AD統合DNSの動的更新と清掃

Windows の Active Directory は DNS に大きく依存するが、DNSそのものもActive Directory に統合して一元管理ができる。通常 Active Directory を使う場合はこのような形で運用することがほとんどだろう。

AD統合されたDNSを前提に、動的更新とそれに伴うレコードの清掃について考えてみたい。

DDNS構成で登録されているレコードは大きく分けて4種類あると思う
・ADやDNSサーバの役割を維持するのに必須の情報(SRVレコードなど)
・管理者が明示的に手動で登録するレコード
・WindowsクライアントがDDNS登録を要求して登録されたレコード
・DHCPサーバでリースされたIPに関するレコード
一番最初のものと2番目は特に議論の余地はない。 あとは実際に動的に更新される2パターンについて動作を検証していきたい。

(1) 端末からの動的更新リクエスト

(2) DHCPサーバからのDNS連携

(3) Active Directory統合DNS

(4) DNSレコードのタイムスタンプ

(5) 更新間隔と非更新間隔

(6) 清掃の設定

(7) AD連携を行う上でのセキュリティ

(8) Appendix

戻る