「Samba AD DNSバックエンド」の版間の差分

提供: 雑廉堂Wiki
(→‎サポートされるDNSバックエンド)
(→‎ADフォレストルートドメインの選択)
 
(同じ利用者による、間の1版が非表示)
19行目: 19行目:
 
:* シンプルなDNS設定には、このバックエンドを使用します。制限のリストについては、「制限」を参照してください。
 
:* シンプルなDNS設定には、このバックエンドを使用します。制限のリストについては、「制限」を参照してください。
 
* [[BIND9 DLZ DNSバックエンド]]
 
* [[BIND9 DLZ DNSバックエンド]]
−
:* BIND 9.8以降がSamba Active Directory（AD）ドメインコントローラ（DC）にローカルにインストールされ、構成されている必要があります。追加情報については、[[setting_up_a_bind_dns_server|setting_up_a_bind_dns_server]]」を参照してください。
+
:* BIND 9.8以降がSamba Active Directory（AD）ドメインコントローラ（DC）にローカルにインストールされ、構成されている必要があります。追加情報については、[[BIND DNSサーバーの設定]]」を参照してください。
 
:* BIND DNSサーバーに関する知識とサービスの設定方法が必要です。
 
:* BIND DNSサーバーに関する知識とサービスの設定方法が必要です。
 
:* 複雑なDNSシナリオにはこのバックエンドを使用し、内部DNSでは設定できません。
 
:* 複雑なDNSシナリオにはこのバックエンドを使用し、内部DNSでは設定できません。
31行目: 31行目:
  
 
Active Directory（AD）をプロビジョニングする前に、ADフォレストルートドメインのDNSゾーンを選択する必要があります。詳細については、
 
Active Directory（AD）をプロビジョニングする前に、ADフォレストルートドメインのDNSゾーンを選択する必要があります。詳細については、
−
「[[active_directory_naming_faq|active_directory_naming_faq]]」を参照してください。 Sambaは、ADフォレストルートドメインの名前変更をサポートしていません。
+
「[[Active Directoryの名前付けに関するよくある質問]]」を参照してください。 Sambaは、ADフォレストルートドメインの名前変更をサポートしていません。
  
 
ベストプラクティス：
 
ベストプラクティス：
39行目: 39行目:
 
* .localドメインは使用しないでください。 Mac OS XおよびZeroconfで問題が発生する可能性があります。
 
* .localドメインは使用しないでください。 Mac OS XおよびZeroconfで問題が発生する可能性があります。
  
−
詳細については、「[[active_directory_naming_faq|active_directory_naming_faq]]」を参照してください。
+
詳細については、「[[Active Directoryの名前付けに関するよくある質問]]」を参照してください。

2018年3月23日 (金) 12:30時点における最新版

前書き

Active Directory（AD）では、DNSは非常に重要なサービスです。これは次の目的で使用されます。

  • 名前解決
  • KerberosやLDAPなどのサービスの検索
  • ADサイトを使用しているときにローカルドメインコントローラ（DC）を検索します。詳細については、「active_directory_sites」を参

照してください。

<WRAP info> AD内のすべてのクライアントとサーバーは、AD DNSゾーンを解決できるDNSサーバーを使用する必要があります。 </WRAP>

サポートされるDNSバックエンド

Sambaは以下のDNSバックエンドをサポートしています：

  • 新しいドメインのプロビジョニング、既存のドメインへの参加、またはNT4ドメインのADへの移行時のデフォルト。
  • 追加のソフトウェアやDNSに関する知識は必要ありません。
  • シンプルなDNS設定には、このバックエンドを使用します。制限のリストについては、「制限」を参照してください。
  • BIND 9.8以降がSamba Active Directory（AD）ドメインコントローラ（DC）にローカルにインストールされ、構成されている必要があります。追加情報については、BIND DNSサーバーの設定」を参照してください。
  • BIND DNSサーバーに関する知識とサービスの設定方法が必要です。
  • 複雑なDNSシナリオにはこのバックエンドを使用し、内部DNSでは設定できません。
  • このバックエンドを使用しないでください！これはサポートされておらず、今後削除されます。

DCインストール中にどのDNSバックエンドを選択するのか不明な場合は、Sambaの内部DNSから始めます。いつでもバックエンドを変更できます。 詳細については、「Samba AD DCのDNSバックエンドの変更」を参照してください。

ADフォレストルートドメインの選択

Active Directory（AD）をプロビジョニングする前に、ADフォレストルートドメインのDNSゾーンを選択する必要があります。詳細については、 「Active Directoryの名前付けに関するよくある質問」を参照してください。 Sambaは、ADフォレストルートドメインの名前変更をサポートしていません。

ベストプラクティス：

  • 自分が所有するドメイン名を使用します。
  • ad.example.comなど、ドメインのサブドメインを使用します。
  • .localドメインは使用しないでください。 Mac OS XおよびZeroconfで問題が発生する可能性があります。

詳細については、「Active Directoryの名前付けに関するよくある質問」を参照してください。

「http://www.rough-and-cheap.jp/mediawiki/index.php?title=Samba_AD_DNSバックエンド&oldid=9521」から取得