Serverセキュリティで保護された動的更新DNSの動的更新のセキュリティは3つありますなし非セキュリティ保護およびセキュリティ保護セキュリティ保護のみここで通常はセキュリティ保護のみに設定します。すれば、ADに登録されたオブジェクトからしか動的更新を受け付けることはありません。端的な例としては、外部のユーザーがドメインネットワーク接続しても動的更新によってDNSにアドレスの登録は行うことができないということです。動的更新のセキュリティ設定が「セキュリティ保護のみ」に設定されていてDHCPの冗長構成を考えます。ふ~、やっと本題に入れます。同一セグメントに複数台のDHCPがあると仮定します。ここではDHCP1とDHCP2があります。DHCPの動的更新も行います。ここでDHCP1で登録されたクライアントのレコードがあります。これをClient1とします。このClient1はDHCP1によって登録されたので、このレコードの所有者はDHCP1ということになります。ここで、DHCP1がダウンしてDHCP2のみでの運用となります。ここでClient1が更新を行います。DHCP2はDNSに登録されているClient1の更新をかけますが、所有者がDHCP1のためエラーとなります。これは問題ですね~まあ、通常ではDHCPが登録するのはPTRレコードになるので気にすることはないかもしれませんが、DHCPがA,PTRレコード両方を登録する設定になっていたらこれは大問題になります。そこでADのグループには「DNSUpdateProxy」というグループが用意されています。この「DNSUpdateProxy」に各DHCPサーバーのコンピューターオブジェクトを登録することにより所有者の問題は解決されます。DNSの設定で動的更新のセキュリティ設定が「セキュリティ保護のみ」だと登録がうまくいきません。ドメイン名はセキュリティで保護されないからです。そのためにはどうするか?DNSの動的更新専用アカウントを作成して、DHCPサーバーに設定すれば解決できます。このページの資格情報をクリックして設定します。まとめDHCPの冗長構成を行う場合はDNSUpdateProxyというグループにDHCPのコンピューターオブジェクトを登録するDNSの動的更新専用アカウントを作成して、DHCPサーバーに設定するということになりますね。仮想化テクノロジに関してここらへんで、一旦マイクロソフトが提供している仮想化環境についてまとめてみたいと思います。2008にも以前と変わらずにWINSが搭載されています。MSDNから提供されています。...記事を読むSCVMMのライブラリSCVMMを使用する際に必ずライブラリを追加すると思われます。アップデートの仕組みが今までと変わったのはご存知かもしれません。ちなみに私は知りませんでした。デボルブ動作が以前の考え方から変更になりました。コメントをキャンセルメールアドレスが公開されることはありません。コメントデータの処理方法の詳細はこちらをご覧ください。