Windows 11でActive Directoryにアクセスするのは、以前ほど簡単ではありません。特にMicrosoftが一部の機能をオプション機能の陰に隠してしまったためです。ユーザーやグループを管理するための設定をしようとすると、特にWindows 11 Homeでは、壁にぶつかったり、いつものツールが標準で用意されていないことに気付いたりするかもしれません。通常は、Windowsの機能を有効にし、適切なツールをインストールし、管理ツールメニューからアクセスする手順になります。しかし、手順が明確でなかったり、Windowsのエディションやアップデートの影響で特定の機能が利用できなかったりする場合もあります。このガイドでは、そのプロセス全体を明確にすることで、何時間もマシンに悪態をつくことなく、Active Directory環境を実際に稼働させることができるようにします。
Windows 11でActive Directoryにアクセスする方法
Windows 11でActive Directoryを動作させるには、まずいくつかの機能を有効にしてから、適切なツールを開く必要があります。複雑な手順ではありませんが、ワンクリックでインストールできるわけではありません。これは主にWindows 11 ProまたはEnterpriseに適用されます。Windows 11 Homeをご利用の場合は、これらのエディションはActive Directoryツールをサポートしていないため、アップグレードしない限りご利用いただけません。インストールに互換性がない場合、一部のオプションがグレー表示または表示されないことがあります。
必要なWindows機能を有効にする
この部分は役立ちます。これらの機能が有効になっていないと、Active Directoryツールはまるで消灯した電灯のスイッチのように機能しなくなるからです。Windowsの機能にアクセスする必要があります。アクセスするには、古いコントロールパネルではなく、OptionalFeatures.exeスタートメニューまたはファイル名を指定して実行ダイアログ（Win + R）に入力してEnterキーを押します。「Active Directory ライトウェイト ディレクトリ サービス」を見つけて、チェックボックスをオンにします。また、完全な管理ツールが必要な場合は、「RSAT」（リモートサーバー管理ツール）パッケージのインストールが必要になる場合があります。
注：設定によっては、すべてのオプションがすぐに表示されない場合があります。Windowsが最新版であることを確認してください。最新版でないと、一部のボックスが表示されなくなる可能性があります。機能を切り替えた後、変更を有効にするには再起動が必要になる場合があります。
ツールのインストールと設定
機能が有効になったら、「OK」をクリックし、Windows が必要なコンポーネントをインストールするのを待ちます。インストールには数分かかる場合があり、ダイアログが何の音もなく閉じてしまうこともあるので、少々奇妙に感じるかもしれません。そのため、待機時間が発生します。インストールが完了したら、オプション機能メニューから Active Directory ツール全体を手動でインストールするか、Windows Update から RSAT ツールをダウンロードする必要がある場合があります。たとえば、「設定」>「Windows Update」>「詳細オプション」>「オプションの更新プログラム」に移動し、「RSAT」を探してください。
インストールが完了したら、スタートメニューを開き、「Active Directory ユーザーとコンピューター」と入力します。表示されていれば問題ありません。表示されない場合は、PowerShell を使って「RSAT: Active Directory ドメイン サービスとライトウェイト ディレクトリ サービス」機能をインストールする必要があるかもしれません。念のため、コマンドは以下のとおりです。
Get-WindowsCapability -Name Rsat* -Online | Add-WindowsCapability -Online
このコマンドは、Active Directoryツールを含むすべてのRSAT機能を取得してインストールします。管理者として実行することをお勧めします。PowerShellを右クリックし、「管理者として実行」を選択してください。
ツールを確認して接続する
インストール後、 「管理ツール」の下、またはスタートメニューで検索することで、 「Active Directory ユーザーとコンピューター」を見つけることができます。設定によっては、これによりスタンドアロンのMMCスナップインが開き、ユーザー、グループ、またはGPOを管理できます。実際のドメインコントローラーまたはネットワークに接続しようとしている場合は、デバイスがそのネットワークに接続していること、およびユーザーアカウントに適切な権限が付与されていることを確認してください。場合によっては、機能の有効化だけでなく、適切なネットワーク設定と資格情報も問題となることがあります。
正直なところ、ある設定ではかなりスムーズに動作したのに、別の設定では何度か再起動したり、特定のパッケージを再インストールしたりする必要がありました。Windowsは、特に専用サーバーOSでない場合は、この点で一貫性がないことがよくあります。しかし、一度設定が完了すれば、ADでのユーザーとグループの管理は数クリックで完了します。
Windows 11でActive Directoryにアクセスするためのヒント
- Windows が常に完全に更新されていることを確認してください。古い OS は互換性の問題を引き起こす可能性があります。
- お使いのWindowsエディションがADツールをサポートしているか確認してください。Homeを使用している場合は、時間を無駄にするのはもったいないです。
- 不足しているものがある場合は、上記のように PowerShell 経由で RSAT をインストールしてみてください。
- 検索バーを上手に使いましょう。「Active Directory」と入力して、表示されるかどうか確認するだけです。
- 管理者権限を持つことは非常に重要です。管理者権限がないと、ほとんどの機能は動作しません。
よくある質問
Active Directory とは何ですか?
これは、ネットワーク上のユーザー、コンピュータ、その他のリソースを整理するためのMicrosoft独自の高度な方法です。デジタル名刺入れのようなものですが、より高度な制御が可能です。
管理者権限は必要ですか?
はい、その通りです。ローカル設定だけでなく、ネットワークレベルの構成を扱うため、管理者権限は必須です。
これは Windows 11 Home でも利用できますか?
いいえ。Windows 11 HomeにはActive Directory管理に必要なツールが含まれていません。ProまたはEnterpriseにアップグレードする必要があります。
Windows の機能で機能が見つからない場合はどうすればいいですか?
OSにパッチが適用されていること、および互換性のあるエディションであることを確認してください。再起動またはDISM /Online /Cleanup-Image /RestoreHealthPowerShellでの実行により、破損したコンポーネントストアを修復できる場合があります。
費用はかかりますか?
Active DirectoryツールはWindows 11 ProまたはEnterpriseに無料で付属しています。追加のライセンスは必要ありません。お使いのエディションでサポートされている必要があります。
まとめ
- Active Directory ライトウェイト ディレクトリ サービスなどの Windows 機能をオンにします
- 必要に応じてRSATツールをインストールする
- Active Directory ユーザーとコンピューターを検索または実行してネットワークを管理します
- ツールが不足している場合は、Windowsを更新するか、RSATを手動でインストールしてください
まとめ
ええ、Windowsはこういった機能を隠してしまうので、ちょっと面倒ではありますが、一度設定してしまえば、ユーザーアカウントやネットワークリソースの管理がずっと楽になります。ただ、特に通常のビジネスサーバー環境でない場合は、いくつか面倒なことを覚悟しておいてください。なぜこんなに複雑なのかは分かりませんが、まあ、最初は少しイライラするかもしれませんが、少なくとも実現可能です。
これで、あちこち探し回る時間が数時間短縮されることを願っています。Windows 11 で Active Directory を操作するのは大変ですが、完璧とは限りませんが、少なくとも可能です。