Active Directoryフォーラム、まず基本用語の理解が必要

まず、赤本とかで基本用語を覚えないと回答内容が理解できない。

 

（質問）

親子ドメインについて

類似した質問がなかったので、質問します。

はじめました、××××です。


test.local（親ドメイン）にtokyo（子ドメイン）のDCを作成しました。

その際、DNSのゾーン（tokyo.test.local）が作成されませんでしたが、それは正常な動作なのでしょうか？

もしくは、手動で作成すべものなのでしょうか？

また、親子ドメインの作成に関するwebサイトも探しています。

『TechNet オンラインコンシェルジェ』に【 Windows Server 2003 で Active Directory を
構築した際の子ドメインの追加方法 】で問い合わせをしましたところ、下記の情報を頂きました。

【 Windows Server 2003 Active Directory での追加のドメインコントローラーのセットアップ 】
http://technet.microsoft.com/ja-jp/library/cc967028.aspx

どなたかの他の情報をご存知でしたら、ご教授お願い致します。

 

－－－－－－－－－－－－－－－－－－－－－－－－－－－
（回答）

○○○○です。

△△△ さんのコメントに補足します。

Active Directory で(ドメインツリーの)子ドメインを作った場合、親ドメインコントローラの DNS サーバを指定すると、親ドメイン内にサブドメインが作成され、その中にゾーン情報が格納されます。たとえば、exmaple.com の子ドメイン sub1.example.com なら、[exnample.com]ゾーン内に[sub1]というサブドメインが作成されているはずですよ。

ただ、うえの設定行った場合、親ドメインコントローラがダウンしたら子ドメインが使えなくなること(親ドメインコントローラへのネットワークトラフィックも増えます)、DNS ゾーン情報の管理を子ドメインコントローラで制御できない、と問題があるので、こういう使い方はあまり行われません (DNS 情報を集中管理したいような場合は別ですが)。

そのため、一般には (うえの例なら) [example.com] ドメインのサブドメインに対して "委任" を行い、サブドメイン情報の格納先を別の DNS サーバ(子ドメインコントローラの DNS サーバ) に指定するのです。DNS ゾーン(ドメイン)の委任を行う場合、固定的な IP アドレスを手動で設定し、委任先のコンピュータを指定します。委任先コンピュータ(子ドメインコントローラ)に DNSサーバが事前にインストールされていれば、DCPromoコマンドの機能で、サブドメインのゾーン作成等は自動的に行われ、子ドメインコントローラの DNS サーバ上にサブドメインのゾーンが作成され、_msdcs.example.com ゾーン(フォレスト内の全てのドメインコントローラ情報が収められており、認証に必要です)が、Active Directroy 複製されます。

「スタブ」という機能ですが、うえの「委任されたサブドメイン情報」を動的に登録するもので、委任先のDNS サーバのIP アドレスが一部変わってしまっても、その情報を追跡することができます(手動で行う[委任]機能では実現されません)。

DNS の委任については、「DNSのサブドメインを定義する（委任を利用する方法）」が、スタブについては「スタブ ゾーンとは」が、参考になるかと思います。

 

http://social.technet.microsoft.com/Forums/ja-JP/activedirectoryja/thread/29afcb08-93c1-4037-92a0-c460482e67e1