Active Directoryの名前付けに関するよくある質問

はじめに

Active Directoryドメイン名を選択することは、ドメインを設定する上で最も重要なステップの1つです。そして、後でそれを変更することは些細なタスクではないのと同様、最初から正しいことは重要であることが一つ。この問題については宗教的な議論があり、MSの提言は時とともに変化しています。

Active Directoryドメインとは何ですか？

Active Directory（AD）ドメインは基本的にインターネットドメインと同じです。これは、コンピュータのグループに対して「管理の自律性、権限、および制御の領域」を定義します。 Active Directoryドメイン名は、従来のドメインネームシステム（DNS）を管理するのと同じ規則と原則によって制御されます。したがって、Active Directoryドメインの命名を理解するためには、DNSを理解することが重要です。

DNSのしくみ

DNSは、IPアドレス（Aレコード）や他の多くのレコードタイプのような名前をコンピュータ消費のための他のタイプのデータに変換するために使用されるシステムです。よく使われるアナロジーは、電話帳のアナロジーです。 DNSサーバーは、コンピュータ名をIP（または他の種類のデータ）にすばやく変換するために使用できる種類のコンピュータ電話帳として機能します。しかし、この電話帳は巨大なサイズ（約40億のIPv4アドレスしかありません）であり、絶えず変化しているため、DNSはどの電話帳またはネームサーバーがどのアドレスセットを担当するかを決定するために階層システムを使用します。

ドメイン名が解決されるたびに、Webブラウザや他のソースからDNS問い合わせが行われます。 Windowsの実際の名前解決はやや複雑な話題ですが、一般的にはWindows PCがそのローカル名を確認した後、そのホストファイルを確認してからDNS要求を出します（名前がキャッシュにない限り）。 DNSネームサーバーは、再帰的DNSサーバーの場合、アドレスを検索して応答を返します。または、解決のために別のサーバーに要求を転送します。 Active Directory DNSサーバーは通常、再帰的であり、ドメイン内のPCに対するすべてのDNS要求を処理します。 DNS名は必ずしも単一のアドレスだけに解決されるわけではなく、複数の他のレコードに対応することができ、CNAMEなどのレコードを使用して他のレコードを再帰的に参照することもできます。

DNS要求は、主にUDP経由で送信されます。 UDPを使用すると、メッセージや応答の配信は保証されません。ユーザーは名前解決が高速かつシームレスであることを期待しているため、DNS応答のタイムアウトは短くなります（Windowsは3秒、Linuxは5秒がデフォルト）。ほとんどの場合、DNSは高速で信頼性が高くなっていますが、時々ルックアップの失敗が予想外ではないことを覚えておくことが重要です。

DNS階層

DNS名はドットによって異なる部分に分割されます。各セグメントは、ドメインと呼ばれる階層の異なる部分を表します。右の最初のセグメント（.com、.netなど）はトップレベルドメイン（TLD）と呼ばれ、そのレベルの下のすべてのドメインはサブドメインと呼ばれます。これらのサブドメインには、最大127の深さのサブドメインが含まれます。したがって、 "example.com"は.comドメインのサブドメインであり、 ”samdom.example.com”のような複数のサブドメインを含むことができます。特定のデバイスまたはデータに解決されるDNS名は、完全修飾ドメイン名（FQDN）と呼ばれます。技術的には、FQDNは、ドメイン名の最後にドットで指定された空のドメイン名であるルートゾーンも指定する必要があります（例：”www.samdom.example.com.”）が、実際にはルートゾーンは省略されることがあります。

各DNSサーバーは、ゾーンと呼ばれる階層の異なる部分に責任を持っています。ゾーンは"samdom.example.com"やその下のレベルの全ての名前、例えば"www.samdom.example.com"、"ftp.samdom.example.com"やあるいは"server.samdom.example.com"のようなDNS名からなります。DNSサーバーは、担当するように構成されたゾーンへのリクエストに対して、信頼できる、あるいは最終的な回答を提供します。プロセスの詳細については、WikipediaのDNSページを参照してください。