Windows 11 に Active Directory を構築するのは、エディションの違いや必要な手順の見落としから意外とつまずきやすい部分です。ボタンをクリックして完了、というわけにはいかず、自分の使っているエディションを確認したり、必要な機能を有効にしたり、管理ツールを手動でインストールしたりと少し手間がかかります。もしWindows 11から直接ユーザーやドメインのリソースを管理したいと考えているなら、このガイドがお役に立ちます。まるでパズルのピースを散らばったまま組み立てるような感じかもしれませんが、目的はWindows 11 ProやEnterpriseを小さなドメインコントローラーに近づけたり、テストやちょっとした調整のために準備したりすることです。セットアップが完了すれば、複数のユーザーやサーバーの管理もクリック数回で済むようになります。面倒な作業はもう過去の話です。
Windows 11 に Active Directory をインストールする方法
Windows 11 で AD を動かすのは、サーバーOSほど簡単ではありませんが、不可能ではありません。ちょっとややこしく感じるのは、これらのツールがサーバー版のようにOSに標準搭載されているわけではないからです。その代わり、OSのバージョンを確認したり、必要な機能を有効にしたり、場合によってはトラブルシューティングをしたりと少しステップを踏む必要があります。コマンドラインを使った操作や設定メニューの探索も必要になることがありますが、ネットワーク管理に興味があるなら一度挑戦してみる価値はあります。設定が終われば、管理しやすさが格段に向上し、組織内のコントロールも楽になります。さらに、これを機に本格的なサーバー環境の準備に挑戦してみるのも良い経験です。
まずはWindowsのエディションを確認しよう
最初に確認すべきは、あなたが使っているWindows 11が「Pro」または「Enterprise」版かどうかです。Homeエディションでは管理ツールが標準搭載されていないため、ADのセットアップはできません。確認方法は簡単。設定 ＞ システム ＞ このPCについてに進み、「Windowsの仕様」欄にエディション情報が表示されています。もしHomeエディションだった場合は、Microsoft Storeや正規ライセンスを使ってProやEnterpriseにアップグレードしましょう。正直、Windowsはアップグレードの敷居をちょっと高く設定している感がありますね…。
一部の設定や機能の有無が分かりにくい場合もありますが、後で何か足りないと感じたら再度エディションを確認してください。意外とこれが原因だったりします。
次に、「Windowsの機能の有効化」でRSATをインストール
次のステップは、「リモートサーバー管理ツール（RSAT）」をインストールすることです。Windows 11ではこの作業がややわかりづらくなっており、従来の「コントロールパネル ＞ Windowsの機能の有効化または無効化」とは異なり、設定の「オプション機能」から操作します。
- ＜設定 ＞ アプリ ＞ オプション機能＞ に進みます。
- 画面下の方で＜機能の追加＞をクリック。
- 検索ボックスに「RSAT」や「Active Directory」と入力します。
- そこで表示される＜Active Directory ドメイン サービスと Lightweight Directory Services＞を選択してインストールします。これがAD管理に必要な重要なパーツです。
機能のインストールには時間がかかる場合もありますし、再起動を促されることもあります。完了すれば、管理ツールが使えるようになります。
Active Directory のインストールと設定
RSATが有効になったら、次にAD DSの役割をインストールします。ただし、Windows 11は基本的にクライアントOSなので、実際のドメインコントローラーをセットアップするには工夫が必要です。ドメインを作成したり管理したりするには、スタートメニューから「Active Directory ユーザーとコンピューター」を起動します。
もしローカル環境で試したいだけなら、Windows 11をドメインコントローラーに昇格させることも考えられますが、注意点としてWindows 11は正式にはサポートされていません（主にサーバーOSの機能が目的です）。ですので、実用的には既存のドメインに参加させるか、Windows Serverを仮想マシンにインストールして完全なAD環境を構築するのが一般的です。
簡易的に試すなら、「dcpromo」（古いシステム用）やPowerShellのコマンドInstall-WindowsFeatureを使う手もありますが、これらは本来サーバーOS向きです。Windows 11では、あくまで管理ツールを準備し、既存のドメインコントローラーに接続して管理するスタイルになります。
実践的なActive Directoryの設定例
管理ツールを無事動かせるようになれば、あとはユーザーアカウントの作成やセキュリティグループの設定、OU（組織単位）の管理です。本格的なサーバー環境ほどスムーズではありませんが、Windows 11上では既存のドメインを管理したり、これらのツールを使って次のステップに備える形になるでしょう。
一部の人はサードパーティのツールや仮想環境（VirtualBoxやHyper-V）を使ってWindows Serverを動かし、そこにADをインストールするケースもあります。少し工夫は必要ですが、Windows 11はクリーンに保ちながら、確実にADの学習やテストを進めることができます。
何とも不思議なことに、一番手軽なのはやはり仮想マシンにWindows Serverをインストールして動かす方法です。本体のWindowsをいじらずに済むため、安全に学習・テストを進められます。
Windows 11 で Active Directory をインストールする際のコツ
- まずはWindows 11を最新の状態にアップデートしましょう。パッチ不足だと機能が正常に動かないことがあります。
- ADの学習のためだけなら、VirtualBoxやHyper-V上にテスト環境を作るのがおすすめ。安全でトラブルも少なく済みます。
- Microsoftの公式ドキュメントを参照して、エラーが出たときに冷静に対処できるようにしておきましょう。
- 設定変更の前にはシステムバックアップを取ること。機能のオン・オフで不具合が起きることもあります。
- ネットワーク設定も重要です。仮想マシンを使う場合は、きちんとネットワークが構築されていることを確認してください。
よくある質問
Active Directory って何ですか？
Windowsのユーザーや・システム・リソース情報を一元管理できる仕組みです。大規模な環境では管理が格段に楽になります。
Windows 11 Home でもADは使えますか？
いいえ、Windows 11 Homeには管理ツールが搭載されていません。ProかEnterpriseが必要です。
なぜActive Directoryが必要なのですか？
多人数のユーザーや複数のデバイスを管理するなら、ADは心強い味方です。認証や権限、デバイス管理を一括で行えます。
自分のWindowsのエディションを確認したいのですが？
設定 ＞ システム ＞ このPCについての「Windowsの仕様」欄に表示されています。そこにProやEnterpriseと書いてあればOKです。
他に選択肢はありますか？
はい、Azure ADやLinuxのOpenLDAPなどもあります。ただし、それぞれの特徴が異なるので用途に合わせて選びましょう。
まとめ
- まずはエディションを確認（ProかEnterprise）
- RSATを設定のオプション機能から有効にする
- ADツールをインストールするか、既存のドメインに参加させる
- 必要に応じてディレクトリの設定・管理を行う
最後に
Windows 11でActive Directoryを構築するのは、少し手間がかかる作業ですが、一度慣れればローカルネットワークの管理やテストにとても便利です。さらに、これを経験しておけば、将来Windows Serverを本格的に使うときもスムーズに進められます。完璧ではありませんが、学習や小規模な運用には十分役立ちます。少しでも皆さんのネットワーク構築のお手伝いになれば幸いです。