実演AD構築.pdf

Transcript

1. 実演ActiveDirectory構築 あつしかふぇ/職業 赤魔道士？
2. 初登壇なので、自己紹介
3. あつしかふぇです。 情シスです。 現在は、社外から情シス部門の 業務支援をする会社にいます。
4. 昨年春過ぎにインフラ勉強会を Twitterで知ってから、積極的に勉強 するようになりまして、昨年末頃に 転職しました。インフラは楽しいぞ
5. 今日は、主に情シスの経験シェアを ハンズオン通して話します。
6. ここからは、よくある？ 中小の情シスの話です。 少しだけ愚痴らせてください（苦笑
7. ６年程度、社内情シス兼、総務兼、 コンプライアンス、購買担当などを 400名10拠点規模で担当しました。 親会社が大手だった為、 求められる事も多かった印象です。
8. 情シス前の私。 ７年前の私はDTPオペレーター兼、 印刷～配送管理などでした。 Macしか使った事がない。 TCP/IPなにそれ美味しいの？ AppleTalkです？
9. 情シスはじめの５年間程は、ベン ダーのエンジニアや営業さんに教え て貰いながら、技術力の低い仕事に 没頭していました。 感謝しかないです。
10. ADはオンプレで導入してたものの... 何が出来るのか？ 自分でも設定したいけど 間違ったら怖い 本番環境しかない ...などで手を付けられずの数年
11. 意を決して 物理で検証用サーバの稟議を上げる 稟議が通らない 完全に詰んだ！ もう、だめだ
12. 偶然出会った優しい 世界に救われます ご存知、 インフラ勉強会 クラウドでサーバが 簡単に構築出来る！
13. 長くてすみません。 今回は、当時初めてGCPで構築した ActiveDirectory実演しながら、皆さ んとワイガヤできたらと思います。 m(_ _)m
15. 自分のADがあると、 こんなことが家で気軽にできるぞ 　・グループポリシーの設定 　・ドメインサーバの移行 　・PowerShellでのAD操作 　 ユーザの一括登録試験なども 失敗してもいいぞ
16. 事前でしてある事は、 GCPのアカウント登録 Windowsファイルサーバ構築 Windowsサーバへ日本語インストール
17. 今回出来上がる環境
18. だいたい、 こんなです。 クライアント は省きます。
19. ざっくり手順 ネットワーク設定でIP制限 VPCでADサーバ構築 　・Windows2019をたてる 　　・インスタンス設定 　　　・日本語化 　　　・ローカルアドミンのパスワード設定 　　　・サーバに固定IP設定 　　　・役割と機能の追加 　　　・ファイルサーバのドメイン参加