DC DNSレコードの確認と作成

提供: 雑廉堂Wiki

はじめに

ドメインコントローラ(DC)をActive Directory(AD)に参加させる場合は、特定のDNSレコードがAD DNSゾーンに存在していなければなりません。

参加した場合は、DCのAおよびobjectGUID CNAMEレコードを手動で作成する必要があります。

  • バージョン4.6かそれ以前のSamba DCを既存のADへ
  • Windows DCを既存のSambaADへ


ドメインコントローラのAレコード

IPアドレス10.99.0.2を使用するドメインコントローラ(DC)DC2のAレコードがsamdom.example.com DNSゾーンに作成されていることを確認するには、ドメインメンバで実行します。

# host -t A DC2.samdom.example.com.
DC2.samdom.example.com has address 10.99.0.2

レコードがない場合、次のエラーが表示されます。

# host -t A DC2.samdom.example.com.
Host DC2.samdom.example.com. not found: 3(NXDOMAIN)

DC1で実行されているDNSサーバーにDC2のAレコードを手動で追加するには、次のコマンドを実行します。

# samba-tool dns add DC1 samdom.example.com DC2 A 10.99.0.2 -Uadministrator
Password for [SAMDOM\administrator]: 
Record added successfully

ディレクトリ複製は、新しいレコードをすべてのDCに自動的に配布します。


objectGUID CNAMEレコード

DCのオブジェクトGUIDの決定

ジョインされたドメインコントローラDC2のobjectGUIDの値を確認するには、既存のDCで:

# ldbsearch -H /usr/local/samba/private/sam.ldb '(invocationId=*)' --cross-ncs objectguid
# record 1
dn: CN=NTDS Settings,CN=DC2,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=samdom,DC=example,DC=com
objectGUID: df4bdd8c-abc7-4779-b01e-4dd4553ca3e9

# record 2
dn: CN=NTDS Settings,CN=DC1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=samdom,DC=example,DC=com
objectGUID: 4a6bd92a-6612-4b15-aa8c-9ec371e8994f

# returned 2 records
# 2 entries
# 0 referrals

出力からDCのobjectGUIDを見つけます。


objectGUIDレコードの確認と作成

ドメインコントローラー(DC)DC2のCNAME objectGUIDレコードが_msdcs.samdom.example.com DNSゾーンに存在することを確認するには、ドメインメンバーで実行します。

# host -t CNAME df4bdd8c-abc7-4779-b01e-4dd4553ca3e9._msdcs.samdom.example.com.
df4bdd8c-abc7-4779-b01e-4dd4553ca3e9._msdcs.samdom.example.com is an alias for DC2.samdom.example.com.`

レコードがない場合、次のエラーが表示されます。

# host -t CNAME df4bdd8c-abc7-4779-b01e-4dd4553ca3e9._msdcs.samdom.example.com.
Host df4bdd8c-abc7-4779-b01e-4dd4553ca3e9._msdcs.samdom.example.com. not found: 3(NXDOMAIN)

objectGUID CNAMEレコードをDC1上で実行されているDNSサーバーに手動で追加するには、「#DCのオブジェクトGUIDの決定」で指定されたobjectGUIDを使用し、次のコマンドを実行します。

# samba-tool dns add DC1 _msdcs.samdom.example.com df4bdd8c-abc7-4779-b01e-4dd4553ca3e9 CNAME DC2.samdom.example.com -Uadministrator
Password for [SAMDOM\administrator]: 
Record added successfully


ディレクトリ複製は、新しいレコードをすべてのDCに自動的に配布します。