クラウド上でActive Directoryドメインを簡単に導入できる――Azure ADドメインサービスの一般提供開始：Microsoft Azure最新機能フォローアップ（26）（2/2 ページ）

サービス提供元リージョンに制限あり、東／西日本からは未提供

　Azure ADドメインサービスは、Azure上にドメインコントローラーを自動展開して、Active Directoryドメイン環境を提供します。その利用開始手順は非常に簡単です。主な作業は「AAD DC Administrators」グループの作成と管理者ユーザーの登録、接続先のAzure仮想ネットワークの準備を行い、Azure ADのテナントの構成でドメインサービスを有効化します（画面1）。

画面1　接続先のAzure仮想ネットワークを準備したら、Azure ADのテナントの構成でドメインサービスを有効化する

　詳しい手順は、以下のドキュメントで確認してください。ドキュメントは日本語化されていますが、余計な部分まで日本語化されているので（例えば、「AAD DC 管理者」は誤りで、「AAD DC Administrators」が正しい）、英語ページに従って作業することをお勧めします。また、英語のページはより新しい情報に基づいています。

• Get started with Azure AD Domain Services［英語］
• Azure AD ドメイン サービスの使用開始［日本語］

　注意点があるとすれば、「Azureクラシックポータル」を使用する必要があることと、東日本／西日本リージョンではまだサービスが提供されていないことです。Azure ADは全てのリージョンでサービス提供されていますが、Azure ADドメインサービスについては提供元リージョンが限定されています。サービスの最新の提供状況については、以下のWebサイトで確認してください。

• Azureの状態（Microsoft Azure）

　Azure ADドメインサービスは、サービス提供元と同じリージョンにある、クラシックタイプのAzure仮想ネットワークに接続できます。そのため、Azure仮想ネットワークに接続されるAzure仮想マシンもまた、Azure ADドメインサービスと同じリージョンに作成します（画面2）。

画面2　クラシックタイプのAzure仮想マシンをAzure ADドメインサービスに参加させる

　Azure仮想マシンをAzure ADドメインサービスのActive Directoryドメインに参加させた後は、Windows ServerのActive Directory管理ツールやグループポリシー管理ツールを使用して、ドメインを管理することができます（画面3）。

画面3　Windows Serverの管理ツールを使用して、Active Directoryのユーザーやグループ、グループポリシーを管理できる

　Azure ADドメインサービスが、リソースマネージャータイプのAzure仮想ネットワークおよびAzure仮想マシンに対して、直接サービスを提供することはできません。しかし、同じく2016年10月に正式リリースとなった「VNETピアリング」サービスを利用すると、リソースマネージャーを含む別のAzure仮想ネットワークと相互接続できるため、このサービスを利用して、東日本／西日本リージョンに配置されたAzure仮想マシンやリソースマネージャータイプのAzure仮想マシンに対して、Active Directoryドメイン環境を提供することができます。

• General availability: VNet peering［英語］（Microsoft Azure）
• VNETピアリング（Microsoft Azure）

正規価格の適用は2016年12月1日から

　Azure ADドメインサービスは、管理対象のオブジェクト数に応じて、時間単位の課金で利用できます。2016年12月1日まではプレビュー価格が適用されますが、12月1日以降は正規料金になります。12月1日からの提供価格は、2万5000ディレクトリオブジェクトまで15.30円／時間、10万オブジェクトまで40.80円／時間になります。

• Azure Active Directoryドメインサービスの価格（Microsoft Azure）