Windows 11 に Active Directory ツールをインストールする方法

Windows コンピュータのネットワークを管理している場合、Active Directory はツールキットの重要な部分になる可能性があります。ただし、とは異なり、 , Windows 11 には、Active Directory ツールがプリインストールされていません。システム管理者および IT コンサルタントとしての 10 年にわたる経験を通じて、私は Windows 10 から最新の Windows 11 ビルドに至るまで、多数のシステムに Active Directory ツールをインストール、構成、利用することに成功してきました。

今日は、新しいユーザーを段階的にガイドし、そのプロセスを支援するチュートリアルを紹介します。Windows 11 に Active Directory ツールをインストールする場合により、ワークステーションからドメインを効率的に管理できるようになります。

ツールは、IT プロフェッショナルが Microsoft のディレクトリ サービスを管理できるようにするユーティリティのコレクションです。このディレクトリ サービスには、ネットワーク オブジェクトに関する情報が保存され、ユーザーやネットワーク管理者がこの情報にアクセスできるようになります。これは、組織のネットワーク インフラストラクチャの中枢神経系であると言えます。ネットワーク リソースに関する情報を保存するだけでなく、ユーザーの認証とアクセスを管理することもできます。実際の AD データベースはドメイン コントローラー上に存在しますが、特殊なツールを使用してリモートで管理できます。

ここがリモート サーバー管理ツール (RSAT)お入りください。

RSATとは何ですか?

は、Windows 11 ワークステーションから Active Directory 環境を直接管理できるようにするツールのコレクションです。サーバー コンソールは必要ありません。 RSAT を Windows ネットワーク管理用のスイス アーミー ナイフと考えてください。

RSAT の主要コンポーネント

RSAT ツールキットには、Active Directory 管理用の重要なツールがいくつか含まれています。

  • Active Directory ユーザーとコンピュータ: AD 管理の基礎。ユーザーの作成、パスワードのリセット、グループの管理、ディレクトリ構造の整理を行います。
  • グループポリシー管理コンソール: ドメイン全体にグループ ポリシーを展開および管理する場合に不可欠です。
  • DNSサーバーツール: ドメインの管理用DNSActive Directory と緊密に統合されたインフラストラクチャ。
  • Active Directory サイトとサービス: サイトとドメイン コントローラー間の Active Directory (AD) レプリケーションを管理するために使用されます。

一番いいところは?Windows 11 では、これらのツールのインストールがこれまでより簡単になりました。個別のダウンロードをなくす以前の Windows バージョンでは必須でした。

しかし, Microsoftは、Windows 11の標準インストールにもこれらの管理ツールをデフォルトでは含めないというアプローチを続けています。代わりに、オプション機能として、またはリモート サーバー管理ツール (RSAT) パッケージ。このアプローチは、ベース オペレーティング システムの合理化を維持しながら、専門家が必要な特定のツールを追加できるようにするのに役立ちます。

コアとなる Active Directory ツールには次のものが含まれます。

  • Active Directory ユーザーとコンピュータ
  • Active Directory ドメインと信頼関係
  • Active Directory サイトとサービス
  • Active Directory 管理センター
  • ADSI編集
  • グループポリシー管理コンソール

これらの各ツールは、Active Directory 環境のさまざまな側面を管理するという特定の目的を果たします。

システム要件

これらのシステム要件は、調理前に材料をチェックすることだと考えてください。これらの要件のいずれかが欠けていると、セットアップが不完全になったり、問題が発生したりする可能性があります。

  • Windows 11 エディション: Windows 11 Pro、Enterprise、または Education エディションを使用する必要があります。残念ながら、Home エディションのユーザーは運が悪いです。必要なツールはそのバージョンでは利用できません。
  • システムアップデート: システムが最新であることを確認してください。 Microsoft はこれらのツールを頻繁に改良しているため、古いシステムでは互換性の問題が発生する可能性があります。
  • インターネット接続: Windows ではコンポーネントをダウンロードする必要がある場合があるため、インストール中にアクティブなインターネット接続が必要です。
  • 管理アクセス: コンピュータの管理者権限が必要です。これらのツールはシステムに大幅な変更を加えるため、標準ユーザー アカウントでは十分ではなくなります。

知りたいかもしれません:

メインイベント、つまりこれらの重要なツールを Windows 11 マシンにインストールする作業に移りましょう。最も簡単なアプローチから始めて、複数の方法を説明します。

方法 1: オプション機能を使用してインストールする (GUI 方法)

これは、そのシンプルさと信頼性のため、ほとんどの状況で私が好む方法です。

  1. をクリックしてください始めるボタンをクリックして「」と入力しますオプション機能
  2. 「オプション機能の追加」オプションが表示されるので、ウィンドウの上部にある「機能の表示」をクリックします。
  1. 検索ボックスに「」と入力します。RSAT」を使用してリストをフィルタリングします
  2. 結果をスクロールし、必要な Active Directory ツールのボックスをオンにします。
    • 「RSAT: Active Directory ドメイン サービスとライトウェイト ディレクトリ サービス ツール」
    • 「RSAT: グループ ポリシー管理ツール」

注記: 「」などのキーワードを入力することもできます。ドメイン' そして 'グループ' インストールする RSAT 機能を取得します。

  1. クリックその後インストール
  2. インストールが完了するまで待ちます (通常、これには 5 ~ 10 分かかります)
  3. プロンプトが表示されたらコンピューターを再起動します

再起動後は、新しくインストールされたツールはWindows 管理下の [スタート] メニューツール。

方法 2: PowerShell を使用する (コマンドラインによる方法)

自動化を好む人、またはこれらのツールを複数のシステムにインストールする必要がある人にとって、PowerShell は効率的なアプローチを提供します。

  1. 開けるパワーシェル管理者として (始めるボタンを押して「(管理者)」)
  2. 利用可能なものをすべて表示するにはRSAT機能、実行
Get-WindowsCapability -Online | Where-Object Name -like 'RSAT*'
  1. すべてインストールするにはアクティブディレクトリ-関連しているツールを一度に実行するには、次の PowerShell コマンドを実行します。
Get-WindowsCapability -Online | Where-Object Name -like 'Rsat.ActiveDirectory*' | Add-WindowsCapability -Online
  1. あるいは、特定のツールをインストールするには、以下に示すようなコマンドを使用します。このコマンドでは、リストにあるツールの名前を指定するだけで済みます。
Add-WindowsCapability -Online -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0
  1. PowerShell を使用してインストールが完了したら、コンピューターを再起動します。

PowerShell メソッドは、インストール プロセスのスクリプトを簡単に作成できるため、複数の管理者ワークステーションをセットアップする場合に特に便利であることがわかりました。

方法 3: DISM コマンドライン ツールを使用する

PowerShell の実行が制限される可能性がある環境では、ユーザーは次のコマンドを使用してコマンド プロンプトにアクセスできます。

  1. 開けるコマンドプロンプト管理者として
  2. 次のコマンドを実行して、すべての AD ツールをインストールします。
DISM /Online /Add-Capability /CapabilityName:Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0
  1. インストールが完了したらコンピュータを再起動します

インストールの検証

インストール後、すべてのツールが正しくインストールされたことを確認することが重要です。

  1. をクリックします。始めるボタンをクリックして「」と入力しますWindows ツール。」
  2. を開きますWindows ツールフォルダーに移動すると、関連するすべての管理アプリケーションがそこに表示されます。
  3. のようなツールの存在を確認します。「Active Directory ユーザーとコンピュータ」そして "グループポリシー管理。

あるいは、を通じて確認できますパワーシェル:「」」は、各コンポーネントで「インストール済み」と表示されるはずです。

Get-WindowsCapability -Online | Where-Object Name -like 'Rsat.ActiveDirectory*' | Select-Object Name, State

ツールをインストールしたので、ツールにアクセスして使用する方法を見てみましょう。

Active Directory ユーザーとコンピュータの起動

このツールにはいくつかの方法でアクセスできます。

  • スタートメニューから: 「スタート」をクリックし、「」と入力します。アクティブディレクターy」を選択し、結果からツールを選択します
  • 実行ダイアログの使用: プレス勝利+R、タイプ "dsa.msc」と入力してEnterを押します
  • Windows 管理ツールから: [スタート] → [Windows 管理ツール] → [Active Directory ユーザーとコンピュータ]

注記: 初めて開くときは、ドメインに接続する必要があります。ドメインに参加しているコンピューターにすでにログインしている場合は、自動的にドメインに接続されるはずです。

インターフェイスは、ファイル エクスプローラーと同様に階層的に構成されています。

  1. ドメインがトップレベルのコンテナとして表示されます
  2. その下には、ユーザーとコンピュータを整理するためのフォルダーのような組織単位 (OU) があります。
  3. 「」のような組み込みコンテナユーザー" そして "コンピュータ」 デフォルトのアカウントとコンピュータオブジェクトを保存します
  4. ナビゲーション ペイン ( ) はディレクトリ構造を示します
  5. 詳細ペイン (右側) 選択したコンテナの内容を表示します

インストールに関する一般的な問題のトラブルシューティング

長年にわたって、私は Windows システムに AD ツールをインストールする際に、いくつかの一般的な問題に遭遇してきました。最も頻繁に発生する問題の解決策は次のとおりです。

問題 1: インストールは完了したように見えますが、ツールがありません

これは通常、インストール プロセスでエラーが発生したが、それが明確に報告されなかった場合に発生します。

解決:ツールを一度にすべてインストールするのではなく、個別にインストールしてみてください。特定のツールが失敗する一方で他のツールが成功する場合があり、個別にインストールすると問題の切り分けに役立ちます。

問題 2: RSAT がオプション機能に表示されない

問題: 「」を検索します。RSAT」 オプション機能にありますが、ツールが表示されません。

解決:

  1. Windows 11 Pro、Enterprise、または Education を使用していることを確認してください。
  2. Windows Update を実行し、コンピュータを再起動します。
  3. 「」などの特定のコンポーネントを検索してみてください。アクティブディレクトリ頭字語「」の代わりに「」RSAT

問題 2: Windows Update 後にツールが表示されなくなる

これは、以前の Windows 10 ビルドでの悪名高い問題であり、Windows 11 でも時折発生します。

解決:不足している RSAT ツールをチェックして再インストールする単純な PowerShell スクリプトを作成し、メジャー アップデート後に実行します。

$rsatTools = Get-WindowsCapability -Online | Where-Object Name -like 'Rsat.ActiveDirectory*'
foreach ($tool in $rsatTools) {
    if ($tool.State -ne "Installed") {
        Add-WindowsCapability -Online -Name $tool.Name
    }
}

問題 3: 「要求された操作には昇格が必要です」エラー

解決:PowerShell またはコマンド プロンプトを管理者として実行していることを確認してください。アイコンを右クリックして「管理者として実行します。

問題 4: インストールが失敗するか停止する

問題: インストールがハングするか、エラーで失敗するようです。

解決:

  1. あなたのインターネット接続- これらのコンポーネントはインストール中にダウンロードされます
  2. Windows Update のダウンロード キャッシュをクリアします。
    • 管理者としてコマンド プロンプトを開きます
    • 走るnet stop wuauserv
    • 走るnet stop bits
    • 内のファイルを削除しますC:\Windows\SoftwareDistribution\Download
    • 走るnet start wuauserv
    • 走るnet start bits
  3. もう一度インストールしてみてください

問題 5: インストール中の「0x800f0954」エラー

これ通常はネットワーク接続の問題を示しますWindows が必要なファイルをダウンロードしようとしたとき。

解決:インターネット接続とプロキシ設定を確認してください。場合によっては、Microsoft からオフライン RSAT パッケージをダウンロードして手動でインストールすると、この問題が解決します。


よくある質問と誤解

Q: Windows 11 で Active Directory ツールを使用するには、Windows Server ライセンスが必要ですか?

いいえ、それはよくある誤解です。 RSAT ツールは、別のサーバー ライセンスを必要とせずに、Windows 11 のどのエディション (Home、Pro、Enterprise) にもインストールできます。ただし、実際に接続して管理するには、Active Directory ドメイン サービスを実行している Windows サーバーが必要です。

Q: これらのツールをインストールすると、Windows 11 システムの速度が低下しますか?

私の経験では、目立ったパフォーマンスへの影響はありません。ツールは、アクティブに使用しているときにのみメモリにロードされます。パフォーマンスを低下させることなく、8GB RAM を搭載した Ultrabook に完全な RSAT パッケージをインストールしました。

Q: これらのツールを使用して Azure Active Directory (Microsoft Entra ID) を管理できますか?

直接ではありません。従来の RSAT ツールは、オンプレミスの Active Directory 用に設計されています。 Azure AD/Microsoft Entra ID 管理の場合は、Microsoft 365 管理センター、Azure Portal、または MSOnline や AzureAD などの特定の PowerShell モジュールを使用する必要があります。ただし、ハイブリッド環境では、適切な同期が設定されていれば、これらのツールを使用して一部の属性を管理できます。

Q: すべての RSAT ツールをインストールする必要がありますか、それとも Active Directory ツールのみをインストールする必要がありますか?

これはあなたの役割によって異なります。 Active Directory のみを管理する場合は、AD 関連のツールをインストールします。ただし、一般的な Windows 管理者の場合は、DNS、DHCP、およびその他の Windows Server の役割のためのツールが含まれる完全な RSAT パッケージをインストールすることをお勧めします。これらのツールをローカルで利用できるようになったことで、長年にわたってサーバー ルームに何度も出かける必要がなくなりました。

Q: Windows 11 アップデートにより、Active Directory (AD) ツールが削除されますか?

これは以前の Windows 10 ビルドでは重大な問題でしたが、Microsoft は Windows 11 での RSAT インストールの安定性を向上させました。現在では、特に 22H2 アップデート後、このツールは通常、アップデート中も維持されるようになりました。ただし、主要な機能更新後にツールを検証することをお勧めします。

Q: これらのツールを使用して、古いバージョンの Windows Server を管理できますか?

はい、Windows 11 の AD ツールは、古いサーバー バージョンとの下位互換性を維持しています。私は Windows 11 ワークステーションを定期的に使用して、Windows Server 2012 R2 から Windows Server 2022 までの環境を互換性の問題なく管理しています。

RSAT を Windows 11 Home にインストールできますか?

残念ながら、RSAT ツールには Windows 11 Pro、Enterprise、または Education エディションが必要ですHome エディションはビジネス ネットワーク管理向けに設計されていないため、これは Microsoft からのライセンス制限です。 Home エディションをお持ちの場合は、Pro にアップグレードするか、別の管理コンピューターを使用するかのいずれかのオプションがあります。

RSAT はオフラインでも動作しますか?

インストールすると、ほとんどの RSAT ツールはオフラインで開きますただし、その機能は制限されます。 Active Directory 環境を効果的に管理するには、ドメイン コントローラーへのネットワーク接続が必要です。これはリモコンのようなものだと考えてください。制御対象のデバイスがなければ役に立ちません。

RSAT ツールをアンインストールするにはどうすればよいですか?

RSAT ツールを削除するには:

1.に行く設定アプリオプション機能
2.を見つけてくださいRSAT削除したいコンポーネント
3.それをクリックして「」を選択しますアンインストールします。

あるいはを使用します。パワーシェル指示:

Remove-WindowsCapability -Online -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0

RSAT ツールはコンピューターのパフォーマンスに影響しますか?

RSAT ツールを使用しないときは、システム パフォーマンスへの影響は最小限に抑えられます。彼らは、工具箱の中の特殊な工具のように、ただそこに座って呼ばれるのを待っているだけです。リソースを継続的に消費するバックグラウンド サービスは実行されません。

専門家の推奨事項

Active Directory 環境を管理してきた 10 年間の経験に基づいて、個人的な推奨事項を以下に示します。

ITコンサルタントおよびシステム管理者向け

完全な RSAT パッケージをプライマリ ワークステーションにインストールします。 Active Directory 管理以外の追加ツールは、次のような統合サービスのトラブルシューティングに非常に役立ちます。DNSそしてDHCP。 DNS 管理コンソールをすぐに利用できることで、Active Directory に影響を与える名前解決の問題を迅速に解決できたことは数え切れません。

ヘルプデスクおよびサポートスタッフ向け

日常業務に必要な特定のツールのみをインストールします。通常は「「Active Directory ユーザーとコンピュータ」そしておそらく「グループポリシー管理。「この集中的なアプローチにより、スタッフは不必要な複雑さを生じることなく、必要なものを正確に手に入れることができます。このアプローチは、新しい IT スタッフをトレーニングするときにうまく機能し、ツールキットを拡張する前に特定のツールを習得できることがわかりました。」

スクリプト作成と自動化の愛好家向け

GUI ツールは視覚的な管理と学習に役立ちますが、PowerShell Active Directory モジュールにも慣れることを強くお勧めします。

# Install the AD PowerShell module
Add-WindowsCapability -Online -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0

# Import the module
Import-Module ActiveDirectory

複雑な視覚的タスクのための GUI ツールと自動化のための PowerShell の組み合わせは、効率的な Active Directory (AD) 管理のための私の勝利の戦略です。

結論: Windows 11 エクスペリエンスを強化する

Windows 11 に Active Directory ツールをインストールすることは、Windows 環境で作業する IT プロフェッショナルにとって重要な手順です。小規模ビジネス ネットワークを管理している場合でも、何千人ものユーザーがいるエンタープライズ環境を管理している場合でも、これらのツールをワークステーションですぐに利用できると、生産性と応答時間が大幅に向上します。

何年も前の金曜日の午後、適切なツールを十分に備えていなかったときのことを今でも覚えています。この間違いは決して繰り返しませんでした。このガイドで概説されている方法に従うことで、常に Active Directory 管理タスクに効率的かつ効果的に取り組む準備が整っていることが保証されます。

これらのツールをシステムにインストールしましたか?インストール中に特有の課題が発生した場合、または特定の Active Directory (AD) 管理シナリオについて質問がある場合は、お気軽に以下にコメントを残してください。 10 年間、現場で働いた後、私は、同僚の IT プロフェッショナルが Active Directory 管理の複雑な世界をナビゲートできるよう常に喜んでお手伝いします。

Related Posts