「Samba AD DNSバックエンド」の版間の差分
| 31行目: | 31行目: | ||
Active Directory（AD）をプロビジョニングする前に、ADフォレストルートドメインのDNSゾーンを選択する必要があります。詳細については、 | Active Directory（AD）をプロビジョニングする前に、ADフォレストルートドメインのDNSゾーンを選択する必要があります。詳細については、 | ||
「[[ | 「[[Active Directoryの名前付けに関するよくある質問]]」を参照してください。 Sambaは、ADフォレストルートドメインの名前変更をサポートしていません。 | ||
ベストプラクティス： | ベストプラクティス： | ||
| 39行目: | 39行目: | ||
* .localドメインは使用しないでください。 Mac OS XおよびZeroconfで問題が発生する可能性があります。 | * .localドメインは使用しないでください。 Mac OS XおよびZeroconfで問題が発生する可能性があります。 | ||
詳細については、「[[ | 詳細については、「[[Active Directoryの名前付けに関するよくある質問]]」を参照してください。 | ||
2018年3月23日 (金) 12:30時点における最新版
前書き
Active Directory（AD）では、DNSは非常に重要なサービスです。これは次の目的で使用されます。
- 名前解決
- KerberosやLDAPなどのサービスの検索
- ADサイトを使用しているときにローカルドメインコントローラ（DC）を検索します。詳細については、「active_directory_sites」を参
照してください。
<WRAP info> AD内のすべてのクライアントとサーバーは、AD DNSゾーンを解決できるDNSサーバーを使用する必要があります。 </WRAP>
サポートされるDNSバックエンド
Sambaは以下のDNSバックエンドをサポートしています：
- 新しいドメインのプロビジョニング、既存のドメインへの参加、またはNT4ドメインのADへの移行時のデフォルト。
- 追加のソフトウェアやDNSに関する知識は必要ありません。
- シンプルなDNS設定には、このバックエンドを使用します。制限のリストについては、「制限」を参照してください。
- BIND 9.8以降がSamba Active Directory（AD）ドメインコントローラ（DC）にローカルにインストールされ、構成されている必要があります。追加情報については、BIND DNSサーバーの設定」を参照してください。
- BIND DNSサーバーに関する知識とサービスの設定方法が必要です。
- 複雑なDNSシナリオにはこのバックエンドを使用し、内部DNSでは設定できません。
- このバックエンドを使用しないでください！これはサポートされておらず、今後削除されます。
DCインストール中にどのDNSバックエンドを選択するのか不明な場合は、Sambaの内部DNSから始めます。いつでもバックエンドを変更できます。 詳細については、「Samba AD DCのDNSバックエンドの変更」を参照してください。
ADフォレストルートドメインの選択
Active Directory（AD）をプロビジョニングする前に、ADフォレストルートドメインのDNSゾーンを選択する必要があります。詳細については、 「Active Directoryの名前付けに関するよくある質問」を参照してください。 Sambaは、ADフォレストルートドメインの名前変更をサポートしていません。
ベストプラクティス：
- 自分が所有するドメイン名を使用します。
- ad.example.comなど、ドメインのサブドメインを使用します。
- .localドメインは使用しないでください。 Mac OS XおよびZeroconfで問題が発生する可能性があります。
詳細については、「Active Directoryの名前付けに関するよくある質問」を参照してください。