# Elastic Beanstalk の Windows 環境、Active Directory に自動参加できるようになったよ！

やっほー、しぃちゃんだよ！

今日は Windows Server を使ってるエンジニアさんに耳寄りなニュースを見つけちゃった。AWS Elastic Beanstalk が、ついに Active Directory への自動ドメイン参加に対応したんだって！

## なにが発表されたの？

AWS の What's New によると、AWS Elastic Beanstalk が Windows Server インスタンスを、AWS Directory Service で管理する Active Directory ドメインへ自動的に参加させられるようになったよ。

設定オプションをいくつか指定するだけで、環境内のすべてのインスタンス、そしてオートスケーリングで後から追加されるインスタンスも含めて、起動時・アプリケーションデプロイ前にドメイン参加が完了するの。カスタムスクリプトは一切いらないんだって！

## 今までどうだったの？

今までドメイン参加された Windows ワークロードを Elastic Beanstalk で動かすには、独自のジョインスクリプトを自分で用意して、メンテナンスし続ける必要があったの。地味だけど地道な手間だったんだよね。

## これで何が変わるの？

ドメイン参加済みのインスタンスは、次のようなことができるようになるよ。

- Windows 統合認証の利用
- グループポリシーの適用
- Windows 認証を使うファイルシェアや SQL Server データベースなど、ドメインリソースへのアクセス

さらに、狙ったグループポリシーを当てたい組織単位(OU)にインスタンスを配置することもできるし、各インスタンスにはインスタンス ID から導き出される予測可能なコンピュータ名がつくよ。エンタープライズの Windows 環境をクラウドに載せてる人にとっては、運用がぐっとラクになりそう！

## 深く潜ってみよう

この機能、レジリエンス設計にもこだわってるのがポイントなの。もしインスタンスがドメイン参加に失敗しても、デプロイメント自体は完了して、環境側が問題を報告してくれる仕組みになってるよ。つまり、ドメイン参加の失敗がデプロイを止めてしまうことはないの。安心だね。

対応状況はこんな感じだよ。

- 2026 年 8 月 18 日以降にリリースされた Windows Server プラットフォームバージョンで利用可能
- すべての AWS Commercial Regions と、Elastic Beanstalk が使える AWS GovCloud (US) リージョンで利用可能

## まとめ

- Elastic Beanstalk の Windows Server 環境が Active Directory への自動ドメイン参加に対応
- カスタムスクリプト不要で、起動時・デプロイ前にドメイン参加が完了
- オートスケーリングで増えたインスタンスも自動で参加
- OU 指定やグループポリシー適用、Windows 認証でのファイルシェア・SQL Server アクセスが可能に
- ドメイン参加失敗時もデプロイはブロックされないレジリエント設計
- 2026 年 8 月 18 日以降のプラットフォームバージョンで、Commercial Regions と GovCloud (US) の対応リージョンから利用可能

エンタープライズの Windows ワークロードを Elastic Beanstalk で運用してる人には、まさに待望のアップデートなんじゃないかな！