Samba AD DNSバックエンド
提供: 雑廉堂Wiki
前書き
Active Directory（AD）では、DNSは非常に重要なサービスです。これは次の目的で使用されます。
- 名前解決
- KerberosやLDAPなどのサービスの検索
- ADサイトを使用しているときにローカルドメインコントローラ（DC）を検索します。詳細については、「active_directory_sites」を参
照してください。
<WRAP info> AD内のすべてのクライアントとサーバーは、AD DNSゾーンを解決できるDNSサーバーを使用する必要があります。 </WRAP>
サポートされるDNSバックエンド
Sambaは以下のDNSバックエンドをサポートしています：
- 新しいドメインのプロビジョニング、既存のドメインへの参加、またはNT4ドメインのADへの移行時のデフォルト。
- 追加のソフトウェアやDNSに関する知識は必要ありません。
- シンプルなDNS設定には、このバックエンドを使用します。制限のリストについては、「制限」を参照してください。
- BIND 9.8以降がSamba Active Directory（AD）ドメインコントローラ（DC）にローカルにインストールされ、構成されている必要があります。追加情報については、BIND DNSサーバーの設定」を参照してください。
- BIND DNSサーバーに関する知識とサービスの設定方法が必要です。
- 複雑なDNSシナリオにはこのバックエンドを使用し、内部DNSでは設定できません。
- このバックエンドを使用しないでください！これはサポートされておらず、今後削除されます。
DCインストール中にどのDNSバックエンドを選択するのか不明な場合は、Sambaの内部DNSから始めます。いつでもバックエンドを変更できます。 詳細については、「Samba AD DCのDNSバックエンドの変更」を参照してください。
ADフォレストルートドメインの選択
Active Directory（AD）をプロビジョニングする前に、ADフォレストルートドメインのDNSゾーンを選択する必要があります。詳細については、 「Active Directoryの名前付けに関するよくある質問」を参照してください。 Sambaは、ADフォレストルートドメインの名前変更をサポートしていません。
ベストプラクティス：
- 自分が所有するドメイン名を使用します。
- ad.example.comなど、ドメインのサブドメインを使用します。
- .localドメインは使用しないでください。 Mac OS XおよびZeroconfで問題が発生する可能性があります。
詳細については、「Active Directoryの名前付けに関するよくある質問」を参照してください。
