トップ回答者
ドメインコントローラー追加時に必要な権限について

質問
-
なかなか情報を見つけることができないので質問させてください。
Windows2016 Active Directoryで、ドメインコントローラーの追加時(もしくは新規作成時)
にユーザーの資格情報が求められますが、どのような権限を満たしていればよいか
を下記それぞれのケースで知りたいです。
1)既存ドメインにドメインコントローラーを追加する場合
2)既存フォレストに新規のドメインを作成する場合
3)新規のフォレストを作成する場合
1)は追加先のドメインのAdministrators、2)はEnterprise Administrators、
3)はローカルコンピュータのAdministratorsと予想しています。
どこかに情報がまとまっていれば、その情報源もお知らせください。
よろしくお願いします。
回答
-
チャブーンです。
この件ですが、日本人エンジニアが大好きな「マトリクス図でまとめられた一覧」は存在しないようにおもいます。そうでなくてもいい、ということなら、したの各資料について「credential」でページ内検索を行えば、シアワセになれる気がします。
https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/deploy/install-a-replica-windows-server-2012-domain-controller-in-an-existing-domain--level-200-
https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/deploy/install-a-new-windows-server-2012-active-directory-child-or-tree-domain--level-200-
https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/deploy/install-a-new-windows-server-2012-active-directory-forest--level-200-フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。
- 回答としてマーク kaz-n 2019年8月7日 5:54
すべての返信
-
チャブーンです。
この件ですが、日本人エンジニアが大好きな「マトリクス図でまとめられた一覧」は存在しないようにおもいます。そうでなくてもいい、ということなら、したの各資料について「credential」でページ内検索を行えば、シアワセになれる気がします。
https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/deploy/install-a-replica-windows-server-2012-domain-controller-in-an-existing-domain--level-200-
https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/deploy/install-a-new-windows-server-2012-active-directory-child-or-tree-domain--level-200-
https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/deploy/install-a-new-windows-server-2012-active-directory-forest--level-200-フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。
- 回答としてマーク kaz-n 2019年8月7日 5:54