はじめに
IBM Cloudには、仮想サーバーの環境をImage Templateとして保存するサービスがあります。「Active Directoryが動作しない！」という話を聞き、調べたところ、Image Templateをバックアップのように使っていることがわかったので、注意喚起も兼ねて、動作検証してみました。
仮想サーバーのImage Templateについて
「IBM Cloud® のイメージ・テンプレートを使用すると、仮想サーバーのイメージを取り込んでその構成を素早く複製できるので、注文プロセスで行う変更が最小限になります。 イメージ・テンプレートは、オペレーティング・システムに関係なく、すべてのVirtual Servers用のイメージ・オプションを提供します。 」だそうです。
イメージ・テンプレート入門
誤解するポイントと正しい理解（結論）
イメージテンプレートを使用すると、仮想サーバーのイメージをエクスポート・インポートできるわけなので、複数生成できる（＝バックアップにも使えそう）という推測ができると思います。
ところが、厳密には、イメージをそのまま使うわけではなく、内部的には、イメージテンプレートを使って環境をロードしても、OS導入後にCloud -initなどの初期導入処理は実行されますので、厳密には同じものが複製されるわけではありません（具体的にどんな動作かは不明）。
そのため、一部のソフトウェアは複製したとしても、適切に動作しないケースがあります。
例えば、Windowsサーバー環境ですと以下のように、期待しているようなGUIだが、実際には適切に動作していないケースがあります。
- Active Directoryを含むイメージテンプレートを取得し、別サーバーにイメージテンプレートを使ってオーダーした場合
- OSにログインすると、ADは正常稼働しているように見える。しかし、実際にはADとしては適切に機能しておらず、降格・昇格が必要となる。
- Active Directoryに所属したWindows Serverのイメージテンプレートを取得し、別サーバーにイメージテンプレートを使ってオーダーした場合
- Active Directoryに所属しているように見えるが、実際には所属できていないケースがある。
おまけ：実際にやってみた（非推奨）
Active Directoryを搭載した仮想サーバーをイメージテンプレートでオーダーしてみました。その後、Windows ServerにDomain Adminユーザーでログインしようとしてみると、ログインできません。仕方がないので、KVMからログインしてみます。
見た目上は、Active Directoryは動いているように見えます。（が、動いていない）
この環境を復旧したい場合は、一旦、降格するしかなさそうです。
なお、ドメインコントローラーを降格におけるパスワードは、IBM CloudのPortalで確認できるAdministratorの自動生成パスワードで実行できました。
そのままADDS/DNSを削除します。
削除したことで、リモートデスクトップでログインできるようになっていますので、必要に応じてホスト名と所属ドメインを変更したり、改めてADDS/DNSを導入したりしましょう。