ管理ツールの導入

さて、前回CentOS 7上にSamba4を用いてドメインコントローラーを構築したが、今のままだとLinux上からしかActive Directoryの管理が出来ない。
そこで、管理を簡単にするために、クライアントであるWindows 7上にリモートサーバー管理ツール(Active Directory のドメインコントローラーに接続し、管理を行うソフトウェア)をインストールする。

前提条件としてインストールを行うクライアント機は対象ドメインにAdministratorユーザでログインしている必要がある。

1.インストーラーのダウンロード

まずは、リモートサーバー管理ツールのインストーラーをダウンロードする。
以下の中から、クライアントOSのバージョンにあったものをダウンロードする。

• Windows 10: http://www.microsoft.com/en-us/download/details.aspx?id=44280
• Windows 8.1: http://www.microsoft.com/en-us/download/details.aspx?id=39296
• Windows 8: http://www.microsoft.com/en-us/download/details.aspx?id=28972
• Windows 7: http://www.microsoft.com/en-us/download/details.aspx?id=7887
• Windows Vista: http://www.microsoft.com/en-us/download/details.aspx?id=21090

今回の場合は、Windows 7のものをダウンロードする。

2.インストールの実施

それでは、インストールを行おう。
ダウンロードしたインストーラー(Windows6.1-KB958830-x64-RefreshPkg.msu)を実行する。

 

インストール完了後、[コントロールパネル] > [プログラムと機能] > [Windowsの機能の有効化または無効化]を開き、以下の機能を有効にする。

• [リモートサーバー管理ツール] > [機能管理ツール] > [グループポリシー管理ツール]
• [リモートサーバー管理ツール] > [役割管理ツール] > [AD DSおよびAD LDSツール] > [AD DSツール] > [Active Directory 管理センタ]
• [リモートサーバー管理ツール] > [役割管理ツール] > [AD DSおよびAD LDSツール] > [AD DSツール] > [NISサーバーツール]
• [リモートサーバー管理ツール] > [役割管理ツール] > [AD DSおよびAD LDSツール] > [AD DSツール] > [AD LDSスナップインおよびコマンドラインツール]
• [リモートサーバー管理ツール] > [役割管理ツール] > [AD DSおよびAD LDSツール] > [Windows PowerShell用Active Directoryモジュール]
• [リモートサーバー管理ツール] > [役割管理ツール] > [DNSサーバーツール]
• [リモートサーバー管理ツール] > [役割管理ツール] > [ファイルサービスツール] > [リモートデスクトップサービスツール]

これで、インストールが完了した。

3.利用してみる

実際に利用してみたのがこちら。
「Active Directory ユーザーとコンピューター」の画面。ここからユーザの追加や削除、無効化などが行える。

 

こちらは「グループポリシーの管理」。ここからグループポリシーの設定を行える。

これで、Samba 4でのActive DirectoryでもGUIで管理が可能になる。