- PR -

信頼関係とＤＮＳサーバーについて

1
投稿者投稿内容
ホー×２のパパ
ベテラン
会議室デビュー日: 2003/11/23
投稿数: 94
投稿日時: 2007-07-10 18:49

同じネットワーク上に、２つのドメインがあり、相互に信頼関係を構築します。

相互に信頼関係を構築する作業に先立ち、
それぞれのＤＮＳサーバーが相手ドメインやクライアントを見つけることができるように
設定する必要があるだろうと思っています。

私なりに考えた、ＤＮＳサーバーの設定変更作業をまとめてみましたので、
正しい作業かどうかを皆さんに確認していただきたく思います。
よろしくお願いいたします。
なお、いずれ、一方のドメインに集約する予定です

ADOM.localとBDOM.localの仮定します。
それぞれ、ＤＣは１台ずつしかなく、双方にＤＮＳサーバーが構築されています。
（ドメインを構築するときに促されるがままに作成したＤＮＳサーバーです）
ADOM.localのＤＣ
　サーバー名：SV-DOMADC　ＩＰ：10.10.10.201/24　ＯＳ：Windows2000Server　SP4
BDOM.localのＤＣ
　サーバー名：SV-DOMBDC　ＩＰ：10.10.10.202/24　ＯＳ：Windows2000Server　SP4


・ADOM.localのＤＣでＤＮＳを開き
・前方参照ゾーンを右クリック、
・新しいゾーンを選択、
・ゾーンの種類で標準セカンダリを選択、
・ゾーンの名前に　bdom.local　を
・ＩＰアドレスに、10.10.10.202　を指定

以上と同等の作業を
BDOM.localのＤＣ上で実施。

以上でいかがでしょうか。
Mattun
ぬし
会議室デビュー日: 2004/08/10
投稿数: 1391
投稿日時: 2007-07-11 10:12
引用:

私なりに考えた、ＤＮＳサーバーの設定変更作業をまとめてみましたので、
正しい作業かどうかを皆さんに確認していただきたく思います。

問題ないかと思います。

両ドメインのDCが、両ドメインのゾーン情報を名前解決できる状況に
ありそうですし。
やり方は他にもありそうですが。
_________________
Mattun
Microsoft MVP for Directory Services
(Oct 2006-Sep 2007)
ホー×２のパパ
ベテラン
会議室デビュー日: 2003/11/23
投稿数: 94
投稿日時: 2007-07-11 13:15
早速のコメント、ありがとうございます。
自信を得られたことから、
>>・ADOM.localのＤＣでＤＮＳを開き
>>・前方参照ゾーンを右クリック、
>>・新しいゾーンを選択、
>>・ゾーンの種類で標準セカンダリを選択、
>>・ゾーンの名前に　bdom.local　を
>>・ＩＰアドレスに、10.10.10.202　を指定
>>以上と同等の作業を
>>BDOM.localのＤＣ上で実施。

を行ったところ、対岸のゾーンが複写できました。

だめ押しかもしれませんが、
http://support.microsoft.com/default.aspx?scid=kb;ja;816587
のNslookupによる確認方法で
それぞれのＤＣが対岸の
「ドメイン コントローラの SRV DNS レコードの作成を確認する」
こともできました。
ありがとうございました。
これから、信頼関係の構築などに進みます。
また、行き詰まることなどあれば、ご支援を戴きたいと思います。
よろしくお願いいたします。

>やり方は他にもありそうですが。
過日、本屋でそれらしき書籍を立ち読みしたら、
「委任がどうのう」との記述があり、これも解のひとつではと思ったものの、
比較的高価だったので、買い求め、深追いすることを断念しています。
今日にでも買い求め、更に理解を深めたいと思います。感謝

1

スキルアップ／キャリアアップ（JOB@IT）