お久しぶりです。エンジニアRです。 皆様お元気でしょうか？ いつもながら投稿が途切れて申し訳ないです。。。 今回はWindowsのDNS切替作業があり検証も実施したのでその内容を記載します。 WindowsのDNSはAD環境の場合、ActiveDirectory統合ゾーンと設定していることが多いです。 今回のようにWindowsを標準プライマリDNSやセカンダリDNSとして運用することは少ないかもしれません。 その為、まずはWindowsの標準プライマリDNS、セカンダリDNSについて冗長化における注意点を以下に記載します。 ・標準のプライマリDNSは複数台で同期することができない。（1ゾーンに対してプライマリDNSは1台のみ） ・標準のプライマリDNSを冗長化する場合、標準のセカンダリDNSを構築する ・プライマリDNSを複数台持ち、同期させたい場合はActiveDirectory統合ゾーンとして設定する必要がある（もちろんADとして機能している必要あり） "2台のADにて、標準プライマリ同士のDNSデータレプリケーション" <https://

お久しぶりです。エンジニアRです。 年度末に向けて繁忙期気味で更新がなかなかできてませんでした。 ちょうどいい小ネタがあったので更新させてもらいます。 あるお客様でDNSの問い合わせに管理系（裏LAN）のIPアドレスが返ってきて通信ができないと問い合わせがありました。 DNSのレコードを見るとXXX.localのような親レコードに表LANの10.XX.XX.XXと裏LANの100.XX.XX.XXの2つのレコードが存在していました。 ADのDNSはADと統合されていて手動で削除しても、また登録されるので登録させないようにするのに少しハマりました。 色々なサイトでDNSに登録させない方法を紹介してくれているのですが、 レジストリを変更するなど手間とリスクがありそうなのが多かったので、 比較的簡単にできる方法で解決しました。 解決した方法は以下になりますのでご覧ください。 （ちなみに実施したWindowsのOSはWindows Server 2016 Standardです。） ■ DNSが不要なインターフェイスの設定 ・[ネットワーク接続]で対象のイ