Windows Server 2008/2008R2/2012/2012 R2 DHCP,DNS構築・運用 ...

107
Copyright 2008-2014 FUJITSU LIMITED 5.1 2014 4 富士通株式会社 Windows Server 2008/2008 R2/ 2012/2012 R2 DHCPDNS 構築・運用ガイド

Transcript of Windows Server 2008/2008R2/2012/2012 R2 DHCP,DNS構築・運用 ...

Copyright 2008-2014 FUJITSU LIMITED

第 5.1 版

2014 年 4 月

富士通株式会社

Windows Server 2008/2008 R2/

2012/2012 R2

DHCP、DNS 構築・運用ガイド

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

Copyright 2008-2014 FUJITSU LIMITED

はじめに

クライアントへ動的に IP アドレスを割り当てる「DHCP」と、コンピュータ名と IP アドレスの名前解決を行う

「DNS」は、Windows のネットワーク基盤を構築する上で重要な機能です。本書は、FUJITSU Server

PRIMERGY および FUJITSU Server PRIMEQUEST において、Windows Server 2008/2008

R2/2012/2012 R2 標準搭載の DHCP/DNS の概要と、構築手順を中心に紹介します。

第 4.0 版より Windows Server 2012 に対応しています。

Windows Server 2012 の新機能は、以下のとおりです。

新機能 説明

DHCP フェールオーバー 2台のDHCP サーバが、同じサブネットに IP アドレスとオプ

ション構成を提供することによって、DHCP サービスの継続

的な可用性を実現する機能です。

詳細は「1.2.3 DHCP サーバの冗長化」を参照してくださ

い。

ポリシーベースの IP アドレス割り当

DHCP サーバが、ポリシーに定義された条件に一致するク

ライアントに対して、IP アドレスを割り当てる機能です。

詳細は「1.1.3 ポリシーベースの IP アドレス割り当て」を参

照してください。

IP アドレス管理(IPAM) IP アドレスのリース情報を自動で管理する機能です。

詳細は「1.4.3 リースの管理」を参照してください。

DHCP サ ー バ 用 Windows

PowerShell コマンドレット

DHCP サーバの管理/構成を行う Common Information

Model(CIM)ベースの Windows PowerShell コマンドレッ

トが追加されました。

詳 細 は 「 付 録 9 : Windows Server 2012/2012 R2

PowerShell による DHCP の操作」を参照してください。

第 5.0 版より Windows Server 2012 R2 に対応しています。

Windows Server 2012 R2 の新機能(機能強化)は以下のとおりです。

機能強化 説明

ポリシーベースの IP アドレス割り当

ての設定

DHCP ポリシーの構成ウィザードの「条件の追加/編集」画

面において、「ワイルドカード(*)を先頭に追加する」チェック

ボックスが追加されました。

詳細は「1.3.3 ポリシーベースの IP アドレス割り当ての設

定」を参照してください。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

Copyright 2008-2014 FUJITSU LIMITED

DHCP サ ー バ 用 Windows

PowerShell コマンドレット

マルチキャストスコープに関するコマンドレットなどが追加さ

れました。

詳 細 は 「 付 録 9 : Windows Server 2012/2012 R2

PowerShell による DHCP の操作」を参照してください。

本書に記載している内容

DHCP/DNS は、IPv4/IPv6 両方のプロトコルに完全対応しています。本書では、IPv4/IPv6 の環

境に該当する記載箇所に、以下のアイコンを表示しています。

:IPv4 環境に該当する記載

:IPv6 環境に該当する記載

本書では、Windows Server 2012 R2 の画面と手順を記載しています。Windows Server

2008/2008 R2/2012 の手順は Windows Server 2012 R2 と異なる箇所のみ明記しています。

DHCP/DNSの構築について、PRIMERGYを使用して説明していますが、PRIMEQUEST でも共

通です。

本書の目的

本書を読むことで、以下のことが理解できることを目的としています。

Windows Server 2008/2008 R2/2012/2012 R2 の DHCP/DNS の概要と構築手順

Windows Server 2008/2008 R2/2012/2012 R2 の IPv6 対応

本書を利用するにあたっての前提知識

本書は、DHCP/DNS の導入を行う予定の SE の方を対象としています。また、以下の技術情報につ

いての知識が必要となります。

Windows ネットワークに関する基本的な知識

参考資料

本書以外の Windows Server 技術情報は、以下のサイトで公開しています。

・Windows システム構築ガイド

http://jp.fujitsu.com/platform/server/primergy/technical/construct/

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

Copyright 2008-2014 FUJITSU LIMITED

略称表記

本書では、以下の略称を使用しています。

正式名称 略称

製品名 Microsoft® Windows Server® 2012 R2 Windows Server 2012 R2

Microsoft® Windows Server® 2012 Windows Server 2012

Microsoft® Windows Server® 2008 R2 Windows Server 2008 R2

Microsoft® Windows Server® 2008 Windows Server 2008

機能名 Dynamic Host Configuration Protocol DHCP Domain Name System DNS

注意事項

本ドキュメントを輸出または第三者へ提供する場合は、お客様が居住する国および米国輸出管理関

連法規等の規制をご確認のうえ、必要な手続きをおとりください。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

Copyright 2008-2014 FUJITSU LIMITED

改版履歴

改版日時 版数 改版内容

2008.12 1.0 ・新規作成

2009.10 2.0 ・Windows Server 2008 R2 に対応

・ドキュメント名を「ネットワークガイド」から「DHCP、DNS 構築ガ

イド」に変更

2010.09 2.1 ・PRIMEQUEST 1000 シリーズに対応

2011.04 2.2 ・留意事項を新規追加

2012.05 3.0 ・ドキュメント名を「DHCP、DNS 構築ガイド」から「DHCP、DNS

構築・運用ガイド」に変更

・DHCP サーバによる DNS 動的登録の代行を移動、追記

・リース期間の設定指針を新規追加

・リンク層フィルターの設定手順を新規追加

・DHCP サーバの運用に関する記事を新規追加

・他 DNS サーバとの連携を追記

・フォワーダーの設定手順を新規追加

・ゾーン転送の設定手順を新規追加

・委任の設定を新規追加

・DNS サーバの運用に関する記事を新規追加

2012.10 4.0 ・Windows Server 2012 に対応

・DHCP フェールオーバーの概要と設定手順を新規追加

・ポリシーベースの IPアドレス割り当ての概要と設定手順を新規

追加

・IP アドレス管理(IPAM)に関する記事を新規追加

・DHCP サーバ用 Windows PowerShell コマンドレット一覧を

新規追加

2014.01 5.0 ・Windows Server 2012 R2 に対応

2014.04 5.1 ・PRIMEQUEST 2000 シリーズに対応

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

Copyright 2008-2014 FUJITSU LIMITED

目次

1. DHCP サーバ .......................................................................................................................... 1 1.1. DHCP の動作概要................................................................................................................. 1 1.1.1. DHCP の動作イメージ .................................................................................................. 1 1.1.2. DHCP サーバでの IP アドレス管理 ......................................................................... 2 1.1.3. ポリシーベースの IP アドレス割り当て ................................................................... 3 1.1.4. IP アドレス自動構成 ..................................................................................................... 4 1.2. その他の DHCP 機能 ........................................................................................................... 6 1.2.1. DHCP サーバによる DNS 動的登録の代行 ......................................................... 6 1.2.2. DHCP リレーエージェント機能 ................................................................................... 6 1.2.3. DHCP サーバの冗長化 ............................................................................................... 7 1.3. DHCP サーバの構築 ............................................................................................................ 9 1.3.1. DHCP サーバのインストール .................................................................................. 11 1.3.2. スコープの設定 ............................................................................................................ 14 1.3.3. ポリシーベースの IP アドレス割り当ての設定 .................................................. 18 1.3.4. 予約アドレスの設定 ................................................................................................... 22 1.3.5. リンク層フィルターの設定 ........................................................................................ 23 1.3.6. DHCP フェールオーバーの構成 ............................................................................ 24 1.3.7. リレーエージェントの構築 ........................................................................................ 27 1.4. DHCP サーバの運用 ......................................................................................................... 38 1.4.1. DHCP データベースのバックアップと復元 ......................................................... 38 1.4.2. コマンドによる DHCP サーバの設定 .................................................................... 40 1.4.3. リースの管理 ................................................................................................................ 40 2. DNS サーバ .......................................................................................................................... 41 2.1. DNS の動作概要 ................................................................................................................. 41 2.1.1. DNS の動作イメージ .................................................................................................. 41 2.1.2. DNS サーバにおけるレコード管理 ........................................................................ 42 2.1.3. ゾーン転送 .................................................................................................................... 44 2.1.4. 他 DNS サーバとの連携 ........................................................................................... 45 2.2. その他の DNS 機能 ........................................................................................................... 46 2.2.1. Best Practices Analyzer(BPA) .............................................................................. 46 2.2.2. Domain Name System Security Extensions (DNSSEC) ................................ 46 2.3. DNS サーバの構築 ............................................................................................................ 47 2.3.1. DNS サーバのインストール ..................................................................................... 48

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

Copyright 2008-2014 FUJITSU LIMITED

2.3.2. ゾーンの構成(前方参照ゾーン) ........................................................................... 51 2.3.3. レコードの作成 ............................................................................................................. 53 2.3.4. ゾーン転送の設定 ...................................................................................................... 55 2.3.5. フォワーダーの設定 ................................................................................................... 56 2.3.6. 委任の設定 ................................................................................................................... 58 2.4. DNS サーバの運用 ............................................................................................................ 60 2.4.1. エージングと清掃 ........................................................................................................ 60 2.4.2. DNS サーバのゾーンのバックアップ/リストア .................................................. 60 3. 留意事項 ................................................................................................................................ 61 3.1. DNS サーバ、DHCP サーバの役割の追加 ............................................................... 61 3.2. Active Directory 環境での DHCP サーバ承認 ........................................................ 61 3.3. リレーエージェントのルータ対応について .................................................................. 61 3.4. ルートゾーンにおけるフォワーダー設定について ................................................... 61 3.5. マルチホームコンピュータにおける DNS 動的登録に関する留意事項 ........... 62 3.5.1. ドメインコントローラの場合 ...................................................................................... 62 3.5.2. スタンドアロンサーバ、ドメインメンバサーバの場合 ...................................... 62 3.6. マルチホームコンピュータで DHCP サーバを構築する場合の留意事項 ....... 62 付録 1: DHCPv6 におけるアドレス予約 .......................................................................... 63 付録 2: ルータアドバタイズに関する補足 ........................................................................ 64 付録 3: IPv6 に関する補足 .................................................................................................. 66 付録 4: DNS サーバ、クライアント間の名前解決 ......................................................... 69 付録 5: GlobalNames ゾーン ............................................................................................ 70 付録 6: LLMNR(Link-Local Multicast Name Resolution) ............................... 77 付録 7: IPv4 ネットワークと IPv6 ネットワークの相互通信 ...................................... 78 付録 8: IPv4 または IPv6 の使用を中止する方法 ........................................................ 81 付録 9: Windows Server 2012/2012 R2 PowerShell による DHCP の操作82

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

Copyright 2008-2014 FUJITSU LIMITED

図表目次

図 1 IP アドレス取得までの動作 .................................................................................................................................. 1 図 2 スコープの設定例 .................................................................................................................................................... 2 図 3 ポリシーベースの IP アドレス割り当て例 ....................................................................................................... 3 図 4 ステートレスアドレス自動構成のイメージ ...................................................................................................... 4 図 5 ステートフルアドレス自動構成のイメージ ...................................................................................................... 5 図 6 DHCP リレーエージェントのイメージ ................................................................................................................ 6 図 7 ホットスタンバイモードでの運用イメージ ........................................................................................................ 7 図 8 負荷分散モードでの運用イメージ ..................................................................................................................... 8 図 9 DHCP サーバのサービス展開イメージ ........................................................................................................... 9 図 10 DHCP サーバ構築の流れ .............................................................................................................................. 10 図 11 DNS の動作イメージ .......................................................................................................................................... 41 図 12 前方参照ゾーンと逆引き参照ゾーン .......................................................................................................... 42 図 13 ゾーン転送の概念図 ........................................................................................................................................ 44 図 14 他 DNS サーバとの連携 ................................................................................................................................. 45 図 15 DNS サーバ構築の流れ .................................................................................................................................. 47 図 16 DUID と IAID の確認 ......................................................................................................................................... 63 図 17 アドレスの種類による通信の違い ............................................................................................................... 67 図 18 IPv6 アドレスの構成ルール ............................................................................................................................ 68 図 19 グローバルアドレスの構成ルール .............................................................................................................. 68 図 20 GlobalNames ゾーンを使った名前解決の仕組み ................................................................................ 70 図 21 GlobalNames ゾーンの作成手順 ................................................................................................................ 71 図 22 6to4 の動作イメージ .......................................................................................................................................... 78 図 23 ISATAP の動作イメージ ................................................................................................................................... 79 図 24 Teredo の動作イメージ ..................................................................................................................................... 80

表 1 ゾーンの種類 .......................................................................................................................................................... 43 表 2 主要な DNS レコード ........................................................................................................................................... 43 表 3 M フラグ、O フラグの組み合わせと IP アドレス自動構成方法 ........................................................... 64 表 4 IPv6 アドレスの種類 ............................................................................................................................................. 67 表 5 DNS サーバ、クライアント間の名前解決の結果 ...................................................................................... 69 表 6 DNS サーバ、クライアント間の名前解決動作の詳細 ............................................................................ 69 表 7 DHCP サーバ用コマンドレット一覧 ................................................................................................................ 82

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-1- Copyright 2008-2014 FUJITSU LIMITED

1. DHCP サーバ DHCP とは、ネットワーク上にあるコンピュータへ動的に IP アドレスを割り当てる機能です。コンピュータ

をネットワークに接続するだけで適切な IP アドレスが自動構成されるため、ネットワークの知識を持たな

いユーザーでも他のコンピュータと通信を開始できます。また、IP アドレス以外にも、ネットワーク情報を

コンピュータに自動的に割り当てることができます。 コンピュータを持ち運び複数拠点で利用することが多いお客様や、IP アドレスの管理を最小限に抑えた

い場合に特に有効な機能です。 1.1. DHCP の動作概要 DHCP サーバから IP アドレスを自動取得するためには、DHCP サーバや IP アドレスを取得するクライ

アントの設定が必要です。本節では、DHCP の基本的な機能や動作について紹介します。 1.1.1. DHCP の動作イメージ DHCP サーバから IPアドレスを自動取得するためには、クライアントのインターネットプロトコルのプロパ

ティで「IP アドレスを自動取得する」が選択されている必要があります。このように設定されている場合、

クライアントはネットワーク接続時に IP アドレスを要求します。DHCP サーバがネットワーク上に存在す

る場合、この要求に応えて IP アドレスをクライアントに付与します(IP アドレス取得までの動作は図 1 を

参照)。 DHCP サーバによって付与された IP アドレスにはリース期限(既定では 8 日間)が設定されており、この

期限内であれば DHCP サーバから再度 IP アドレスを取得せずに同じ IP アドレスを使用できます。

図 1 IP アドレス取得までの動作

IPアドレスが利用可能な場合、DHCPサーバは「DHCP ACK」メッセージをクライアントに返します。利用

不可の場合「DHCP NAK」メッセージをクライアントに返します。この場合、クライアントは再度①の

「DHCP DISCOVER」メッセージをブロードキャストで送信して IP アドレスの取得を再度試みます。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-2- Copyright 2008-2014 FUJITSU LIMITED

1.1.2. DHCP サーバでの IP アドレス管理 DHCP サーバでは、ネットワークセグメントごとに「スコープ」と呼ばれる IP アドレスの配布範囲を設定し

ます。DHCP サーバはスコープに設定された IP アドレスをクライアントへ順次リースします。また、スコー

プではDNSサーバ、ルータの IPアドレスやドメイン名など様々なネットワーク情報を「スコープオプション」

として設定でき、IP アドレスと同時にクライアントへ配布できます。 クライアントでは、接続したセグメントに対応する DHCP サーバのスコープ情報を基に各種ネットワーク

情報が設定されます。IPv4 環境におけるスコープの設定例を図 2 に紹介します。

図 2 スコープの設定例

スコープでは、まず IP アドレスの配布対象とするサブネットの IP アドレス範囲を指定します。ここで設定

した IPアドレスの一部を「除外する IPアドレス」として配布対象外に設定することも可能です。また、サー

バ機(図 2 ではファイルサーバ)など固定で IP アドレスの付与が必要な場合は、IP アドレスをあらかじめ

DHCP サーバに登録(IP アドレスの予約(※))することで、同じコンピュータに固定 IP アドレスを配布でき

ます。スコープオプションとして「ルータの IPアドレス」、「DNSサーバの IPアドレス」を設定し、クライアン

トにネットワーク情報を設定しています。 (※)IPv6 環境における IP アドレス予約については、「付録 1:DHCPv6 におけるアドレス予約」を参照し

てください。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-3- Copyright 2008-2014 FUJITSU LIMITED

1.1.3. ポリシーベースの IP アドレス割り当て Windows Server 2012 では、ポリシーベースの IP アドレス割り当て機能が追加されました。 ポリシーベースの IP アドレス割り当て機能を利用すると、DHCP サーバは、ポリシーに定義された条件

(MAC アドレスのプレフィックスなど)に一致するクライアントに対して、スコープで指定された範囲に含ま

れる IP アドレスと、DHCP オプション(DNS サーバやルータなどの IP アドレス)を割り当てます。 ポリシーには、DHCP サーバに設定するポリシー(サーバレベル)と、スコープに設定するポリシー(ス

コープレベル)の2種類あります。スコープレベルのポリシーは、設定したスコープに対してのみ適用され

ますが、サーバレベルのポリシーは、サーバが管理する全スコープに対して適用されます。 サーバレベルとスコープレベルのどちらも設定されている場合、重複するDHCPオプションが設定されて

いると、スコープレベルの設定が有効になります。また、複数のポリシーを適用する場合は、サーバレベ

ル内およびスコープレベル内で優先順位を付けることもできます。 以下に、MAC アドレスのプレフィックスに基づいて定義したポリシーの適用例を示します。 例)MAC アドレスのプレフィックスが「00:15:5D:E1:67:*」であるクライアントのみ、DNS サーバを

「192.168.1.5」に設定する。

図 3 ポリシーベースの IP アドレス割り当て例

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-4- Copyright 2008-2014 FUJITSU LIMITED

1.1.4. IP アドレス自動構成 IPv6 アドレスの自動構成には、以下の 2 つがあります。

・ ステートレスアドレス自動構成 ・ ステートフルアドレス自動構成

ステートレスアドレス自動構成とステートフルアドレス自動構成の大きな違いは、IPアドレスの管理をどこ

で行うかです。ステートフルアドレス自動構成は、IPv4 環境と同様に DHCP サーバで IP アドレス管理を

行いますが、ステートレスアドレス自動構成では DHCP サーバではなくルータで管理を行います。なお、

ルータ側でもステートレス/ステートフルの設定(ルータアドバタイズの設定)が必要です。ルータアドバタイ

ズについては「付録 2:ルータアドバタイズに関する補足」を参照してください。

(1) ステートレスアドレス自動構成 ルータがステートレスアドレス自動構成を指示している場合、DHCP サーバはアドレスをリースしま

せん。つまり DHCP サーバはアドレスの管理を行いません。 ステートレスアドレス自動構成ではアドレスプレフィックスをルータが提供します。クライアントはアド

レスプレフィックスと自身のインターフェース識別子を組み合わせたアドレスを構成します。その際に、

DHCP サーバに設定されたサーバオプションから、ネットワーク構成情報をクライアントに割り当て

可能です。

図 4 ステートレスアドレス自動構成のイメージ

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-5- Copyright 2008-2014 FUJITSU LIMITED

(2) ステートフルアドレス自動構成 ルータがステートフルアドレス自動構成を指示している場合、DHCP サーバは従来の DHCP サー

バ同様にスコープを使ってアドレスを管理します。また、その他のネットワーク構成情報も DHCPサーバが管理します。ルータはアドレスの構成には関与しません。

図 5 ステートフルアドレス自動構成のイメージ

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-6- Copyright 2008-2014 FUJITSU LIMITED

1.2. その他の DHCP 機能 1.2.1. DHCP サーバによる DNS 動的登録の代行 DHCP サーバは IP アドレスを配布する際、クライアントの代わりに DNS サーバへの動的登録が可能で

す。クライアントによる DNS サーバへの動的登録機能は Windows 2000 以降で実装されているため、

Windows 2000 以降のクライアントでは DHCP サーバに、DNS 動的登録を代行させる必要はありませ

ん。DNS 動的登録機能を持たないクライアントは、DHCP サーバによる DNS 動的登録の代行機能を利

用することで DNS 動的登録を行うことができます。 DHCP サーバによる DNS 動的登録は、以下の契機で行われます。

・ クライアントにおける IP アドレスの追加・更新・削除 ・ リースの変更・更新による IP アドレス更新 ・ DNS サーバへのレコードの登録依頼(ipconfig /registerdns コマンド) ・ クライアント/サーバの電源がオン ・ メンバーサーバがドメインコントローラに昇格

1.2.2. DHCP リレーエージェント機能 DHCP リレーエージェント機能を使用すると、別セグメントに存在する DHCP サーバから IP アドレスの

リースを受けることができます。各セグメントに DHCP サーバを設置する必要がなく、アドレス配布の集

中管理が可能なため、管理コストの削減が期待できます。

図 6 DHCP リレーエージェントのイメージ

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-7- Copyright 2008-2014 FUJITSU LIMITED

1.2.3. DHCP サーバの冗長化 DHCP サーバを冗長化する方法は以下のとおりです。

(1) DHCP フェールオーバー Windows Server 2012 では、IPv4 環境のみに対応する DHCP フェールオーバー機能が追加され

ました。 DHCP フェールオーバーは、プライマリサーバー/パートナーサーバーと呼ばれる 2 台の DHCPサーバが、同じサブネットに対して DHCP サービスの継続的な可用性を実現する機能です。 DHCP フェールオーバーには、オプション設定として、以下の 2 つのモードがあります。 ・ ホットスタンバイモード

ホットスタンバイモードを設定すると、2 台の DHCP サーバはリース情報を同期します。プライ

マリサーバーが使用できなくなった場合、パートナーサーバーがサブネット内のクライアントに

対するサービスを担います。 ホットスタンバイモードは、同じサブネット内で DHCP サーバを冗長化するだけでなく、パート

ナーサーバーを共用することで、異なるサブネットに配置された DHCP サーバを冗長化するこ

ともできます。すなわち、複数のサブネットに配置したそれぞれのプライマリサーバーに対して、

ペアとなるパートナーサーバーを 1 台配置します(図 7)。

図 7 ホットスタンバイモードでの運用イメージ

従来は、クラスタ化した DHCP サーバを設置する場合、サブネット毎に運用ノード、待機ノード

が必要でしたが、ホットスタンバイモードを設定すれば、パートナーサーバー(従来の待機ノー

ド)を1台だけ配置する構成になるため、より少ないサーバ台数で IPアドレスリース機能を冗長

化できます。この構成は、パートナーサーバーを中心に複数サブネットの IP アドレスを取り扱

えるため、IP アドレスの一括管理に適しています。 なお、複数台のプライマリサーバーが停止した場合、停止したプライマリサーバーの機能分を

パートナーサーバーが担うことで、パートナーサーバーの負荷が高くなる可能性がありますが、

全てのサブネットにおける DHCP サービスを継続できます。

・ 負荷分散モード 負荷分散モードを設定すると、2台のDHCPサーバは、ユーザーが設定した比率に基づきクラ

イアントからの要求を分散して処理します。例えば、DHCP サーバの性能が異なる場合、処理

能力の比率を考慮して、一方の DHCP サーバに 70%の処理を、もう一方の DHCP サーバに

30%の処理を行うように設定します(図 8)。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-8- Copyright 2008-2014 FUJITSU LIMITED

図 8 負荷分散モードでの運用イメージ

(2) 分割スコープ 2 台の DHCP サーバで、同じサブネットを管理することで冗長化と負荷分散を実現する方法です。 2台のDHCPサーバで同じサブネットのアドレスのスコープ範囲を分散する場合、一般的にアドレス

の 80%を一方の DHCP サーバで配布し、残りの 20%をもう一方の DHCP サーバで配布する手法

がとられます。その際、リースする IP アドレスの重複を避けるため、アドレスプール範囲が被らない

ように各サーバを構成します。 分割スコープは、同じサブネットのスコープ範囲を 2 台に分けて設定するため、一方の DHCP サー

バが停止して IP アドレスリースが切れると、もう一方の DHCP サーバから異なる IP アドレスがリー

スされます。この際、例えば 100 個の IP アドレスを 80%, 20%で分割していた場合に、80%側の

DHCP サーバが停止すると、20%側の DHCP サーバが配布する 20 個の IP アドレスのみが利用

可能となります。このため、100 台のクライアントが存在すると、80 台のクライアントは IP アドレスが

割り当たらないことになります。 同様な環境(100 個の IP アドレス、100 台のクライアント)において、負荷分散モードを設定した

DHCP サーバでは、2 台が同じスコープ範囲の IP アドレスをリースするため、一方が停止してもす

べてのクライアントに IP アドレスが割り当たります。 Windows Server 2008 R2 では、IPv4 スコープに対応した分割スコープを簡単に設定するための

ウィザード(DHCP 分割スコープ構成ウィザード)が追加されました。

(3) DHCP サーバのクラスタ化 DHCP をホストするサーバをクラスタ構成とすることで冗長化可能です。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-9- Copyright 2008-2014 FUJITSU LIMITED

1.3. DHCP サーバの構築 Windows Server 2008以降のDHCPサーバは、DHCPv6 をサポートしており、IPv4/IPv6 クライアント

に対して同時に動的なアドレスを配布するようサービスを展開できます。なお、DHCP 機能は、サーバー

マネージャーの「役割と機能の追加」よりインストール可能です。

図 9 DHCP サーバのサービス展開イメージ

DHCP サーバを構成する場合の流れは、図 10 のとおりです。 IPv6 環境における DHCP サーバの構成方法には、ステートレスアドレス自動構成とステートフルアドレ

ス自動構成の 2 種類があります。構築手順の詳細は、各節を参照してください。 なお、DHCP サーバの役割を追加するコンピュータは、静的な IP アドレスを使用する必要があります。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-10- Copyright 2008-2014 FUJITSU LIMITED

図 10 DHCP サーバ構築の流れ

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-11- Copyright 2008-2014 FUJITSU LIMITED

1.3.1. DHCP サーバのインストール 以下の手順に従い、DHCP サーバをインストールします。

1 [サーバー マネージャー]の[役割と機能

の追加]をクリックします。 (※)Windows Server 2008/2008 R2 の場合

は、[サーバー マネージャー]の左ペインから

[サーバー マネージャー]-[役割]をクリックし、

右ペインの[役割の追加]をクリックします。

2 役割と機能の追加ウィザードの[開始す

る前に]が表示されます。[次へ]をクリッ

クします。

3 [インストールの種類の選択]が表示され

ます。[役割ベースまたは機能ベースの

インストール]をチェックし、[次へ]をク

リックします。

4 [対象サーバーの選択 ]が表示されま

す。[次へ]をクリックします。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-12- Copyright 2008-2014 FUJITSU LIMITED

5 [サーバーの役割の選択]が表示されま

す。[DHCP サーバー]をチェックすると、

確認画面が表示されるので、[機能の追

加]をクリックします。

6 [次へ]をクリックします。

7 [DHCP サーバー]が表示されます。[次

へ]をクリックします。 (※)Windows Server 2008/2008 R2 の場

合、オプション設定の画面が表示されます。

ウィザードに従って設定してください。 [DHCPv6 ステートレスモードの構成]では、ス

テートレス/ステートフルアドレス自動構成のど

ちらかを選択してください。なお、この設定は、

ルータから正しく構成されたルータアドバタイ

ズが発信されることを前提としています。 Windows Server 2012/2012 R2 の場合は、

スコープの設定を行うことで、ステートフルアド

レス自動構成となります。

8 [インストール オプションの確認]が表示

されます。[インストール]をクリックしま

す。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-13- Copyright 2008-2014 FUJITSU LIMITED

9 [インストールの進行状況]が表示されま

す。インストールが完了したら、[DHCP構成を完了する]をクリックします。

10 [説明]が表示されます。[コミット]をクリッ

クします。

11 [要約]が表示されます。[閉じる]をクリッ

クします。

12 [インストールの進行状況]に戻ります。 [閉じる]をクリックします。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-14- Copyright 2008-2014 FUJITSU LIMITED

1.3.2. スコープの設定 スコープの設定は、IPv4 環境、または IPv6 環境のステートフルアドレス自動構成の場合に設定してくだ

さい。以下は IPv4のスコープ設定手順です。IPv6のスコープ設定については、手順最後に記載してある

補足を参照してください。 スコープの設定は DHCP コンソールから行います。 DHCP コンソールの起動方法は、Windows Server 2012/2012 R2 と Windows Server 2008/2008 R2で異なります。

・ Windows Server 2012/2012 R2 の場合 [サーバー マネージャー]の[ツール]メニューから[DHCP]をクリックします。

・ Windows Server 2008/2008 R2 の場合 [サーバー マネージャー]の[役割]から[DHCP サーバー]をクリックします。

1 DHCP コンソールを起動します。

[DHCP]-[(サーバ名)]-[IPv4]を右クリッ

クして、[新しいスコープ]をクリックしま

す。

2 [新しいスコープ ウィザードの開始]が表

示されます。[次へ]をクリックします。

3 [スコープ名]が表示されます。[名前]にスコープ名を入力します。[次へ]をクリッ

クします。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-15- Copyright 2008-2014 FUJITSU LIMITED

4 [IPアドレスの範囲]が表示されます。[開始 IP アドレス]と[終了 IP アドレス]に、ス

コープに設定する IPアドレスを入力しま

す。[次へ]をクリックします。

5 [除外と遅延の追加]が表示されます。ス

コープに設定した IP アドレスの配布範

囲から、一部の IP アドレスの配布を除

外する場合は[開始 IP アドレス]と[終了 IP アドレス]を設定します。[次へ]をクリックします。

6 [リース期間]が表示されます。必要に応

じて IP アドレスのリース期間を設定しま

す。 [次へ]をクリックします。 (※)リース期間を設定することで、クライアント

がリースしたアドレスの有効期間を設定できま

す。期間が過ぎたアドレスは破棄され、クライ

アントは DHCP サーバに再割り当てを要求し

ます。 (※)既定のリース期間は 8 日間です。リース期

間は “クライアント数と IP アドレス数の比率” と、“クライアントのネットワーク利用期間”の両

者を併せて検討してください。例えば、クライア

ント数よりも IP アドレス数が少ない場合には、

IPアドレスが割り当てられたクライアントがネッ

トワークを利用していない期間が長く続くようで

あれば、リース期間を短くすることで、他クライ

アントにも IP アドレスが割り当たる機会が増え

て利便性が高くなります。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-16- Copyright 2008-2014 FUJITSU LIMITED

7 [DHCP オプションの構成]が表示され

ます。[今すぐオプションを構成する]をク

リックします。[次へ]をクリックします。

8 [ルーター(デフォルト ゲートウェイ)]が表示されます。ルータ(デフォルトゲート

ウェイ)の情報を DHCP サーバで配布

する場合は設定します。[次へ]をクリッ

クします。

9 [ドメイン名および DNS サーバー]が表

示されます。DNS サーバの情報を

DHCP サーバで配布する場合は設定し

ます。[次へ]をクリックします。

10 [WINS サーバー ]が表示されます。

WINSサーバの情報をDHCPサーバで

配布する場合は設定します。[次へ]をク

リックします。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-17- Copyright 2008-2014 FUJITSU LIMITED

11 [スコープのアクティブ化]が表示されま

す。 [今すぐアクティブにする]をクリック

します。[次へ]をクリックします。

12 [新しいスコープ ウィザードの完了]が表

示されます。 [完了]をクリックします。

補足:IPv6 のスコープ設定 IPv6 のスコープ設定は、手順 1 の[IPv4]を[IPv6]に置き換えた手順で開始する「新しいスコープウィ

ザード」から行います。「新しいスコープウィザード」では以下の情報を入力します。 ・ スコーププレフィックス ・ 除外の追加 ・ スコープリース

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-18- Copyright 2008-2014 FUJITSU LIMITED

1.3.3. ポリシーベースの IP アドレス割り当ての設定 ポリシーベースの IP アドレス割り当ては、IPv4 環境、または IPv6 環境のステートフルアドレス自動構成

時のオプション設定です。Windows Server 2012 以降の DHCP サーバでは、IP アドレスの割り当て条

件を DHCP サーバレベルまたはスコープレベルで設定できます。 ※本手順では、IPv4 環境でスコープレベルのポリシーを設定する手順を説明します。

ポリシーの条件の例は以下のとおりです。 ・ MAC アドレスのプレフィックスが「00:15:5D:E1:67:*」と等しい 配布する IP アドレスの範囲、利用可能なオプションの例は以下のとおりです。本例では利用可能なオ

プションとしてDNSサーバを設定するため、手順を開始する前に、あらかじめDNSサーバを起動して

おいてください。 ・ 配布する IP アドレスの範囲:192.168.1.20~192.168.1.50 ・ 利用可能なオプション:DNS サーバの IP アドレス「192.168.1.5」

1 DHCP コンソールを起動します。

[DHCP]-[(サーバ名)]-[IPv4]-[(スコープ

名)]-[ポリシー]を右クリックして[新しい

ポリシー]をクリックします。 (※)サーバレベルのポリシーを設定する場合

は、[DHCP]-[(サーバ名)]-[IPv4]-[ポリシー]を右クリックして[新しいポリシー]をクリックしま

す。

2 [ポリシーベースの IP アドレスおよびオ

プションの割り当て]画面が表示されま

す。[ポリシー名]を入力します。 [次へ]をクリックします。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-19- Copyright 2008-2014 FUJITSU LIMITED

3 [ポリシーの条件を構成]画面が表示さ

れます。[追加]をクリックします。 (※)複数の条件を組み合わせる場合には、2つ目以降の条件の作成時に AND か OR を選

択します。

4 [条件の追加/編集]画面が表示されま

す。[条件]、[演算子]、[値]を入力しま

す。[OK]をクリックします。 (※ ) MAC アドレスのプレフィ ックスが

「00:15:5D:E1:67:*」と等しいを条件にするた

め、条件には「MAC アドレス」、演算子には

「等しい」、値には「00155DE167」、「ワイルド

カード(*)を追加する」をチェックします。 (※)Windows Server 2012 R2 から「ワイルド

カード(*)を先頭に追加する」チェック項目が追

加されました。

5 [ポリシーの条件を構成]画面に設定した

条件、演算子、値が表示されます。[次へ]をクリックします。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-20- Copyright 2008-2014 FUJITSU LIMITED

6 [ポリシーの設定を構成]画面が表示さ

れます。配布する IP アドレスの範囲を

指定する場合は、[はい]をチェックし、

[開始 IP アドレス]と[終了 IP アドレス]を設定します。[次へ]をクリックします。 (※)サーバレベルのポリシーを設定する場合

は、本画面は表示されません。 手順 7 へ進んでください。

7 [ポリシーの設定を構成]画面が表示さ

れます。 オプションとして、DNS サーバやルータ

(デフォルトゲートウェイ)などの情報を

DHCPサーバで配布する場合は、[利用

可能なオプション]を設定します。 サーバ名、IP アドレスを入力して、[次へ]をクリックします。 (※)「006 DNS サーバ」をチェックし、サーバ

名に「 ad-dns1 」を入力し、 IP アドレスに

「192.168.1.5」を追加します。

8 [要約]画面に設定したポリシーの内容

が表示されます。[完了]をクリックしま

す。 ポリシーが追加されました。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-21- Copyright 2008-2014 FUJITSU LIMITED

9 ポリシーが複数ある場合、ポリシーに処

理順序を指定できます。 ポリシーを右クリックして[上へ移動]また

は[下へ移動]をクリックします。 指定した処理順序で、ポリシーが適用さ

れます。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-22- Copyright 2008-2014 FUJITSU LIMITED

1.3.4. 予約アドレスの設定 予約アドレスの設定は、IPv4 環境、または IPv6 環境のステートフルアドレス自動構成時のオプション設

定です。

1 DHCP コンソールを起動します。 [DHCP]-[(サーバ名 )]-[IPv4]-[スコー

プ](※)-[予約]を右クリックして[新しい予

約]をクリックします。 (※)予約アドレスの設定を行う対象のスコープ

名をポイントします。ここでは、IPv4 のスコープ

で予約アドレス設定を行います。

2 [新しい予約]ダイアログが表示されま

す。[予約名]、[IPアドレス]、[MACアドレ

ス]を入力します。[追加]をクリックしま

す。 (補足:IPv6 における予約アドレス) IPv6 では MAC アドレスの代わりに

DUID、IAID(※)を入力します。 (※)DUID、IAID については「付録 1:DHCPv6におけるアドレス予約」を参照してください。

3 予約が完了すると右ペインに作成した

予約アドレスが表示されます。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-23- Copyright 2008-2014 FUJITSU LIMITED

1.3.5. リンク層フィルターの設定 リンク層フィルターの設定は、MAC アドレスに基づいて IP アドレスの DHCP リースの発行または拒否を

行うための、IPv4 環境のオプション設定です。 MAC アドレスは、完全なアドレスまたは MAC アドレスパターン(ワイルドカード)を指定できます。

1 DHCP コンソールを起動します。 [DHCP]-[(サーバ名)]-[IPv4]を右クリッ

クして[プロパティ]をクリックします。

2 [フィルター]タブをクリックし、[許可リスト

を有効にする]または[拒否リストを有効

にする ]チェックボックスをオンにして

[OK]をクリックします。

3 [DHCP]-[(サーバ名 )]-[IPv4]- [フィル

ター]配下の[許可]または[拒否]を右ク

リックして[新規のフィルター]をクリックし

ます。 (※)手順 2 で[許可リストを有効にする]を選択した場合は[許可]をクリックし、 [拒否リストを有効にする]を選択した場

合は[拒否]を選択します。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-24- Copyright 2008-2014 FUJITSU LIMITED

4 [MAC アドレス]に MAC アドレスを入力

します。 登録する MAC アドレスを追加する場合

には[追加]をクリックし、登録を終える場

合には[閉じる]をクリックします。 (※)MAC アドレスの入力例 ・ 00-1C-23-*-*-* ・ 001C2320AF4E ・ 001C*

1.3.6. DHCP フェールオーバーの構成 DHCP フェールオーバーの構成は、IPv4 環境時のオプション設定です。Windows Server 2012 以降の

2 台のDHCP サーバに DHCP フェールオーバー関係を作成します。ここでは、DHCP フェールオーバー

の構成を行うサーバをDHCP1、パートナーサーバーを DHCP2 として説明します。以下の手順はあらか

じめ DHCP2 が起動されていることを前提としています。

1 DHCP1 で、DHCP コンソールを起動し

ます。 [DHCP]-[(サーバ名)]-[IPv4]-[スコープ]を右クリックして[フェールオーバーの構

成]をクリックします。

2 [フェールオーバーの構成]画面が表示

されます。[次へ]をクリックします。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-25- Copyright 2008-2014 FUJITSU LIMITED

3 [フェールオーバーに使用するパート

ナーサーバーを指定します]画面が表示

されます。 [パートナーサーバー]に DHCP2 のホス

ト名または IP アドレスを入力します。 [次へ]をクリックします。

4 [新しいフェールオーバー関係の作成]画面が表示されます。 [関係名]には、フェールオーバー関係を

説明する任意の文字列を入力します。 [クライアントの最大リードタイム]には、

プライマリサーバーがダウンした場合

に、パートナーサーバーに切り替わるま

での時間を設定します。 [モード]には、「負荷分散」または「ホット

スタンバイ」を指定します。 [共有シークレット]には、2 台の DHCPサーバ間でフェールオーバーを構成す

るために必要な共有シークレット(文字

列)を入力します。 [次へ]をクリックします。 (※)画面は、[モード]に「負荷分散」を指定した

場合の例です。

5 設定内容が表示されます。[完了]をク

リックします。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-26- Copyright 2008-2014 FUJITSU LIMITED

6 フェールオーバー構成の進行状況が表

示されます。 フェールオーバーの構成が正常に完了

したことを確認し、[閉じる]をクリックしま

す。 DHCP2 の DHCP コンソールで、スコー

プの設定が DHCP1 と同じであることを

確認してください。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-27- Copyright 2008-2014 FUJITSU LIMITED

1.3.7. リレーエージェントの構築 この手順は、リレーエージェント機能を利用して、他のセグメントのクライアントに対して IP アドレスを割り

当てる場合のオプション設定です。

(1) ルーティングとリモートアクセスのインストール Windows Server 2012/2012 R2 と Windows Server 2008/2008 R2 でインストール時に選択する

項目が異なります。Windows Server 2012/2012 R2 の場合は手順(a)を、Windows Server 2008/2008 R2 の場合は手順(b)を参照してください。 (a) Windows Server 2012/2012 R2 の場合

1 [サーバー マネージャー]の[役割と機能

の追加]をクリックします。

2 役割と機能の追加ウィザードの[開始す

る前に]が表示されます。[次へ]をクリッ

クします。

3 [インストールの種類の選択]が表示され

ます。[役割ベースまたは機能ベースの

インストール]をチェックし、[次へ]をク

リックします。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-28- Copyright 2008-2014 FUJITSU LIMITED

4 [対象サーバーの選択 ]が表示されま

す。[次へ]をクリックします。

5 [サーバーの役割の選択]が表示されま

す。[リモートアクセス]をチェックします。 [次へ]をクリックします。 (※)Windows Server 2012 以前は確

認画面が表示されます。

6 [機能の選択]が表示されます。

[次へ]をクリックします。

7 [リモートアクセス]が表示されます。[次

へ]をクリックします。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-29- Copyright 2008-2014 FUJITSU LIMITED

8 確認画面が表示されるので、[機能の追

加]をクリックします。 (※)Windows Server 2012 R2 では確

認画面が表示されるようになりました。

9 [役割サービスの選択]が表示されます。

[DirectAccess および VPN (RSS)]と[ルーティング]をチェックし、[次へ]をク

リックします。

10 [Web サーバーの役割(IIS)]が表示され

ます。[次へ]をクリックします。

11 [役割サービスの選択]が表示されます。

[次へ]をクリックします。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-30- Copyright 2008-2014 FUJITSU LIMITED

12 [インストール オプションの確認]が表示

されます。[インストール]をクリックしま

す。

13 [インストールの進行状況]が表示されま

す。インストールが完了したら、[閉じる]をクリックします。

(b) Windows Server 2008/2008 R2 の場合 1 [サーバー マネージャー]の左ペインか

ら[役割]をクリックします。

2 右ペインに[役割]が表示されます。[役割の追加]をクリックします。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-31- Copyright 2008-2014 FUJITSU LIMITED

3 役割の追加ウィザードの[開始する前に]が表示されます。[次へ]をクリックしま

す。

4 [サーバーの役割の選択]が表示されま

す。 [ネットワークポリシーとアクセス

サービス]にチェックを入れます。[次へ]をクリックします。

5 [ネットワーク ポリシーとアクセス サー

ビス]が表示されます。[次へ]をクリックし

ます。

6 [役割サービスの選択]が表示されます。

[ルーティングとリモート アクセス サー

ビス]にチェックを入れます。[次へ]をク

リックします。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-32- Copyright 2008-2014 FUJITSU LIMITED

7 [インストール オプションの確認]が表示

されます。[インストール]をクリックしま

す。

8 [インストールの結果]が表示されます。

[閉じる]をクリックします。

(2) ルーティングとリモートアクセスの有効化 1 [サーバー マネージャー]の[ツール]メ

ニューから[ルーティングとリモートアク

セス]をクリックします。 Windows Server 2008/2008R2 の場

合は [サーバー マネージャー ]-[役割 ]-[ネットワークポリシーとアクセス

サービス]をクリックします。

2 [ ルー テ ィン グ と リ モー ト アク セ

ス]-[(サーバ名)]を右クリックして、[ルー

ティングとリモート アクセスの構成と有

効化]をクリックします。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-33- Copyright 2008-2014 FUJITSU LIMITED

3 [構成]が表示されます。[カスタム構成]にチェックを入れます。[次へ]をクリック

します。

4 [カスタム構成]が表示されます。[LAN ルーティング]にチェックを入れます。[次へ]をクリックします。

5 [ルーティングとリモート アクセス サー

バのセット アップ ウィザードの完了]が表示されます。[完了]をクリックします。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-34- Copyright 2008-2014 FUJITSU LIMITED

6 [ルーティングとリモート アクセス]ダイア

ログが表示されます。[サービスの開始]をクリックします。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-35- Copyright 2008-2014 FUJITSU LIMITED

補足:IPv6 ルーターの有効化 IPv6 環境では、引き続き以下の手順を行ってください。

1 [ルーティングとリモートアクセス]–[サー

バ名(ローカル)]を右クリックして[プロパ

ティ]をクリックします。

2 [ルーティングとリモート アクセスのプロ

パティ]画面が表示されます。[全般]タブ

内の[IPv6 ルーター]にチェックを入れま

す。[OK]をクリックします。

3 [ルーティングとリモートアクセス]のポッ

プアップが表示されます。[はい]をクリッ

クします。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-36- Copyright 2008-2014 FUJITSU LIMITED

(3) リレーエージェントの有効化 1 [サーバー マネージャー]の[ツール]メ

ニューから[ルーティングとリモートアク

セス]をクリックします。 Windows Server 2008/2008R2 の場

合は [サーバー マネージャー ]-[役割 ]-[ネットワークポリシーとアクセス

サービス]をクリックします。 [ルーティングとリモート アクセス ]-[(サーバ名)]-[IPv4]-[全般]を右クリック

して、[新しいルーティングプロトコル]をクリックします。

2 [新しいルーティング プロトコル]画面が

表示されます。[DHCP Relay Agent]をポイントします。[OK]をクリックします。 (※)IPv6 環境では、[DHCPv6Relay Agent]をポイントします。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-37- Copyright 2008-2014 FUJITSU LIMITED

(4) リレーエージェントの設定 DHCPv6 リレーエージェント機能を利用する際は、「経過時間のしきい値」の設定が必要になりま

す。「経過時間のしきい値」は、ローカルネットワークの DHCP サーバの応答を優先させるために、

DHCPv6 リレーエージェントが DHCPv6 メッセージを転送せずに待機する時間です。 ローカルネットワークに DHCP サーバが存在しない場合には、待機時間を短く設定してください。

1 [ルーティングとリモートアクセス ]-[(サーバ名)]-[IPv6]-[DHCPv6 リレー

エージェント]を右クリックして、[新しいイ

ンターフェイス]をクリックします。

2 [DHCPv6Relay Agent の新しいイン

ターフェイス ]画面が表示されます。

[イーサネット]をポイントします。 Windows Server 2008/2008R2 の場

合は[ローカルエリア接続]をポイントしま

す。 [OK]をクリックします。

3 [DHCPv6 リレーのプロパティ - イーサ

ネットのプロパティ]画面が表示されま

す。[経過時間のしきい値(センチ秒)]を既定の 3200 から短い値に変更します。

[OK]をクリックします。 (※)[経過時間のしきい値]の設定例として、こ

こでは値を"4"に変更します。 (※)センチ秒=1/100 秒

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-38- Copyright 2008-2014 FUJITSU LIMITED

1.4. DHCP サーバの運用 1.4.1. DHCP データベースのバックアップと復元 DHCP サーバに障害が発生した場合は、IP アドレスのリースができずクライアントがネットワークを利用

できなくなります。IP アドレスをリースするために必要な情報は DHCP データベースに保存されています。

スコープや予約アドレスなどの設定を変更した後は、DHCP データベースをバックアップしてください。こ

こでは DHCP データベースのバックアップと復元について紹介します。

(1) DHCP データベースのバックアップ DHCP データベースのバックアップ方法は、以下の 2 通りがあります。

(a) 自動バックアップ DHCP データベースは、既定で%systemroot%¥System32¥Dhcp¥Backup に 60 分間隔で自動

バックアップされますが、リース期間が長いなど自動バックアップを頻繁に行う必要がない場合は、

以下のレジストリ値を変更します。 HKEY_LOCAL_MACHINE¥SYSTEM¥CurrentControlSet¥Services¥DHCPServer¥Parameters¥BackupInterval (b) 手動バックアップ DHCP コンソールを利用して DHCP サーバのデータベースのバックアップを取得します。

1 DHCP コンソールを起動します。 [DHCP]-[(サーバ名)]を選択し、[操作]メニューから[バックアップ]をクリックしま

す。

2 バックアップファイルを保存するフォル

ダーを選択します。[OK]をクリックしま

す。 (※)ローカルディスクのみ指定できます。万一

のトラブルに備えて、バックアップデータは別

途、外部媒体などへ保存してください。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-39- Copyright 2008-2014 FUJITSU LIMITED

(2) DHCP データベースの復元 DHCP コンソールを使用して DHCP データベースを復元します。

1 DHCP コンソールを起動します。 [DHCP]-[(サーバ名)]を選択し、[操作]メニューから[復元]をクリックします。

2 バックアップファイルが保存されている

フォルダーを選択します。[OK]をクリック

します。 (※)手動バックアップ時に保存先フォル

ダーを変更していた場合には、手動

バックアップ時に選択したフォルダーを

指定します。

3 [はい]をクリックします。DHCP Serverを停止するメッセージが表示される間、

しばらく待ちます。

4 [OK]をクリックします。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-40- Copyright 2008-2014 FUJITSU LIMITED

1.4.2. コマンドによる DHCP サーバの設定 ネットワーク構成の表示、更新のためのNetshコマンドは、DHCPサーバの管理にも使用できます。スク

リプトを組むことで一括設定できるため、スコープに設定した IP アドレスを複数操作したり、複数の

DHCP サーバを管理したりする場合には便利なコマンドです。 [例] スコープ 192.168.1.0 において、現在予約されているすべての IP アドレスを表示します。

netsh dhcp server scope 192.168.1.0 show reservedip [例] スコープ 192.168.1.0 において、MAC アドレスに関連づけた IP アドレスを予約します。

netsh dhcp server scope 192.168.1.0 add reservedip 192.168.1.83 08002b30369b 参考:DHCP のための Netsh コマンド http://technet.microsoft.com/ja-jp/library/cc787375(WS.10).aspx Windows Server 2012 以降、DHCP サーバの管理/構成を行う Common Information Model(CIM)

ベースの DHCP サーバ用 Windows PowerShell コマンドレットが追加されました。コマンドレット一覧に

ついては、「付録 9:Windows Server 2012/2012 R2 PowerShell による DHCP の操作」を参照してくだ

さい。 以下にコマンドレットの使用例を示します。 [例] スコープ名:Scope1、 IP アドレスの範囲:192.168.1.100~192.168.1.200、サブネット:

255.255.255.0 の IPv4 のスコープを追加します。 Add-DHCPServerv4Scope -Name "Scope1" -StartRange 192.168.1.100 -EndRange 192.168.1.200 -SubnetMask 255.255.255.0

1.4.3. リースの管理 IP アドレスのリースは DHCP サーバにより管理されるため、通常、システム管理者による管理は不要と

なりますが、システム管理者によるリースの管理が必要な場合があります。 例えば、IP アドレスの除外やクライアントの IP アドレス予約を行う際には、競合するリースを削除する必

要があります。ただし、リースの削除を行っても、リースの再取得を禁止したわけではありません。すでに

リースされていた IPアドレスは、そのクライアントから同じ IP アドレスの再取得が行われる可能性がある

ので、その要求に応える前に IP アドレスを再リースしないように、IP アドレスの除外や IP アドレス予約を

完了しておく必要があります。 参考:リースを管理する http://technet.microsoft.com/ja-jp/library/cc780476(WS.10).aspx Windows Server 2012 では、IP アドレス管理(IPAM)機能が追加されました。DHCP サーバと DNSサーバとは別に、IPAM サーバを構築することで、IPAM 機能を使用したリース管理も可能となりました。 IPAM の機能は、以下のとおりです。 ・ DHCP サーバ/DNS サーバ/ドメインコントローラの自動検出および遠隔操作 ・ IP アドレス利用率の予測や DHCP/DNS 処理能力のプランニングおよび利用率のトレース ・ レポート作成機能(コンプライアンス要件として法的に利用可能な報告書を作成)

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-41- Copyright 2008-2014 FUJITSU LIMITED

2. DNS サーバ DNS とは、IP アドレスとホスト名のマッピングを行うサービス(名前解決)を提供する機能です。名前解決

によってユーザーは、数字を羅列した IP アドレスではなく、覚えやすい文字列でネットワークコンピュータ

を参照できます。 小規模環境における名前解決であれば hosts ファイルを用いた個別管理も可能ですが、大規模環境に

おいては管理を容易に行うために、DNS サーバを導入するのが一般的です。また、DNS は Windowsの認証基盤「Active Directory」を構築する際の必須機能であり、Active Directory と連携して運用する

ケースが多くあります。 なお、Windows Server が提供する DNS サーバは、コンピュータ名と IPv6 アドレスのマッピングを行う

AAAA レコードをサポートしており、IPv4/IPv6 クライアント共に名前解決が可能です。 詳細は「付録 4:DNS サーバ、クライアント間の名前解決」を参照してください。 2.1. DNS の動作概要 DNS サーバでは名前解決を行う範囲を設定し、IP アドレスとコンピュータ名とのマッピング情報を管理し

ます。本節では、DNS サーバの基本的な機能や動作について紹介します。 2.1.1. DNS の動作イメージ DNS サーバが構成されている環境でクライアントからファイルサーバのファイルにアクセスする場合、利

用者は IP アドレスではなくファイルサーバ名を指定してアクセスできます。 以下の図 11 は、DNS の動作イメージです。

図 11 DNS の動作イメージ

クライアントは、ファイルサーバ名でファイルサーバの IP アドレスを DNS サーバへ問い合わせます(図11①)。DNS サーバがファイルサーバのサーバ名と IP アドレスのマッピング情報を持っている場合、クラ

イアントへサーバの IP アドレスを返信します(図 11②)。サーバの IP アドレスを取得したクライアントは、

この IP アドレスを使用してファイルサーバにアクセスします(図 11③)。図 11①と②が DNS の名前解決

に当たります。 名前解決に必要な IP アドレスとコンピュータ名のマッピング情報は手動で登録できますが、クライアント

から自動登録する機能(動的更新)があります。新規にコンピュータをネットワークに接続したときや、IPアドレス、コンピュータ名を変更した場合、これらの情報がクライアントから DNS サーバに通知され DNSサーバのマッピング情報に登録されます。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-42- Copyright 2008-2014 FUJITSU LIMITED

2.1.2. DNS サーバにおけるレコード管理 DNS サーバでは、DNS 名前空間を「ゾーン」と呼ばれる単位で管理します。各ゾーンでは IP アドレスと

ホスト名のマッピングを「レコード」で管理しており、このレコードの情報を元に名前解決を行います。 DNS のゾーンは、大きく「前方参照ゾーン」と「逆引き参照ゾーン」の 2 種類に分けられます。

図 12 前方参照ゾーンと逆引き参照ゾーン

DNS サーバでは、この「前方参照ゾーン」と「逆引き参照ゾーン」の中に目的に適うゾーン(表 2 参照)を

作成し、レコードを管理します。 DNS サーバは、主に表 2 のレコードを使用できます。レコードは種類によって名前解決以外にも様々な

役割を担っています。

前方参照ゾーン:

ホスト名から IP アドレスへの名前解決

を行う際に使用するゾーン

逆引き参照ゾーン:

IP アドレスからホスト名への解決を行

う際に使用するゾーン

前方参照ゾーンの標準プライマリゾーン

(fujitsu.com ゾーン)で管理するレコード

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-43- Copyright 2008-2014 FUJITSU LIMITED

表 1 ゾーンの種類 ゾーンの種類 説明

標準プライマリゾーン DNS においてマスタとなる書き込み可能なゾーンであり、

DNS サービスを提供する上で必要な主要レコードを保持しま

す。 標準セカンダリゾーン 負荷分散・可用性向上のために配置される読み取り専用のゾ

ーンです。標準プライマリゾーンから DNS ゾーンの情報を複

製することで最新状態を保ちます。 スタブゾーン DNS の管理を簡略化するために使用します。

・委任されたゾーン情報を自動的に最新に保つ ・スタブゾーンのネームサーバ一覧を使用して再帰を実行でき

るため、効率的に名前解決が可能 Active Directory 統合 ゾーン

標準プライマリゾーンやスタブゾーンの情報を Active Directory のデータベースに保存します。プライマリ/セカンダリ

といった区別がなく、全ての DNS サーバでレコードの更新・参

照が可能です。 DNS ゾーンの更新情報は、Active Directory の複製により他

のサーバへ複製されます。 Windows Server標準のDNSでのみ使用可能なゾーンです。

標準プライマリゾーンでは、単一ラベルの名前解決を行うために「GlobalNames ゾーン」というゾーンを

作成できます。GlobalNames ゾーンの詳細は「付録 5:GlobalNames ゾーン」を参照してください。

表 2 主要な DNS レコード

DNSサーバは、ホスト名から IPv6アドレスへマッピングするAAAA(クアッドA)レコードをサポートしてい

ます。IPv4/IPv6 の両方が有効に設定されているホストがある場合、DNS サーバ上にはそのホストに対

して A レコードと AAAA レコードの両方が存在することになります。

DNS レコード 説明 A レコード ホスト名から IPv4 アドレスへマッピングする DNS レコード AAAA レコード ホスト名から IPv6 アドレスへマッピングする DNS レコード PTR レコード IPv4/IPv6 アドレスからホスト名へマッピングする DNS レコード CNAME レコード 複数の名前から単一のホストを指定する際に使用するレコード SRV レコード ドメインコントローラなど特別なサービスを識別する際に使用するレコード MX レコード メールの転送先を格納したレコード

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-44- Copyright 2008-2014 FUJITSU LIMITED

2.1.3. ゾーン転送 ゾーン転送は、DNS 機能の負荷分散と冗長性を確保のために、プライマリ DNS サーバのゾーン情報を

セカンダリ DNS サーバへ複製する機能です。プライマリ DNS サーバの SOA レコードが更新(シリアル

値の増加)されるとセカンダリ DNS サーバはゾーン情報の複製を開始します。

図 13 ゾーン転送の概念図

ゾーン転送の設定方法は「2.3.4 ゾーン転送の設定」を参照してください。 なお、セカンダリDNS サーバはDNSサーバの冗長性を確保するために構築されますが、ゾーン情報の

複製だけであり、DNS サーバ自体のバックアップにはなり得ません。DNS サーバのバックアップについ

ては「2.4.2 DNS サーバのゾーンのバックアップ/リストア」を参照してください。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-45- Copyright 2008-2014 FUJITSU LIMITED

2.1.4. 他 DNS サーバとの連携 DNS サーバはルートヒント、フォワーダーといった他 DNS サーバとの連携機能を持っています。これら

の機能は、自分自身が管理していないゾーンに対するクエリ要求に応えるためのものです。例えば、イ

ントラネットからインターネットへ接続する場合は、一般的にはイントラネット内の DNS サーバとインター

ネット上の DNS サーバが連携して名前解決を行います。また、管理負荷の分散のために、特定ゾーン

の管理を「委任」することもできます。

図 14 他 DNS サーバとの連携

ルートヒント

ネットワーク内の DNS サーバが自分自身で名前解決ができない場合、ネットワーク外部の DNSサーバにクエリ要求を転送します。ルートヒントは、ルート(.)となるDNS サーバからサブゾーンを管

理している DNS サーバの IP アドレスを取得し、サブゾーンを管理している DNS サーバから、さら

にその下位のサブゾーンを管理している DNS サーバの IP アドレスを取得ということを繰り返し、ク

エリ要求を行ったゾーンの名前解決を行います。

フォワーダー フォワーダーとは、ネットワーク上のDNSサーバの一種です。ネットワーク内のDNSサーバが自分

自身で名前解決ができない場合に、フォワーダーに名前解決させるために設定されます。フォワー

ダーは、ネットワーク外部の DNS サーバにクエリ要求を転送し、他のフォレストや他のドメインに対

するクエリ要求を解決します フォワーダーの設定方法は「2.3.5 フォワーダーの設定」を参照してください。

DNSサーバ1

DNSサーバ2

DNSサーバ3

ルートゾーン

fujitsu.com

tokyo.fujitsu.com osaka.fujitsu.com

a.tokyo.fujitsu.com

DNSサーバ1の管理範囲

DNSサーバ2の管理範囲

DNSサーバ3の管理範囲

委任

名前解決要求(ルートヒント)

名前解決要求(フォワーダー)

委任

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-46- Copyright 2008-2014 FUJITSU LIMITED

委任 上位の DNS サーバで、下位の DNS サーバに対する委任を構成することで、サブゾーンを下位の

DNS サーバで管理することができます。これにより、DNS サーバの負荷を分散させることができま

す。委任したサブゾーンに対してクエリ要求された場合、DNS サーバはサブゾーンを管理している

DNS サーバにクエリ要求を転送し、サブゾーンのホスト名を解決してもらいます。 委任の設定方法は「2.3.6 委任の設定」を参照してください。

2.2. その他の DNS 機能 DNS サーバの運用において管理者の運用性・管理性を向上させる機能を紹介します。 2.2.1. Best Practices Analyzer(BPA) BPA は、Windows Server 2008 R2 で追加された構成チェック機能です。DNS の構成情報をスキャンし、

マイクロソフトの推奨構成であるかをチェックします。BPA は、サーバーマネージャーまたは Windows PowerShell で利用できます。 BPA は DNS の他に、Active Directory、リモートデスクトップサービスの構成をチェックできます。 2.2.2. Domain Name System Security Extensions (DNSSEC) Windows Server 2008 R2 では、DNSSEC がサポートされるようになりました。DNSSEC を使用すると、

ゾーンやレコードにデジタル署名を施すことができ、なりすましや改ざんといったセキュリティ被害を防ぐ

ことができます。インターネットに置かれるDNSサーバなどで、高度なセキュリティレベルを必要とする場

合に有効な機能です。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-47- Copyright 2008-2014 FUJITSU LIMITED

2.3. DNS サーバの構築 DNS サーバは、以下の流れで構築します。

図 15 DNS サーバ構築の流れ

図 15 で紹介した項目以外にも、逆引きゾーン・PTR レコード、GlobalNames ゾーンなどを必要に応じて

作成します。作成手順が特殊な GlobalNames ゾーンについては、「付録 5:GlobalNames ゾーン」を参

照してください。 なお、DNS サーバの役割を追加するコンピュータは、静的な IP アドレスを使用する必要があります。

DNSサーバのインストール(2.3.1節)

DNSサーバのインストール(2.3.1節)

DNSサーバのインストール(2.3.1節)

ゾーンの構成(前方参照ゾーン)(2.3.2節)

ゾーンの構成(前方参照ゾーン)(2.3.2節)

レコードの作成(2.3.3節)

レコードの作成(2.3.3節)

ゾーン転送の設定(オプション)(2.3.4節)

ゾーン転送の設定(オプション)(2.3.4節)

フォワーダーの設定(オプション)(2.3.5節)

フォワーダーの設定(オプション)(2.3.5節)

委任の設定(オプション)(2.3.6節)

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-48- Copyright 2008-2014 FUJITSU LIMITED

2.3.1. DNS サーバのインストール 以下の手順に従い、DNS サーバをインストールします。

1 [サーバー マネージャー]の[役割と機能

の追加]をクリックします。 (※)Windows Server 2008/2008 R2 の場合

は、[サーバー マネージャー]の左ペインから

[サーバー マネージャー]-[役割]をクリックし、

右ペインの[役割の追加]をクリックします。

2 役割と機能の追加ウィザードの[開始す

る前に]が表示されます。[次へ]をクリッ

クします。

3 [インストールの種類の選択]が表示され

ます。[役割ベースまたは機能ベースの

インストール]をチェックし、[次へ]をク

リックします。

4 [対象サーバーの選択 ]が表示されま

す。[次へ]をクリックします。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-49- Copyright 2008-2014 FUJITSU LIMITED

5 [サーバーの役割の選択]が表示されま

す。[DNS サーバー]をチェックすると、

確認画面が表示されるので、[機能の追

加]をクリックします。 [次へ]をクリックします。

6 [機能の選択]が表示されます。

[次へ]をクリックします。

7 [DNSサーバー]が表示されます。[次へ]をクリックします。

8 [インストール オプションの確認]が表示

されます。[インストール]をクリックしま

す。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-50- Copyright 2008-2014 FUJITSU LIMITED

9 [インストールの進行状況]が表示されま

す。インストールが完了したら、[閉じる]をクリックします。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-51- Copyright 2008-2014 FUJITSU LIMITED

2.3.2. ゾーンの構成(前方参照ゾーン) ゾーンの構成を DNS マネージャーから行います。 DNS マネージャーの起動方法は、Windows Server 2012/2012 R2 と Windows Server 2008/2008 R2で異なります。 ・ Windows Server 2012/2012 R2 の場合

[サーバー マネージャー]の[ツール]メニューから[DNS]をクリックします。 ・ Windows Server 2008/2008 R2 の場合

[サーバー マネージャー]の[役割]から[DNS サーバー]をクリックします。

1 DNS マネージャーを起動します。 [DNS]-[(サーバ名)]-[前方参照ゾーン]を右クリックして[新しいゾーン]をクリック

します。

2 [新しいゾーン ウィザード]が起動して

[新しいゾーン ウィザードの開始]が表

示されます。[次へ]をクリックします。

3 [ゾーンの種類]が表示されます。構成す

るゾーンの種類にチェックを入れます。 (※)本手順では、プライマリゾーンを構成する

場合の手順をご説明します。 [次へ]をクリックします。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-52- Copyright 2008-2014 FUJITSU LIMITED

4 [ゾーン名]が表示されます。 [ゾーン名]にゾーン名を入力します。[次へ]をクリックします。

5 [ゾーン ファイル]が表示されます。[次へ]をクリックします。

6 [動的更新]が表示されます。動的更新

を許可するかどうかを指定します。[次へ]をクリックします。

7 [新しいゾーン ウィザードの完了]が表

示されます。[完了]をクリックします。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-53- Copyright 2008-2014 FUJITSU LIMITED

2.3.3. レコードの作成 ホスト名から IP アドレスへのマッピングを行う A レコード(または AAAA レコード)の静的登録や、特殊な

レコードを必要に応じて作成します。以下では A レコードの作成手順を紹介していますが、その他のレ

コードも同等の手順で作成可能です。 1 前方参照ゾーンを右クリックして[新しい

ホスト(A または AAAA)]をクリックしま

す。

2 [新しいホスト]画面が表示されます。[名

前]にコンピュータ名、[IP アドレス]に IPアドレスを入力します。[ホストの追加]をクリックします。

3 [ホスト レコード **** は正しく作成され

ました。]と表示されます。[OK]をクリック

します。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-54- Copyright 2008-2014 FUJITSU LIMITED

4 [新しいホスト]で[完了]をクリックします。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-55- Copyright 2008-2014 FUJITSU LIMITED

2.3.4. ゾーン転送の設定 セカンダリ DNS サーバを構築後にプライマリ DNS サーバ側からゾーン転送の設定を行います。

1 DNS マネージャーを起動します。 [DNS]-[(サーバ名 )]-[前方参照ゾー

ン]-[(転送するゾーン名)]を右クリックし

て[プロパティ]をクリックします。

2 [ゾーンの転送]タブをクリックして[ゾーン

転送を許可するサーバー]チェックボック

スをオンにします。 次のいずれかの操作を行います。 ・ すべてのサーバにゾーンの転送を許

可するには、[すべてのサーバー] をクリックします。

・ [ネーム サーバー] タブに表示され

た DNS サーバのみにゾーンの転送

を許可するには、[ネーム サーバー タブの一覧にあるサーバーのみ] をクリックします。

・ 特定の DNS サーバのみにゾーンの

転送を許可するには、[次のサーバー

のみ]をクリックし、DNS サーバの IPアドレスを 1 つ以上追加します。

[OK]をクリックします。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-56- Copyright 2008-2014 FUJITSU LIMITED

2.3.5. フォワーダーの設定 ネットワーク内部のDNSサーバで解決できないDNSクエリを転送するために、ネットワーク外部のDNSサーバをフォワーダーとして設定します。

1 DNS マネージャーを起動します。 [DNS]-[(サーバ名)]を右クリックして[プロパティ]をクリックします。

2 [フォワーダー]タブの[編集]をクリックし

ます。

3 [ここをクリックして IP アドレスまたは

DNS 名を追加してください]をクリックし

て、DNS クエリを転送する DNS サーバ

の IP アドレスまたは DNS 名を入力しま

す。[OK]をクリックします。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-57- Copyright 2008-2014 FUJITSU LIMITED

4 [OK]をクリックします。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-58- Copyright 2008-2014 FUJITSU LIMITED

2.3.6. 委任の設定 クエリ要求に対する DNS サーバの負荷を分散するために、サブゾーンを下位の DNS サーバで管理す

るように委任できます。

1 DNS マネージャーを起動します。 [DNS]-[(サーバ名 )]-[前方参照ゾー

ン]-[(委任を作成するゾーン名)]を右ク

リックして[新しい委任]をクリックします。

2 [次へ]をクリックします。

3 [委任されたドメイン]に委任するドメイン

を入力します。 [次へ]をクリックします。

4 [ネームサーバー]で[追加]をクリックしま

す。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-59- Copyright 2008-2014 FUJITSU LIMITED

5 [サーバーの完全修飾ドメイン名]に委任

するゾーンを管理する DNS サーバを

FQDN で入力します。 [この NS レコードの IP アドレス]に委任

するゾーンを管理する DNS サーバの

IP アドレスを入力します。 [OK]をクリックします。

6 [次へ]をクリックします。

7 [完了]をクリックします。 委任の設定は完了です。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-60- Copyright 2008-2014 FUJITSU LIMITED

2.4. DNS サーバの運用 2.4.1. エージングと清掃 DNS サーバを長く運用していると、動的更新で自動登録されたまま削除されずに不要なレコードが大量

に蓄積されるケースがあります。そのような場合、データベース容量の肥大化に伴う性能劣化などの問

題が起こる可能性があります。長期間残っている不要レコードを削除するために、DNS サーバはエージ

ングと清掃のしくみを搭載しています。 DNS へレコードを登録した時間またはレコードが更新された時間から、レコードの使用状態を判断(エー

ジング)し、指定された期間使用されていないレコードを DNS から自動的に削除(清掃)します。なお、

エージングと清掃は既定で無効となっており、使用する場合は有効化する必要があります。詳細は以下

URL を参照してください。 参考:エージングと清掃を使用する http://technet.microsoft.com/ja-jp/library/cc754345.aspx 2.4.2. DNS サーバのゾーンのバックアップ/リストア DNS サーバのゾーンのバックアップ/リストア方法は、使用しているゾーンの種類によって異なります。 ・ Active Directory 統合ゾーンの場合

Windows Server Backup でシステムドライブと、システム状態のバックアップを行います。バック

アップについての詳細は以下 URL を参照してください。 参考:サーバーをバックアップする http://technet.microsoft.com/ja-jp/library/cc753528.aspx 参考:コマンドラインを使用してシステム状態のバックアップを作成する http://technet.microsoft.com/ja-jp/library/cc753201.aspx また、リストアについてはWindows OS の DVD からブートし、Windows Complete PC 復元を実行

してください。詳細は以下 URL を参照してください。 参考:サーバーを回復する http://technet.microsoft.com/ja-jp/library/cc753920.aspx

・ Active Directory 統合ゾーン以外の場合 dnscmd コマンドで、ゾーンファイルのエクスポート/インポートを行ってください。 詳細は以下 URL を参照してください。 参考: Dnscmd http://technet.microsoft.com/ja-jp/library/cc772069(v=ws.10).aspx

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-61- Copyright 2008-2014 FUJITSU LIMITED

3. 留意事項 3.1. DNS サーバ、DHCP サーバの役割の追加 DNSサーバ、DHCPサーバの役割を追加する場合には、コンピュータの IPアドレスを静的に構成してお

く必要があります。 静的な IPv4 アドレスを構成していない場合には、"静的な IP アドレスが見つからない"旨の警告メッセー

ジが表示されることがあります。このとき、静的な IPv6 アドレスが正しく構成されていれば問題はありま

せんので、そのまま継続して役割の追加を行ってください。 3.2. Active Directory 環境での DHCP サーバ承認 Active Directory 環境で IP アドレスを DHCP サーバから配布する場合、DHCP サーバはドメインコント

ローラの承認を受ける必要があります。 Active Directory を展開するネットワークに承認されていない

DHCPサーバが存在している場合、そのサーバはDHCPサービスを停止します。詳細は以下URLを参

照してください。 参考:マイクロソフト「AD DS で DHCP サーバーを承認する方法の詳細」 http://technet.microsoft.com/ja-jp/library/cc754493(WS.10).aspx 3.3. リレーエージェントのルータ対応について DHCP のリレーエージェント機能を利用する際は、経由するルータがリレーエージェント(DHCP/BOOTPプロトコル)に対応していることを確認してください。 3.4. ルートゾーンにおけるフォワーダー設定について DNS サーバがルートサーバとして構成されている(「.」という名前のゾーンを持つ)場合、ルートヒントや

フォワーダーを構成することはできません。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-62- Copyright 2008-2014 FUJITSU LIMITED

3.5. マルチホームコンピュータにおける DNS 動的登録に関する留意事項 マルチホームコンピュータ(複数NICを搭載したコンピュータ)のDNS動的登録について、以下の留意事

項があります。 3.5.1. ドメインコントローラの場合 考え方 ドメインコントローラは自分自身が DNS サーバでもあるため、マルチホームで構成すると、複数の NIC情報(A レコード)が DNS サーバに登録されてしまい、名前解決やドメインコントローラの機能に支障が

生じます。したがって、基本的にドメインコントローラをマルチホームで構成することは、推奨されていま

せん。 対処 止むを得ずマルチホームでドメインコントローラを構成する場合は、以下の Microsoft 技術情報を参照し、

複数の NIC 情報が DNS 動的登録されないように構成してください。必要な対処は以下の 2 点です。 ・ 特定の NIC 以外は、NIC の設定で動的登録を無効にする(参考 1) ・ DNS サービスおよび Netlogonサービスを、特定のNIC 情報のみ DNS に発行するように構成する

(参考 2) 参考 1:マイクロソフト「マルチホーム ドメイン コントローラーでは、アクティブ ディレクトリ通信に失敗し

ます」 http://support.microsoft.com/kb/272294 参考 2:マイクロソフト「ルーティングとリモート アクセス サーバーで DNS または WINS を実行する

場合の名前解決と接続の問題」 http://support.microsoft.com/kb/292822 3.5.2. スタンドアロンサーバ、ドメインメンバサーバの場合 業務ネットワークと管理ネットワークのような、分離された複数のネットワークに接続するサーバにおいて

は、それぞれの NIC に適切なネットワーク設定を行ってください。構築中の人為ミスなどで誤って双方の

NIC の情報(A レコード)が同じ DNS サーバに登録されると、名前解決に問題が生じる可能性がありま

す。念のため運用開始前に、関連するDNS上に当該コンピュータのAレコードが複数登録されていない

か確認することをお薦めします。 3.6. マルチホームコンピュータで DHCP サーバを構築する場合の留意事項 IP アドレスを配布するセグメントと同じセグメントの IP アドレスが、DHCP サーバの複数 NIC に設定され

ている場合、クライアントへの IP アドレス割り当てに失敗する可能性があります。 複数 NIC を搭載した DHCP サーバを利用する場合は、それぞれの NIC に異なるセグメントの IP アドレ

スを設定し、別の物理ネットワークまたは VLAN に接続してください。 詳細は以下 URL を参照してください。 参考:マイクロソフト「マルチホーム DHCP サーバは IP アドレスを割り当てません。」 http://support.microsoft.com/kb/265129

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-63- Copyright 2008-2014 FUJITSU LIMITED

付録1:DHCPv6 におけるアドレス予約 DHCP サーバで IP アドレスを予約することで、特定のクライアントに同じ IP アドレスを配布できます。こ

れまで DHCP サーバで IPv4 アドレスを予約する場合は、MAC アドレスの登録が必要でした。DHCPv6において IPv6 アドレスを予約する場合、MAC アドレスの代わりに DUID と IAID という 2 つの ID を登

録する必要があります。

(1) DUID(DHCP Unique Identifier) DUID は、DHCP サーバとクライアントを一意に識別するための識別子です。DHCPv6 サーバによ

る IP アドレスの動的構成後に ipconfig /all コマンドからも確認できます。(図 16 参照) 上記コマンドで DUID を確認した場合 00-01-…と表示されますが、DHCPv6 サーバに登録する際

には"-(ハイフン)"抜きで登録します。

(2) IAID(Identity Association Identifier) IAID は、サーバとクライアントが関連した IPv6 アドレス群を識別・管理する役割を持ちます。IAID は IPv6 アドレスの自動構成後に ipconfig /all コマンドで確認できます。(図 16 参照)

図 16 DUID と IAID の確認

参考:その他の DUID、IAID 確認方法 DUID、IAID は、レジストリ エディターを使用して確認できます。各値は以下のレジストリフォルダーに含

まれます。 HKLM¥SYSTEM¥CurrentControlSet¥Services¥Tcpip6¥Parameters

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-64- Copyright 2008-2014 FUJITSU LIMITED

付録2:ルータアドバタイズに関する補足 ルータアドバタイズとは、ルータが定期的に、あるいは要請のあったときに発信する ICMPv6 情報メッ

セージです。 この情報メッセージには 2 種類のコントロールフラグが設定されており、それぞれのフラグを有効/無効に

することで、クライアントに対して 4 種類のアドレス構成を制御できます。そしてクライアントはこのコント

ロールフラグに沿った IP アドレスの自動構成を行います。 コントロールフラグは以下の 2 種類あり、組み合わせによって表 3 のようなアドレス構成が行われます。

・ M フラグ:管理されたアドレス構成 ・ O フラグ:その他のステートフル構成(DNS サーバ、NTPサーバの設定など)

表 3 M フラグ、O フラグの組み合わせと IP アドレス自動構成方法

有効 無効

有効 ステートフルアドレス

自動構成 DHCPv6 を利用してアドレスの構成/管理

を行うが、その他のネットワーク情報の構

成/管理は行わない設定。 ※使用することはほとんどありません。

無効 ステートレスアドレス

自動構成 クライアントはグローバルアドレスを自動構

成するが、その他の構成は手動構成する

場合の設定。 ※非 DHCPv6 環境で使用します。

(1) ルータの無い環境でのルータアドバタイズの出し方 一般的に、ルータアドバタイズは IPv6対応したルータが発信します。しかし、ルータがない環境では

ルータアドバタイズが発信されないため、クライアントがグローバルアドレスを自動構成できません。 このような環境で DHCPv6 サーバを運用する場合は、インターフェースの設定を変更してプレ

フィックス情報を含んだルータアドバタイズを発信するように設定します。クライアントは DHCPv6 サーバからのルータアドバタイズを受けて IPv6 アドレスをステートレス/フルで構成できます。 プレフィックス情報を含んだルータアドバタイズを発信する設定は以下になります。

→ netsh interface ipv6 set route "プレフィックス" interface "インターフェース番号" publish=yes

→ netsh interface ipv6 set interface "インターフェース番号" advertise=enabled また、ルータアドバタイズを発信する際には同時にコントロールフラグの設定も行います。

→ netsh interface ipv6 set interface "インターフェース番号" managedaddress=enabled/disabled

→ netsh interface ipv6 set interface "インターフェース番号" otherstateful=enabled/disabled

managedaddress は M フラグを制御し、otherstateful は O フラグを制御します。 (2) ルータの設定 ルータアドバタイズの設定は、ルータの製造元によって異なります。設定方法については各機器の

取り扱い説明書を参照、またはサポート窓口にお問い合わせください。 (3) サーバのインターフェース構成について IP アドレスを一意の静的な構成にする場合は、ルータアドバタイズを受信しないようにインター

フェース設定を変更する必要があります。 以下のコマンドでルータアドバタイズを受信しなくなります。

→ netsh interface ipv6 set interface "インターフェース番号" router=disabled

O フラグ

M フラグ

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-65- Copyright 2008-2014 FUJITSU LIMITED

(※)上記のコマンドは同様に他のインターフェースにも適用できますので、IP アドレスの一意性を

求められるコンピュータには必ず適用してください。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-66- Copyright 2008-2014 FUJITSU LIMITED

付録3:IPv6 に関する補足

(1) 128bit のアドレス空間 IPv6では 128bitのアドレス空間を利用します。現在主流の IPv4(32bitのアドレス空間)では、約 43億個のアドレスを提供できますが、「IP アドレスの枯渇問題(※)」が懸念されています。IPv6 では約

3.4×1038という莫大な数の IP アドレスが提供できるため、IP アドレスの枯渇問題が解消されます。 (※)インターネット利用の拡大に伴い、将来全ての IP アドレスが割り当てられ、新規に IP アドレスを

配布できなくなる問題。 以下に IPv6 アドレスの表記ルールを紹介します。

IPv6 アドレス表記ルール

IPv6 で使用される 128bit のアドレスは以下のように表現されます。 16bit ずつ”:(コロン)”で区切って 16 進数で表記します。

0001001000110100 0101・・・・・・・・・・・・・・1011 1100110111101111 ↓ 1234:5678:90ab:cdef:1234:5678:90ab:cdef

コロンで区切られたブロック内の先頭に”0”がある場合は、0 を省略できます。ブロック内のアド

レスが全て 0 の場合は、”0”と表記します。 1234:0111:0022:0003:0040:0000:0000:abcd → 1234:111:22:3:40:0:0:abcd

0 が連続する場合、1 回に限り"::(ダブルコロン)"で簡略表記できます。

1234:0111:0022:0003:0000:0000:0000:abcd → 1234:111:22:3::abcd

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-67- Copyright 2008-2014 FUJITSU LIMITED

(2) IPv6 アドレスの種類 IPv6 が使用するアドレスは、ユニキャスト、マルチキャスト、エニーキャストの3種類のアドレスがあ

ります。それぞれの違いについては、下記を参照してください。

表 4 IPv6 アドレスの種類

図 17 アドレスの種類による通信の違い

アドレスの種類 説明 ユニキャスト アドレス

ユニキャストアドレスは、NIC に割り当てられる個別のアドレスになります。 ユニキャストアドレスの種類は以下になります。 ①リンクローカ

ルアドレス FE80::/64 で始まるプレフィックスを使用した IP アドレス

で表記されます。このアドレスを用いた通信は、ルータを

越えない同一ネットワーク内でのみ有効です。 また、通常このアドレスはネットワークに接続することで

自動的に構成されます。 ②グローバル

アドレス グローバルネットワークで使用可能なアドレスです。ルー

タを越えた通信を行うことが可能です。 ③サイトローカ

ルアドレス サイトローカルアドレスは、企業内など特定の範囲(サイ

ト)で有効なアドレスです。サイト外部からこのアドレスに

アクセスはできず、またルータが外部転送することもあり

ません。(RFC3879 で廃止が決定していますが、代案が

採用されるまで使用可能です。) マルチキャスト アドレス

マルチキャストアドレスは、該当するすべてのアドレスに対して送信する送

信専用のアドレスです。マルチキャストアドレスを受信したホストは、送信元

にユニキャストアドレスで返信します。 エニーキャスト アドレス

複数のホストに同一のユニキャストアドレスを割り当てた場合、このアドレス

をエニーキャストアドレスと呼びます。エニーキャストアドレスは、該当する

すべてのアドレスに対して送信されますが、マルチキャストアドレスと違い、

該当するすべてのアドレスホストの中で最も近くのホストが返信します。

ユニキャスト マルチキャスト エニーキャスト

特定のノードを指定したら通信を行う

該当するノード全てに発信し、パケットを受信すると個別にユニキャスト返信する

該当するノード全ての中で一番近い相手に届きユニキャストで返信される

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-68- Copyright 2008-2014 FUJITSU LIMITED

(3) IP アドレスの構成に関する用語 プレフィックス

プレフィックスは IP アドレスの一部分を示すものであり、IP アドレスの固定ビットやサブネットを

示す際に用いられます。 IPv6 アドレスを入力する際に一緒に入力するプレフィックスの値は既定で 64bit が入力され

ますが、任意に設定が可能です。任意に値を変更した場合、使用できるインターフェース識別

子の範囲も増減します。

図 18 IPv6 アドレスの構成ルール

プレフィックスは、IP アドレスの後に”/(プレフィックスの値)”を加えて表記します。 (例)リンクローカルアドレスのプレフィックス リンクローカルアドレスは上位 64bit が”FE80:0:0:0”のプレフィックスを持つアドレスです。この

場合、リンクローカルアドレスのプレフィックスは、以下のように表記します。 FE80::/64

グローバルアドレス グローバルアドレスは、グローバルルーティングプレフィックスによってサイトを指定します。次

にサブネット識別子の部分でサイト内のサブネットを指定します。インターフェース識別子は個

別のインターフェースを指定します。このように IPv6 のグローバルアドレスは経路集約可能な

構造になっています。

図 19 グローバルアドレスの構成ルール

メトリック値

コンピュータに複数のネットワーク接続がある場合、メトリック値を設定することで、接続の優先

順位を設定できます。メトリック値を手動入力する場合、入力する値が小さいほど優先度が高く

なります。メトリック値は既定で”5”に設定されています。

(4) IPv6 アドレスの割り当てについて 以下のアドレスは特別な用途のため、すでに割り当てられています。 ・ FE80::/64 (自動構成リンクローカルアドレス) ・ 2001::/64 (Teredo アドレス) ・ 2002::/16 (6to4 アドレス)

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-69- Copyright 2008-2014 FUJITSU LIMITED

付録4:DNS サーバ、クライアント間の名前解決 既存環境にWindows Server 2008以降の DNS サーバを導入することで、従来の IPv4に加えて IPv6の名前解決を提供できます。以下に DNS サーバへの名前解決要求について、各コンピュータの

IPv4/IPv6 の実装状況(有効/無効)による動作の違いを紹介します。

表 5 DNS サーバ、クライアント間の名前解決の結果

サーバ クライアント

IPv6 IPv4/IPv6 IPv4

IPv6 グローバルアドレス IPv6

① IPv6 ①

- ②

リンクローカルアドレス - ③

- ③

- ②

IPv4 /IPv6

グローバルアドレス IPv6 ④

IPv6 ④

IPv4 ④

リンクローカルアドレス - ⑤

IPv4 ⑥

IPv4 ⑥

IPv4 - - ②

IPv4 ⑥

IPv4 ⑥

[凡例] IPv6:IPv6 で通信 IPv4:IPv4 で通信 -:DNS 名前解決の通信は行われない ①~⑥は表 6 へのリンクです。名前解決の動作に関する詳細は、番号に対応する「名前解決詳

細」欄を参照してください。

表 6 DNS サーバ、クライアント間の名前解決動作の詳細 番号 名前解決詳細 ① 名前解決は AAAA レコードのみ可能。A は解決できない(クエリが A レコード宛

に出ない)。 ② DNS サーバと DNS クライアントのプロトコルが異なるため通信できない。 ③ DNS 名前解決は失敗。LLMNR、NetBIOS の順で近隣コンピュータの名前解

決を試行。 ④ A レコード後に AAAA レコードへの問い合わせ、両方のレコードの解決可能。 ⑤ DNS パケットは出ない。 ⑥ A レコードの解決可能。AAAA レコードは発信されない。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-70- Copyright 2008-2014 FUJITSU LIMITED

付録5:GlobalNames ゾーン GlobalNames ゾーンは、DNS で使用できるゾーンの一つであり、WINS(NetBIOS ベースの名前解決)を使用せずに単一ラベルでの名前解決が可能です。GlobalNames ゾーンは IPv4/IPv6 の両環境で利

用できます。 以下に GlobalNames ゾーンを使った名前解決の仕組みを紹介します。

図 20 GlobalNames ゾーンを使った名前解決の仕組み

DNS による名前解決

① クライアントは単一名にサフィックスを付け足した FQDN のクエリを DNS サーバに出す ② DNS サーバは前方参照ゾーンのドメイン(例:Example.com、GlobalNames)を検索 ③ CNAME レコード、A レコード、IP アドレスを含む応答を返す

リソースへのアクセス

④ アクセス対象リソースにアクセスする GlobalNames ゾーンには、以下の制限事項があります。

・ GlobalNames ゾーンへの動的登録はできない ・ 動的な IP アドレスの解決はできない

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-71- Copyright 2008-2014 FUJITSU LIMITED

GlobalNames ゾーンの作成手順 GlobalNames ゾーンは、既定の設定のままでは利用できません。下記手順で GlobalNames ゾーン

を作成することで利用可能になります。なお、クライアントの設定は特に必要ありません。

図 21 GlobalNames ゾーンの作成手順

(1) GlobalNames ゾーンの作成

1 DNS マネージャーを起動します。 [DNS]-[(サーバ名)]-[前方参照ゾーン] を右クリックして、[新しいゾーン]をクリッ

クします。

2 [新しいゾーン ウィザード]が起動しま

す。[次へ]をクリックします。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-72- Copyright 2008-2014 FUJITSU LIMITED

3 [ゾーンの種類]が表示されます。[プライ

マリ ゾーン]にチェックを入れます。[次へ]をクリックします。

4 [ゾーン名]が表示されます。[ゾーン名]に”GlobalNames”と入力します。[次へ]をクリックします。

5 [ゾーン ファイル]画面が表示されます。 [次へ]をクリックします。

6 [動的更新]画面が表示されます。[動的

更新を許可しない]にチェックを入れま

す。[次へ]をクリックします。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-73- Copyright 2008-2014 FUJITSU LIMITED

7 [新しいゾーン ウィザードの完了]が表

示されます。[完了]をクリックします。

8 前方参照ゾーン内に GlobalNamesゾーンが作成されたことを確認します。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-74- Copyright 2008-2014 FUJITSU LIMITED

(2) GlobalNames ゾーンの有効化 1 コマンドプロンプトを起動して、以下のコ

マンドを実行します。 dnscmd < サ ー バ 名 > /config /enableglobalnamessupport 1 (※)サーバ名の部分は IP アドレスでも入力

可能です。

2 コマンドの入力が成功すると、以下のレ

ジストリが追加され、GlobalNamesゾーンが有効になります。 HKLM¥SYSTEM¥CurrentControlSet¥Services¥DNS¥Parameters¥EnableGlobalNamesSupport

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-75- Copyright 2008-2014 FUJITSU LIMITED

(3) CNAME レコードの作成 CNAMEレコードを作成して、リソースレコード(AやAAAA)へのマッピングを定義することで、単一

ラベル名の名前解決を行います。 1 DNS マネージャーを起動します。

[DNS]-[(サーバ名 )]-[前方参照ゾー

ン]-[GlobalNames] を右クリックして[新しいエイリアス(CNAME)]をクリックしま

す。

2 [新しいリソース レコード]が表示されま

す。[エイリアス名]に適当な名前を入力

します。[参照]をクリックします。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-76- Copyright 2008-2014 FUJITSU LIMITED

3 [参照]が表示されます。[サーバ名]-[前方参照ゾーン ]-[(参照するゾーン )]-[(参照するレコード(A、AAAA レコードの

参照が可能))]と進みます。[OK]をクリッ

クします。 (※)AAAA レコードを選択する際は[レコードの種類]を[すべてのレコード]に変

更します。

4 [OK]をクリックします。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-77- Copyright 2008-2014 FUJITSU LIMITED

付録6:LLMNR(Link-Local Multicast Name Resolution) DNS サーバを利用して名前解決ができない場合、IPv4 環境では、同一セグメント内にある近隣コン

ピュータの名前解決に NetBT を利用しますが、IPv6 環境ではサポートされません。IPv6 環境では

LLMNR を使用して、ルータを越えない同一ネットワーク内に接続されているコンピュータの単一ラベル

名で名前解決を行います(Windows Server 2008 以降、IPv4 環境でも LLMNR を使用できます)。DNSサーバからのエラーメッセージ受信後 2 回(IPv4 が有効な場合はさらに 2 回)LLMNR のクエリをマルチ

キャスト送信します。 LLMNR での名前解決は、基本的に DNS を使用した名前解決と同じですが、以下の 5 つの特徴があり

ます。

1.クエリはマルチキャストアドレス宛に発信される LLMNR クエリはマルチキャストアドレス(FF02::1:3)宛に発信されます。(DNS はユニキャストアド

レス宛)

2.コンピュータ名を解決する LLMNR は完全修飾ドメイン名(FQDN:Fully Qualified Domain Name)ではなく、単一ラベル名で

名前解決します。例えば、DNS サーバに"w2k8.example.com"という名前で登録されたドメイン名

を持つ"server"というコンピュータがあった場合、LLMNR によって解決されるのは"server"というコ

ンピュータ名になります。

3.ルータを越えた名前解決はできない LLMNR パケットのホップ数(IPv4 の TTL に相当)は 1 に設定されているため、ルータを超えること

はできません。

4.使用するポートは UDP ポート 5355 LLMNR は UDP ポート 5355 を使用して通信を行います。また、使用するパケットの構造は DNSパケットと類似した構造をしています。

5.LLMNR 名前解決は対応ノード間でのみ有効

LLMNR で名前解決を行うには、通信を行う両ノードで LLMNR をサポートしている必要がありま

す。 LLMNR が使用する IP アドレス

IPv6 の LLMNR が使用する IP アドレスは FF02::1:3 です。IPv4 の LLMNR が使用する IP アドレス

は 224.0.0.252 です。

有効範囲 LLMNR のパケットはホップ数が1に設定されています。そのためルータを越えない同一ネットワーク

内でのみ有効であり、ルータを越えて外部と通信を行うことはできません。

クエリとパケット LLMNR は名前解決を行う際に、ルータを越えない同一ネットワーク内へ、クエリをマルチキャスト送

信します。クエリに応答する場合は発信元に対してユニキャストでクエリを返します。また、LLMNR パ

ケットは UDP を使用し、ポートは 5355 番を使用します。 名前解決を行う順番は LLMNR が優先され、LLMNR で名前解決ができなかった場合は、NetBT を

使用して名前解決を試みます。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-78- Copyright 2008-2014 FUJITSU LIMITED

付録7:IPv4 ネットワークと IPv6 ネットワークの相互通信 Windows Server 2008では、IPv4に次ぐ次世代プロトコルとして IPv6がサポートされました。しかし、社

内ネットワークでは継続して IPv4 が使用されるケースが多く見られます。このような環境で IPv6 環境と

の相互通信を考える場合、IPv4 と IPv6 間の通信手段を確保する必要があります。 ここでは、既存の IPv4ネットワークを利用した IPv6通信や、IPv4 ホストと IPv6ホストの通信を確保する

以下のトンネリングプロトコルについて紹介します。 ・ 6to4 ・ ISATAP ・ Teredo

(1) 6to4

6to4 は、IPv6 ネットワークが IPv4 ネットワークを介して他の IPv6 ネットワークに接続する技術で

す。 6to4 は、IPv6 ネットワークの境界に設置された 6to4 ルータが、IPv6 パケットを IPv4 パケットにカ

プセル化することで IPv6 ネットワークの相互通信を提供します。 6to4 のアドレスには 2002::/16 というプレフィックスが割り当てられており、このプレフィックスに続

いて IPv4 グローバルアドレスの 32bit を割り当てた合計 48bit のプレフィックスを使用します。その

ため、6to4 ルータのアドレスプレフィックスは IPv4 グローバルアドレスによって一意性が確保され

ます。 また、6to4 ネットワークからネイティブ IPv6 インターネットに接続する場合は、ネイティブ IPv6 イン

ターネットの境界に設置された 6to4 リレーと呼ばれるルータに 6to4 ルータがトンネル接続します。

これは IPv6 ホストにカプセル化されたパケットを直接送信しても、元に戻すことができないためで

す。そのため、一旦 6to4 リレーがカプセル化されたパケットを元に戻し、IPv6 ホストへ改めてパ

ケットを送信します。

図 22 6to4 の動作イメージ

6to4 は、IPv4 ネットワークの中に IPv6 ネットワークが点在するような環境で使用することを想定し

ています。このような環境では、IPv6ネットワークの境界に6to4ルータを設置することで、IPv4ネッ

トワークを介して IPv6 ノード同士が通信できます。 また、6to4 接続は 6to4 ルータによって自動構成されるため、IPv6 ノードは特別な設定をする必要

はありません。ただし、6to4 ルータは IP アドレスの一意性を確保するために、IPv4 グローバル IPアドレスを保持する必要があります。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-79- Copyright 2008-2014 FUJITSU LIMITED

(2) ISATAP IPv4 ネットワーク内に存在するデュアルスタックホスト(※)は、ISATAP を使って IPv6 インターネット

に接続できます。 ISATAP を利用する場合、IPv4 ネットワークに存在するデュアルスタックホストは、まず ISATAPルータに IPv4 で接続を行います。ISATAP ルータから IPv6 アドレスを割り当てられます。その後、

ISATAP ルータとデュアルスタックホスト間は IPv6 over IPv4 トンネルで接続され、ISATAP ルータ

から先は IPv6 で通信が行われます。 (※)IPv4/IPv6 を利用して通信可能なホストです。接続先に合わせて利用するプロトコルを選択し

て通信を行います。

図 23 ISATAP の動作イメージ

IPv4 ホストを徐々に IPv6 ホストへ置き換えて行くようなケースで ISATAP を利用すると、スムーズ

な移行を行うことができます。ISATAP ルータを用意しておけば、デュアルスタックホストは IPv4ネットワークの中にあっても IPv6 インターネットに接続できます。 また、ISATAP ルータはイントラネットのアドレスを使用して構成可能です。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-80- Copyright 2008-2014 FUJITSU LIMITED

(3) Teredo Teredo を使用した通信では、パケットが UDP にカプセル化されます。カプセル化されたパケットは、

NAT を越えて他の Teredo ノードや IPv6 ホストと End-to-End 通信を行います。また、Teredo を利

用する場合、前提条件として Teredo サーバのアドレスをあらかじめクライアントに設定する必要が

あります。 Teredo クライアント同士が通信を行う場合、Teredo サーバを利用してアドレスの構成を行います。

このときクライアントは、IPv4/IPv6 のアドレスを相互にマッピングします。 クライアント同士は、マッピングされた情報を元に IPv4 を使用してトンネリング接続を確立し、以降

は IPv6 で通信を行います。 また、この接続方法では、クライアント同士がトンネリング接続を行っているため、End-to-End通信

を行うことができます。

図 24 Teredo の動作イメージ

Teredo サーバの用意、およびクライアントに Teredo サーバのアドレスを指定する必要があります

が、中継装置として 6to4 / ISATAP ルータを用意する必要がないため、手軽に IPv6 を利用できま

す。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-81- Copyright 2008-2014 FUJITSU LIMITED

付録8:IPv4 または IPv6 の使用を中止する方法 IPv4 または IPv6 の使用を中止する場合は、インターフェースのプロパティで IPv4 または IPv6 のチェッ

クボックスのチェックを外すだけで使用を中止できます。この場合、プロトコルをアンインストールしたわ

けではありませんので、いつでも再使用が可能です。 特定のプロトコルを利用不可能にしたい場合、IPv4 はアンインストールが可能ですが、IPv6 のアンイン

ストールはできません。ただし、レジストリに値を追加することで利用不可能にできます。

・ IPv4 をアンインストールする方法 IPv4 をアンインストールする場合は、コマンドプロンプトで以下のコマンドを入力します。 C:¥>netsh interface ipv4 uninstall 補足:IPv4 をインストールする場合は、コマンドプロンプトで以下のコマンドを入力します。 C:¥>netsh interface ipv4 install

・ IPv6 を利用不可能にする方法

IPv6 を利用不可能にする場合は、以下のレジストリ値(DWORD)を追加します。値は 0xff です。 HKLM¥SYSTEM¥CurrentControlSet¥Services¥Tcpip6¥Parameters¥DisabledComponents :0xff (※)DHCP サーバ側に IPv6 の使用を中止する設定はありません。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-82- Copyright 2008-2014 FUJITSU LIMITED

付録9:Windows Server 2012/2012 R2 PowerShell による DHCP の操作 Windows Server 2012 以降、DHCP サーバの管理/構成を行う Common Information Model(CIM)

ベースの Windows PowerShell コマンドレットが追加されました。 以下は、DHCP サーバ用コマンドレット一覧です。

表 7 DHCP サーバ用コマンドレット一覧 No.

コマンドレット 説明 Windows Server

2012 R2(1) 1 Add-DhcpServerInDC AD で認証された DHCP サーバのリスト

にサーバを追加します。DHCP サーバが

ドメイン上で稼働するには、ネットワーク

上で IPアドレスのリースを開始できるよう

に、AD で認証される必要があります。 DNS 名と IP アドレスのどちらも指定して

いない場合、ローカルサーバが AD に追

加されます。 DNS 名のみ指定した場合、指定の DNS名が AD に追加されます。 どちらの場合も、サーバの IP アドレスの

うちどれか 1 つが、AD 内のサーバオブ

ジェクトの一部として追加されます。 DNS 名と IP アドレスの両方とも指定した

場合、オブジェクトは指定した値で DC に

追加されます。

2 Add-DhcpServerSecurityGroup DHCPサーバに、セキュリティグループを

追加します。 ○

3 Add-DhcpServerv4Class DHCP サーバに、IPv4 ベンダークラスま

たはユーザークラスを追加します。

4 Add-DhcpServerv4ExclusionRange

IPv4 スコープ用の除外された IP アドレス

の範囲を追加します。

5 Add-DhcpServerv4Failover DHCP サーバに、新しい IPv4 フェール

オーバー関係を追加します。最初のパラ

メータ設定で、負荷分散モードのフェール

オーバー関係を追加します。次のパラ

メータ設定で、ホットスタンバイモードの

フェールオーバー関係を追加します。 コマンドレットは、指定されたパラメータで

2 台のサーバにフェールオーバー関係を

作成します。ソースサーバ(ローカルサー

バ)に指定されたスコープ ID は、パート

ナーサーバー上で設定されたものと同一

になります。 共有シークレットを指定した場合、メッ

セージダイジェスト認証は自動的に新しく

作成されたフェールオーバー関係に対し

てオンになります。デフォルトでは、共有

1 Windows Server 2012 R2 で新たに追加されたコマンドレットに○を付けています。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-83- Copyright 2008-2014 FUJITSU LIMITED

No.

コマンドレット 説明 Windows Server

2012 R2(1) シークレットが指定されている場合、ユー

ザー確認が求められます。 6 Add-DhcpServerv4FailoverScope フェールオーバー関係に指定のスコープ

を追加します。スコープが追加される

フェールオーバー関係と、追加されるス

コープは、存在している必要があります。

スコープがコマンドレットによりパートナー

サーバーにレプリケートされるので、指定

のスコープは、フェールオーバー関係の

パートナーサーバーに存在してはいけま

せん。

7 Add-DhcpServerv4Filter サーバに指定の MAC アドレスフィルター

を追加します。MACアドレスは、許可リス

トまたは拒否リストに追加できます。

8 Add-DhcpServerv4Lease DHCP サーバに新しい IPv4 アドレスリー

スを追加します。 このコマンドレットは、エクスポートまたは

インポートのみの目的で使用されます。

9 Add-DhcpServerv4MulticastExclusionRange

マルチキャストスコープから除外するアド

レス範囲を追加します。 ○

10 Add-DhcpServerv4MulticastScope DHCPサーバに、マルチキャストスコープ

を追加します。 ○

11 Add-DGet-DhcpServerDatabasehcpServerv4OptionDefinition

新しい DHCPv4 のオプション定義をサー

バに追加します。

12 Add-DhcpServerv4Policy サーバレベルか、スコープレベルで、新し

いポリシーを追加します。 ポリシー名は、サーバレベルまたは特定

のスコープレベルで一意である必要があ

ります。また、少なくとも 1 つの条件(ベン

ダークラス、ユーザークラス、MAC アドレ

ス、クライアント識別子、リレーエージェン

トの情報、サーキット ID、リモート識別

ID)を指定する必要があります。

13 Add-DhcpServerv4PolicyIPRange スコープレベルで、既存ポリシーに IP ア

ドレス範囲を追加します。すでにポリシー

に IP アドレス範囲が設定されている場

合、それらの IP アドレス範囲も保持され

ます。

14 Add-DhcpServerv4Reservation クライアント用に、指定の IPv4 アドレスを

予約します。

15 Add-DhcpServerv4Scope サーバに IPv4 スコープを追加します。 16 Add-DhcpServerv4Superscope 指定のスコープをスーパースコープに追

加します。スーパースコープが存在しな

い場合は、スーパースコープが作成され

ます。

17 Add-DhcpServerv6Class DHCP サーバに、IPv6 ベンダークラスま

たはユーザークラスを追加します。 ベンダークラスが追加されている場合、

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-84- Copyright 2008-2014 FUJITSU LIMITED

No.

コマンドレット 説明 Windows Server

2012 R2(1) ベンダーID の指定が必要ですが、ユー

ザークラスに対しては指定の必要はあり

ません。 18 Add-DhcpServerv6ExclusionRang

e IPv6 スコープ用の除外された IP アドレス

の範囲を追加します。

19 Add-DhcpServerv6Lease DHCP サーバに新しい IPv6 アドレスリー

スを追加します。 このコマンドレットは、エクスポートまたは

インポートのみの目的で使用されます。

20 Add-DhcpServerv6OptionDefinition

新しい DHCPv6 のオプション定義をサー

バに追加します。

21 Add-DhcpServerv6Reservation クライアント用に、指定の IPv6 アドレスを

予約します。

22 Add-DhcpServerv6Scope サーバに IPv6 スコープを追加します。 23 Backup-DhcpServer DHCP サーバの DHCP データベースを

指定のロケーションにバックアップしま

す。

24 Export-DhcpServer DHCP サーバの構成(必要に応じてリー

スデータ)を、指定したファイルにエクス

ポートします。 スコープ ID および/またはプレフィックス

パラメータを指定した場合、指定のスコー

プ ID/プレフィックスパラメータと、すべて

のサーバレベルの設定がエクスポートさ

れます。 スコープ ID とプレフィックスパラメータの

どちらも指定していない場合、すべての

スコープ(IPv4 と IPv6)(必要に応じて

リースデータ)を含むサーバ全体の設定

がエクスポートされます。 リーススイッチを指定した場合、リース

データも構成データと併せてエクスポート

されます。

25 Get-DhcpServerAuditLog DHCP サーバの監視ログに関連するパ

ラメータ設定を取得します。

26 Get-DhcpServerDatabase DHCPサーバのデータベースに関連する

パラメータ設定を取得します。

27 Get-DhcpServerDnsCredential DHCP サーバがクライアントレコードを

DNS サーバに登録または登録削除する

ために利用したユーザアカウントを取得

します。

28 Get-DhcpServerInDC AD から認証された DHCP サーバのリス

トを取得します。AD で認証されたサーバ

のみが、ネットワーク上で IP アドレスを

リースします。

29 Get-DhcpServerSetting DHCPサーバのサーバレベルのパラメー

タ設定を取得します。

30 Get-DhcpServerv4Binding DHCPサーバが関連付けられているシス

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-85- Copyright 2008-2014 FUJITSU LIMITED

No.

コマンドレット 説明 Windows Server

2012 R2(1) テムから、すべての IPv4 インターフェー

スを取得します。 31 Get-DhcpServerv4Class DHCP サーバから、IPv4 ベンダークラス

またはユーザークラスを取得します。 タイプのみ指定した場合、指定したタイプ

のすべてのクラスが取得されます。 名前もタイプも指定していない場合、すべ

てのユーザークラスとベンダークラスが

取得されます。

32 Get-DhcpServerv4DnsSetting 特定のスコープ、予約アドレス、または

サーバレベル用に構成された DNS アッ

プデート設定を取得します。 スコープ ID も IP アドレスも指定しない場

合、サーバレベル用の DNS アップデート

設定が返されます。 スコープ ID と IP アドレス(予約アドレス)

を両方指定することはできません。 コマンドレットは、指定されたレベル(予約

アドレス、スコープ、サーバ)で有効な

DNS 設定を取得します。つまり、DNS 設

定値が指定のレベルで構成されていない

場合、上位レベルの DNS 設定を用いて

設定されます。これは、サーバレベルま

で行われます。サーバレベルでも DNS設定が指定されない場合、DNS アップ

デートに対応するサーバのデフォルト動

作が返されます。

33 Get-DhcpServerv4ExclusionRange

指定のスコープ ID から除外された IPv4アドレスの範囲を返します。スコープ IDを

指定しない場合、サーバで除外されてい

るすべての IPv4アドレスの範囲が返され

ます。

34 Get-DhcpServerv4Failover 指定のフェールオーバー関係名で設定さ

れたフェールオーバー関係を取得しま

す。関係名を指定しない場合、サーバ上

で定義されているすべてのフェールオー

バー関係が返されます。指定の名前の

フェールオーバー関係がない場合、エ

ラーが返されます。 スコープ ID を指定した場合、指定のス

コープのフェールオーバー関係が返され

ます。指定されたスコープ IDは、フェール

オーバーのスコープである必要がありま

す。

35 Get-DhcpServerv4Filter DHCP サーバの許可リストまたは拒否リ

ストから、すべての MAC アドレスのリスト

を取得します。 リストパラメータを指定しない場合、許可

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-86- Copyright 2008-2014 FUJITSU LIMITED

No.

コマンドレット 説明 Windows Server

2012 R2(1) フィルターと拒否フィルターの両方とも返

されます。 36 Get-DhcpServerv4FilterList DHCP サーバで、許可/拒否フィルター

リストの設定の状態(有効/無効)を取得

します。

37 Get-DhcpServerv4FreeIPAddress 指定のスコープから未使用 IP アドレスを

取得します。 Num アドレスを指定した場合、要求した

数の未使用 IP アドレスが返されます。

Num アドレスを指定しない場合、1 つの

未使用 IP アドレスが返されます。取得で

きる未使用 IP アドレスの最大数は 1024です。 開始アドレスを指定し、終了アドレスを指

定しない場合、未使用 IP アドレスは、指

定の開始アドレスから、スコープの終了

IP アドレスの範囲で返されます。 終了アドレスを指定し、開始アドレスを指

定しない場合、未使用 IP アドレスは、ス

コープの開始 IP アドレスから、指定の終

了アドレスの範囲で返されます。 開始アドレスと終了アドレスの両方とも指

定した場合、未使用 IP アドレスは、指定

の開始アドレスと終了アドレスの範囲で

返されます。 未使用 IP アドレスを返すときは、除外ア

ドレス範囲のリースや、予約リース、アク

ティブリース、提供済みリース、不正な

リースは除外されます。 未使用 IP アドレスを返すときは、ポリ

シーに関連付けられた IP アドレス範囲

や、期限切れ状態の IPアドレスが含まれ

ます。 要求した数の未使用 IPアドレスが見つか

らない場合、エラーメッセージが表示され

ます。

38 Get-DhcpServerv4Lease DHCP サーバから、1 つ以上のリース記

録を取得します。 スコープ ID パラメータを指定した場合、

指定したスコープからアクティブリースが

返されます。すべてのリースの種類(例え

ば Active、Offered、Declined、Expired)を取得するには、すべてのリースパラ

メータを指定する必要があります。 IP アドレスパラメータを指定した場合、指

定の IP アドレスのリース記録が返されま

す。 クライアント ID とスコープ ID パラメータを

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-87- Copyright 2008-2014 FUJITSU LIMITED

No.

コマンドレット 説明 Windows Server

2012 R2(1) 指定した場合、指定したスコープのクライ

アント ID のリースが返されます。 スコープ ID パラメータとともに不正なリー

スパラメータを指定した場合、指定したス

コープのすべての不正なリース記録が返

されます。 スコープ IDパラメータなしに不正なリース

パラメータを指定した場合、サーバからす

べての不正なリース記録が返されます。 39 Get-DhcpServerv4MulticastExclus

ionRange 指定したマルチキャストスコープで除外さ

れたアドレススコープを取得します。 ○

40 Get-DhcpServerv4MulticastLease 指定したスコープ名のマルチキャストリー

ス記録を取得します。 ○

41 Get-DhcpServerv4MulticastScope 一つまたは複数のマルチキャストスコー

プを取得します。Name パラメータを指定

しない場合、DHCP サーバ上の全てのマ

ルチキャストスコープを取得します。

42 Get-DhcpServerv4MulticastScopeStatistics

マルチキャストスコープの統計情報を取

得します。 ○

43 Get-DhcpServerv4OptionDefinition

指定したオプション ID の DHCPv4 オプ

ション定義を取得します。

44 Get-DhcpServerv4OptionValue サーバ、スコープまたは予約レベルでの

1 つ以上の DHCPv4 オプションに対し

て、DHCPv4 オプション値を返します。

45 Get-DhcpServerv4Policy サーバレベルまたはスコープレベルで、1つ以上のポリシーを取得します。 名前とスコープ ID を指定している場合、

指定のスコープからポリシーが取得され

ます。 スコープ ID のみ指定している場合、指定

のスコープ内ですべてのポリシーが取得

されます。 名前のみ指定している場合、指定のサー

バレベルのポリシーが取得されます。 名前とスコープ ID のどちらも指定してい

ない場合、すべてのサーバレベルのポリ

シーが取得されます。

46 Get-DhcpServerv4PolicyIPRange 指定されたスコープ内のポリシーから IPアドレス範囲を取得します。名前を指定し

ていない場合、コマンドレットは指定され

たスコープ内のすべてのポリシーから IPアドレス範囲を取得します。

47 Get-DhcpServerv4Reservation 指定の IP アドレスまたはクライアント識

別子用の IPv4 予約アドレスを取得しま

す。スコープ識別子のみ指定した場合、

指定のスコープからすべての IPv4 予約

アドレスが返されます。

48 Get-DhcpServerv4Scope 指定したスコープの IPv4 スコープ構成を

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-88- Copyright 2008-2014 FUJITSU LIMITED

No.

コマンドレット 説明 Windows Server

2012 R2(1) 返します。スコープ ID を指定しない場

合、サーバ上のすべてのスコープ構成が

返されます。 49 Get-DhcpServerv4ScopeStatistics サーバ上の IPv4 スコープに対応するス

コープの統計値を返します。

50 Get-DhcpServerv4Statistics IPv4用のDHCPサーバの統計情報を取

得します。

51 Get-DhcpServerv4Superscope 指定のスーパースコープの一部であるス

コープを返します。

52 Get-DhcpServerv4SuperscopeStatistics

マルチキャストスコープの統計情報を取

得します。 ○

53 Get-DhcpServerv6Binding DHCPサーバが関連付けられているシス

テムから、すべての IPv6 インターフェー

スを取得します。

54 Get-DhcpServerv6Class DHCP サーバから、IPv6 ベンダークラス

またはユーザークラスを取得します。 タイプのみ指定した場合、DHCP サーバ

上の指定したタイプのすべてのクラスが

取得されます。 名前もタイプも指定していない場合、

DHCP サーバ上のすべてのユーザーク

ラスとベンダークラスが取得されます。

55 Get-DhcpServerv6DnsSetting DHCP サーバで、指定のスコープ、予約

アドレス、またはサーバレベル用に構成

された DNS アップデート設定を取得しま

す。 スコープ ID も IP アドレスも指定しない場

合、サーバレベル用の DNS アップデート

設定が返されます。 スコープ ID と IP アドレス(予約アドレス)

の両方とも指定できません。 コマンドレットは、指定されたレベル(予約

アドレス、スコープ、サーバ)で有効な

DNS 設定を取得します。つまり、DNS 設

定値が指定のレベルで構成されていない

場合、上位レベルの DNS 設定が取得さ

れます(上位レベルが構成済みの場

合)。 これは、サーバレベルまで行われます。

サーバレベルでも DNS 設定が指定され

ていない場合、DNS アップデートに対応

するサーバのデフォルト動作が返されま

す。

56 Get-DhcpServerv6ExclusionRange

指定のスコープ ID から除外された IPv6アドレスの範囲を返します。スコープ IDを

指定しない場合、サーバで除外されてい

るすべての IPv6アドレスの範囲が返され

ます。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-89- Copyright 2008-2014 FUJITSU LIMITED

No.

コマンドレット 説明 Windows Server

2012 R2(1) 57 Get-DhcpServerv6FreeIPAddress 指定のスコープから未使用 IP アドレスを

取得します。 Num アドレスを指定した場合、要求した

数の未使用 IP アドレスが返されます。

Num アドレスを指定しない場合、1 つの

未使用 IP アドレスが返されます。取得で

きる未使用 IP アドレスの最大数は 1024です。 開始アドレスを指定し、終了アドレスを指

定しない場合、未使用 IP アドレスは、指

定された開始アドレスから、スコープの終

了 IP アドレスの範囲で返されます。 終了アドレスを指定し、開始アドレスを指

定しない場合、未使用 IP アドレスは、ス

コープの開始 IP アドレスから、指定の終

了アドレスの範囲で返されます。 開始アドレスと終了アドレスの両方とも指

定した場合、未使用 IP アドレスは、指定

の開始アドレスと終了アドレスの範囲で

返されます。 未使用 IP アドレスを返すときは、除外ア

ドレス範囲のリースや、予約リース、アク

ティブリース、提供済みリース、不正な

リースは除外されます。 未使用 IP アドレスを返すときは、ポリ

シーに関連付けられた IP アドレス範囲

や、期限切れ状態の IPアドレスが含まれ

ます。 要求した数の未使用 IPアドレスが見つか

らない場合、エラーメッセージが表示され

ます。

58 Get-DhcpServerv6Lease DHCPサーバから、1つ以上の IPv6リー

ス記録を取得します。 プレフィックスパラメータが提供されてい

る場合、指定したスコープ内のリースが

取得されます。 IPアドレスパラメータが提供されている場

合、指定の IPv6 アドレス用のリースが取

得されます。

59 Get-DhcpServerv6OptionDefinition

指定したオプション ID の DHCPv6 オプ

ション定義を取得します。

60 Get-DhcpServerv6OptionValue サーバ、スコープまたは予約レベルでの

1 つ以上の DHCPv6 オプションに対し

て、DHCPv6 オプション値を返します。

61 Get-DhcpServerv6Reservation 指定の IP アドレスまたはクライアント識

別子用の IPv6 予約アドレスを取得しま

す。スコープ識別子のみ指定した場合、

指定のスコープからすべての IPv6 予約

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-90- Copyright 2008-2014 FUJITSU LIMITED

No.

コマンドレット 説明 Windows Server

2012 R2(1) アドレスが返されます。

62 Get-DhcpServerv6Scope 指定したスコープの IPv6 スコープ構成を

返します。スコープ ID を指定しない場

合、サーバ上のすべてのスコープ構成が

返されます。

63 Get-DhcpServerv6ScopeStatistics サーバ上の IPv6 スコープに対応するス

コープの統計値を返します。

64 Get-DhcpServerv6StatelessStatistics

ステートレスクライアントと、各サブネット

で使用中のアドレス数を有する IPv6サブ

ネットプレフィックスのリストを返します。

65 Get-DhcpServerv6StatelessStore 指定した IPv6 サブネットプレフィックスの

IPv6 ステートレスストアのプロパティを返

します。IPv6 サブネットプレフィックスを指

定していない場合、サーバレベルで IPv6ステートレスストアのプロパティが返され

ます。

66 Get-DhcpServerv6Statistics IPv6用のDHCPサーバの統計情報を取

得します。

67 Get-DhcpServerVersion DHCP サーバのバージョンを取得しま

す。

68 Import-DhcpServer DHCP サーバの構成(必要に応じてリー

スデータ)を、指定したファイルからイン

ポートします。 スコープ ID および/またはプレフィックス

パラメータを指定した場合、指定のスコー

プ IDおよび/またはプレフィックスパラメー

タのみインポートされます。 スコープ ID とプレフィックスパラメータの

どちらも指定しない場合、ファイルに含ま

れるすべての構成(必要に応じてリース

データ)がインポートされます。 リーススイッチを指定した場合、指定した

ファイルにあるリースデータも構成データ

と併せてインポートされます。

69 Invoke-DhcpServerv4FailoverReplication

フェールオーバー関係のパートナーサー

バーとの間で、スコープの構成を複製し

ます。 スコープ ID を指定している場合、スコー

プがフェールオーバー関係の一部である

ならば、指定したスコープの構成は、

フェールオーバー関係のパートナーサー

バーに複製されます。スコープの構成に

は、すべてのスコープのプロパティ、予約

アドレス、スコープオプション値、およびポ

リシーが含まれます。 フェールオーバー関係名を指定している

場合、フェールオーバー関係の一部であ

るすべてのスコープの構成が、パート

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-91- Copyright 2008-2014 FUJITSU LIMITED

No.

コマンドレット 説明 Windows Server

2012 R2(1) ナーサーバーに複製されます。パラメー

タを指定しない場合、すべてのフェール

オーバースコープの構成が、各パート

ナーサーバーに複製されます。 70 Remove-DhcpServerDnsCredenti

al DHCP サーバがクライアントレコードを

DNS サーバに登録または登録削除する

ために利用したユーザアカウントを削除

します。

71 Remove-DhcpServerInDC ADで認証されたサーバのリストから指定

の DHCP サーバを削除します。 DNS 名と IP アドレスがどちらも指定され

ていない場合、ローカル DHCP サーバ

は、AD で認証された DHCP サーバのリ

ストから削除されます。 DNS 名のみ指定した場合、指定した

DNS 名のサーバが、AD で認証された

DHCP サーバのリストから削除されま

す。 DNS 名と IP アドレスを指定した場合、指

定された値のサーバが、AD で認証され

た DHCP サーバのリストから削除されま

す。 IP アドレスのみ指定した場合、エラーが

返されます。

72 Remove-DhcpServerv4Class DHCP サーバから、IPv4 ベンダークラス

またはユーザークラスを削除します。

73 Remove-DhcpServerv4ExclusionRange

あらかじめ IPv4 スコープから除外された

IPv4 アドレスの範囲を削除します。

74 Remove-DhcpServerv4Failover 指定のフェールオーバー関係を削除しま

す。フェールオーバー関係は、フェール

オーバー関係にある 2 台の DHCP サー

バから削除されます。このアクションは、

パートナーサーバーからのスコープの削

除につながります。

75 Remove-DhcpServerv4FailoverScope

フェールオーバー関係から、指定のス

コープを削除します。このアクションは、

パートナーサーバーからのスコープの削

除につながります。

76 Remove-DhcpServerv4Filter サーバの許可リストまたは拒否リストか

ら、指定の MAC アドレスまたは MAC ア

ドレスパターンを削除します。

77 Remove-DhcpServerv4Lease サーバから 1 つ以上の IPv4 リース記録

を削除します。 スコープ ID パラメータを指定した場合、

指定したスコープのすべてのリースが削

除されます。 IP アドレスパラメータを指定した場合、指

定した IP アドレスで識別されるクライアン

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-92- Copyright 2008-2014 FUJITSU LIMITED

No.

コマンドレット 説明 Windows Server

2012 R2(1) トのリースが削除されます。クライアント

ID とスコープ ID を指定した場合、指定の

スコープから指定のクライアント IDのリー

スが削除されます。 スコープ ID パラメータとともに不正なリー

スパラメータを指定した場合、スコープ範

囲のすべての不正なリース記録が削除さ

れます。スコープ IDパラメータなしで不正

なリースパラメータを指定した場合、サー

バのすべてのスコープからすべての不正

なリース記録が削除されます。 78 Remove-DhcpServerv4MulticastE

xclusionRange あらかじめマルチキャストスコープから除

外された IPv4 アドレスの範囲を削除しま

す。

79 Remove-DhcpServerv4MulticastLease

マルチキャストスコープから一つ以上の

リースを削除します。 IP アドレスパラメータを指定する場合、指

定した IP アドレスで識別されるクライアン

トのリースがマルチキャストスコープから

削除されます。 IP アドレスパラメータを指定しない場合、

指定したマルチキャストスコープ中の全

てのリースが削除されます。

80 Remove-DhcpServerv4MulticastScope

DHCP サーバから、指定したマルチキャ

ストスコープを削除します。 ○

81 Remove-DhcpServerv4OptionDefinition

DHCPサーバから、1つ以上の IPv4オプ

ション定義を削除します。

82 Remove-DhcpServerv4OptionValue

標準の DHCPv4 オプション、または指定

されたベンダーやユーザークラスに対し

て、サーバ、スコープまたは予約レベル

での 1 つ以上のDHCPv4 オプション値を

削除します。

83 Remove-DhcpServerv4Policy サーバレベルか、特定のスコープレベル

で、指定の IPv4 ポリシーを削除します。

84 Remove-DhcpServerv4PolicyIPRange

スコープレベルで、既存ポリシーから IPアドレス範囲を削除します。 開始 IP アドレスと終了 IP アドレスのどち

らも指定していない場合、ポリシーに関

連付けられたすべての IPアドレス範囲が

削除されます。 開始 IP アドレスのみ指定している場合、

指定の開始 IP アドレスが設定されている

ポリシーの IP アドレス範囲が削除されま

す。 終了 IP アドレスのみ指定している場合、

指定の終了 IP アドレスが設定されている

ポリシーの IP アドレス範囲が削除されま

す。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-93- Copyright 2008-2014 FUJITSU LIMITED

No.

コマンドレット 説明 Windows Server

2012 R2(1) 85 Remove-DhcpServerv4Reservatio

n 指定のスコープから IPv4 予約アドレスを

削除します。

86 Remove-DhcpServerv4Scope サーバから指定の IPv4スコープを削除し

ます。

87 Remove-DhcpServerv4Superscope

スーパースコープから指定のスコープを

削除します。すべてのスコープがスー

パースコープから削除された場合、スー

パースコープは削除されます。

88 Remove-DhcpServerv6Class DHCP サーバから、IPv6 ベンダークラス

またはユーザークラスを削除します。

89 Remove-DhcpServerv6ExclusionRange

あらかじめ IPv6 スコープから除外された

IPv6 アドレスの範囲を削除します。

90 Remove-DhcpServerv6Lease サーバから 1 つ以上の IPv6 リース記録

を削除します。プレフィックスパラメータを

指定した場合、指定したプレフィックスの

すべてのリースが削除されます。IP アド

レスパラメータを指定した場合、指定の

リースが削除されます。

91 Remove-DhcpServerv6OptionDefinition

DHCPサーバから、1つ以上の IPv6オプ

ション定義を削除します。

92 Remove-DhcpServerv6OptionValue

標準の DHCPv6 オプション、または指定

されたベンダーやユーザークラスに対し

て、サーバ、スコープまたは予約レベル

での 1 つ以上のDHCPv6 オプション値を

削除します。

93 Remove-DhcpServerv6Reservation

指定のスコープから IPv6 予約アドレスを

削除します。

94 Remove-DhcpServerv6Scope サーバから指定の IPv6スコープを削除し

ます。

95 Rename-DhcpServerv4Superscope

スーパースコープ名を変更します。 ○

96 Repair-DhcpServerv4IPRecord DHCP データベース中の矛盾したリース

レコードの整合性をはかります。 ○

97 Restore-DhcpServer 指定のロケーションから、DHCP サーバ

のデータベースをリストアします。

98 Set-DhcpServerAuditLog DHCP サーバの監視ログの構成を設定

します(有効、無効を含む)。

99 Set-DhcpServerDatabase DHCP サーバのデータベースのパラメー

タ構成を 1 つ以上修正します。

100 Set-DhcpServerDnsCredential DHCP サーバが、クライアントレコードを

DNS サーバに登録または非登録するた

めに使用するユーザアカウントを設定し

ます。

101 Set-DhcpServerSetting DHCPサーバのサーバレベルのパラメー

タ構成を設定します。

102 Set-DhcpServerv4Binding 指定した IPv4 インターフェースから、

DHCP サーバの関連付け、または関連

付け解除を行います。

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-94- Copyright 2008-2014 FUJITSU LIMITED

No.

コマンドレット 説明 Windows Server

2012 R2(1) 103 Set-DhcpServerv4Class 指定したパラメータで、DHCP サーバの

IPv4 ベンダークラスまたはユーザークラ

スを変更します。 少なくとも、1 つのパラメータ(説明または

データ)が指定されている必要がありま

す。

104 Set-DhcpServerv4DnsSetting クライアント関連情報を持つ DHCP サー

バによる、DNS サーバの更新方法を設

定します。スコープ ID と IP アドレスに加

え、少なくとも 1 つのオプションパラメータ

を指定する必要があります。 スコープ ID と IP アドレス(予約アドレス)

の両方とも指定できません。 スコープ ID も IP アドレスも指定しない場

合、指定されている DNS アップデートの

設定は、サーバレベルで設定されます。 コマンドレットは、有効な DNS アップデー

トの設定を変更し、指定した予約アドレ

ス、スコープまたはサーバで設定します。

105 Set-DhcpServerv4Failover 既存のフェールオーバー関係のプロパ

ティを変更します。 フェールオーバー関係のモードが負荷分

散モードの場合、負荷分散の割合、クラ

イアントの最大リードタイム、状態の切り

替えの間隔、共有シークレットを設定でき

ます。 フェールオーバー関係のモードがホットス

タンバイモードの場合、ホットスタンバイ

の構成、クライアントの最大リードタイム、

状態の切り替えの間隔、共有シークレッ

トを設定できます。 共有シークレットを指定している場合、

メッセージダイジェスト認証がフェール

オーバー関係に対して有効になります。 null が共有シークレットに指定されている

場合、有効な認証がオブジェクト内で

false に設定されます。 共有シークレットを指定している場合、共

有シークレットが、ネットワーク上にプ

レーンテキスト(暗号化なし)で転送され

る可能性があることをユーザーに通知す

ることについて、デフォルトで確認が求め

られます。

106 Set-DhcpServerv4FilterList DHCP サーバで、許可/拒否 MAC アド

レスフィルターリストを有効または無効に

します。

107 Set-DhcpServerv4MulticastScope マルチキャストスコープのプロパティを修

正します。 ○

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-95- Copyright 2008-2014 FUJITSU LIMITED

No.

コマンドレット 説明 Windows Server

2012 R2(1) 108 Set-DhcpServerv4OptionDefinitio

n 既存のDHCPv4オプション定義のプロパ

ティを変更します。

109 Set-DhcpServerv4OptionValue サーバ、スコープまたは予約レベルでの

DHCPv4 オプション値を設定します。指

定のオプション ID に、すでに設定されて

いるオプション値は削除されます。

110 Set-DhcpServerv4Policy サーバレベルか、指定のスコープレベル

で、既存ポリシーのプロパティを設定しま

す。 ポリシー条件が設定されている場合、す

べての既存ポリシー条件が削除され、新

しく設定された条件がポリシーに追加さ

れます。

111 Set-DhcpServerv4Reservation IPv4 予約アドレスのプロパティを変更ま

たは設定します。

112 Set-DhcpServerv4Scope サーバ上の既存の IPv4 スコープのプロ

パティを設定します。

113 Set-DhcpServerv6Binding システム上で、指定した IPv6 インター

フェースから DHCP サーバの関連付け、

または関連付け解除を行います。

114 Set-DhcpServerv6Class DHCPサーバの IPv6ベンダークラスまた

はユーザークラスのプロパティを変更しま

す。 少なくとも、1 つのパラメータ(説明、ベン

ダーID またはデータ)を指定する必要が

あります。 ユーザークラスが変更されている場合、

ベンダーID を指定しないでください。

115 Set-DhcpServerv6DnsSetting クライアント関連情報を持つ DHCP サー

バによる、DNS サーバの更新方法を設

定します。スコープ ID と IP アドレスに加

え、少なくとも 1 つのオプションパラメータ

を指定する必要があります。 スコープ ID と IP アドレス(予約アドレス)

の両方とも指定できません。 スコープ ID も IP アドレスも指定しない場

合、指定した DNS アップデートの設定

は、サーバレベルで設定されます。 コマンドレットは、有効な DNS アップデー

トの設定を変更し、指定した予約アドレ

ス、スコープまたはサーバで設定します。

116 Set-DhcpServerv6OptionDefinition

既存のDHCPv6オプション定義のプロパ

ティを変更します。

117 Set-DhcpServerv6OptionValue サーバ、スコープまたは予約レベルでの

DHCPv6 オプション値を設定します。指

定のオプション ID にすでに設定されてい

るオプション値は削除されます。

118 Set-DhcpServerv6Reservation IPv6 予約アドレスのプロパティを変更ま

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-96- Copyright 2008-2014 FUJITSU LIMITED

No.

コマンドレット 説明 Windows Server

2012 R2(1) たは設定します。

119 Set-DhcpServerv6Scope サーバ上の既存の IPv6 スコープのプロ

パティを設定します。

120 Set-DhcpServerv6StatelessStore 指定した IPv6 プレフィックスの IPv6 ス

テートレスストアのプロパティを設定しま

す。IPv6 プレフィックスを指定していない

場合、サーバレベルで IPv6 ステートレス

ストアのプロパティが設定されます。

各コマンドの詳細については、get-help コマンドで参照できます。 [例]

PS C:¥Users¥Administrator> get-help Add-DhcpServerInDC

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-97- Copyright 2008-2014 FUJITSU LIMITED

PC サーバ FUJITSU Server PRIMERGY につきましては、以下の技術情報を参照願います。 ・PC サーバ FUJITSU Server PRIMERGY(プライマジー) http://jp.fujitsu.com/platform/server/primergy/ ・FUJITSU Server PRIMERGY 機種比較表 http://jp.fujitsu.com/platform/server/primergy/products/lineup/select-spec/ ・FUJITSU Server PRIMERGY サーバ選定ガイド http://jp.fujitsu.com/platform/server/primergy/products/lineup/select-model/

PC サーバ FUJITSU Server PRIMERGY のお問い合わせ先。

・PC サーバ FUJITSU Server PRIMERGY お問い合わせ http://jp.fujitsu.com/platform/server/primergy/contact/

基幹 IA サーバ FUJITSU Server PRIMEQUEST につきましては、以下の技術情報を参照願います。 ・基幹 IA サーバ FUJITSU Server PRIMEQUEST(プライムクエスト) http://jp.fujitsu.com/platform/server/primequest/ ・FUJITSU Server PRIMEQUEST 製品ラインナップ http://jp.fujitsu.com/platform/server/primequest/products/

基幹 IA サーバ FUJITSU Server PRIMEQUEST のお問い合わせ先。

・本製品のお問い合わせ http://jp.fujitsu.com/platform/server/primequest/contact/

Windows Server 2008/2008 R2/2012/2012 R2 DHCP、DNS 構築・運用ガイド

-98- Copyright 2008-2014 FUJITSU LIMITED

商標登記について Microsoft、Windows、Windows Server、Hyper-V は、米国 Microsoft Corporation の米国およびその他の

国における登録商標または商標です。 免責事項

このドキュメントは単に情報として提供され、内容は予告なしに変更される場合があります。また、発行元の

許可なく、本書の記載内容を複写、転載することを禁止します。 このドキュメントに誤りが無いことの保証や、商品性又は特定目的への適合性の黙示的な保証や条件を含

め明示的又は黙示的な保証や条件は一切無いものとします。富士通株式会社は、このドキュメントについて

いかなる責任も負いません。また、このドキュメントによって直接又は間接にいかなる契約上の義務も負うも

のではありません。このドキュメントを形式、手段(電子的又は機械的)、目的に関係なく、富士通株式会社

の書面による事前の承諾なく、複製又は転載することはできません。