Configuration Managerでの Active Directory ドメインのサポート

[アーティクル]
04/04/2023

Configuration Manager (現在のブランチ) に適用

すべてのConfiguration Manager サイトシステムは、サポートされている Active Directory ドメインのメンバーである必要があります。クライアントコンピューター Configuration Managerドメインメンバーまたはワークグループメンバーにすることができます。

要件と制限事項

ドメインメンバーシップは、境界ネットワークでのインターネットベースのクライアント管理をサポートするサイトシステムにも適用されます。 (これらのネットワークは、DMZ、非武装地帯、およびスクリーンサブネットとも呼ばれます)。
サイトシステムの役割をホストするコンピューターの次の構成を変更することはサポートされていません。
- ドメインからサイトシステムを削除した後、同じドメインに再度参加する場合など、ドメインメンバーシップ。
- ドメイン名
- コンピューター名
これらの変更を行う前に、サイトシステムの役割をアンインストールします。これらの変更をサイトサーバーに対して行うには、まずサイトをアンインストールします。また、パッシブモードでサイトサーバーを作成して、サイトサーバーでこの変更を管理することもできます。
Configuration Managerでは、Windows Server 2008 R2 以降のドメインおよびフォレストの機能レベルがサポートされます。

不整合な名前空間

Configuration Managerサイトシステムとクライアントは、不整合な名前空間を持つドメインにインストールできます。

不整合な名前空間では、コンピューターのプライマリ DNS サフィックスがそのコンピューターの Active Directory DNS ドメイン名と一致しません。ドメインコントローラーの NetBIOS ドメイン名が Active Directory DNS ドメイン名と一致しない場合、別の不整合な名前空間シナリオが発生します。

不整合なシナリオ

次のセクションでは、不整合な名前空間でサポートされるシナリオについて説明します。

シナリオ 1

ドメインコントローラーのプライマリ DNS サフィックスは、Active Directory DNS ドメイン名とは異なります。このドメインのメンバーであるコンピューターは、不整合である場合も、不整合でない場合もどちらもあり得ます。

このシナリオでは、ドメインコントローラーが不整合です。サイトサーバーやコンピューターなど、ドメインのメンバーであるコンピューターには、次のいずれかに一致するプライマリ DNS サフィックスを使用できます。

ドメインコントローラーのプライマリ DNS サフィックス
Active Directory DNS ドメイン名

シナリオ 2

ドメインコントローラーが不整合ではない場合でも、Active Directory ドメイン内のメンバーコンピューターは不整合です。

このシナリオでは、サイトシステムのプライマリ DNS サフィックスが Active Directory DNS ドメイン名と異なります。ドメインコントローラーのプライマリ DNS サフィックスは、Active Directory DNS ドメイン名と同じです。クライアントConfiguration Managerメンバーコンピューターは、次のいずれかに一致するプライマリ DNS サフィックスを持つことができます。

不整合なサイトシステムサーバーのプライマリ DNS サフィックス
Active Directory DNS ドメイン名

名前空間の不整合を構成する

コンピューターが不整合なドメインコントローラーにアクセスできるようにするには、ドメインオブジェクトコンテナーの msDS-AllowedDNSSuffixes Active Directory 属性を変更します。両方の DNS サフィックスを属性に追加します。

DNS サフィックス検索リストに組織内のすべての DNS 名前空間が含まれていることを確認するには、不整合ドメイン内の各コンピューターの検索リストを構成します。名前空間の一覧に次のサフィックスを含めます。

ドメインコントローラーのプライマリ DNS サフィックス
DNS ドメイン名
Configuration Managerが通信する可能性がある他のサーバー用の追加の名前空間

グループポリシーを使用して、 ドメインネームシステム (DNS) サフィックス検索 リストを構成できます。

重要

Configuration Managerでコンピューターを参照する場合は、プライマリ DNS サフィックスを使用してコンピューターを入力します。このサフィックスは、Active Directory ドメインの dnsHostName 属性として登録されている完全修飾ドメイン名と、システムに関連付けられているサービスプリンシパル名と一致する必要があります。

単一ラベルのドメイン

Configuration Managerでは、次の条件が満たされた場合に、単一のラベルドメイン内のサイトシステムとクライアントがサポートされます。

有効な最上位ドメインを持つ不整合な DNS 名前空間を使用して、Active Directory Domain Servicesの単一ラベルドメインを構成します。

例えば： Contoso の単一ラベルドメインは、CONTOSO.COM の DNS で不整合な名前空間を持つよう構成されています。 Contoso ドメイン内のコンピューターのConfiguration Managerで DNS サフィックスを指定する場合は、"Contoso" ではなく "Contoso.com" を指定します。
システムコンテキスト内のサイトサーバー間の分散コンポーネントオブジェクトモデル (DCOM) 接続は、Kerberos 認証を使用して成功する必要があります。

次の方法で共有