Active Directory統合ゾーン

　Active Directory統合ゾーンのバックアップは少し厄介だ。ゾーン情報がテキストファイルではなく、Active Directory内に保存されているからだ。幸いこの作業を行うための「DNSCMD.EXE」というコマンドライン型ツールがMicrosoftから提供されている。

　DNSCMD.EXEは「Windows Support Tools」に含まれている。Windows Support Toolsはデフォルトではインストールされない。これをインストールするには、Windows Server 2003インストールディスク内の「\Support\Tools」フォルダの中にある「SUPTOOLS.MSI」ファイルを実行すればよい。Windows Support Toolsをインストールしたら、「Command Prompt」ウィンドウを開き、「\Program Files\Support Tools」フォルダに移動する。必要なコマンドはすべてここから実行できる。

　最初に、バックアップ可能なファイルにゾーン情報をエクスポートする。例えば、「example.com」のゾーン情報をバックアップしたいのであれば、以下のようなエクスポートコマンドを使用する。

DNSCMD /zoneexport example.com backup\ example.com.dns.bak

　このコマンドの「/zoneexport」スイッチは、指定したゾーン（example.com）のゾーン情報をバックアップファイルにエクスポートするよう「DNSCMD.exe」コマンドに指示する。バックアップファイルは、「example.com」という名前で「%systemroot%\system32\dns\backup」フォルダに保存される。

　エクスポートコマンドに関して知っておかなければならないことが1つある。それは、既存のバックアップファイルを上書きしないということだ。このため、指定した名前のファイルがバックアップ用フォルダ内に存在しないことを確認する必要がある。同じ名前のファイルがあると、このコマンドは機能しないのだ。

　以上述べたように、バックアップを作成するのはそれほど難しいことではない。だがバックアップをリストアするのはちょっと面倒だ。というのは、DNSCMDコマンドでは、Active Directory統合ゾーンとしてファイルをリストアするよう指定できないからだ。バックアップファイルに基づいてプライマリゾーンを作成するようDNSCMDに指示する必要があるのだ。その上で、プライマリゾーンをActive Directory統合ゾーンに変換する。

　最初に行う必要があるのは、作成したバックアップファイルを「%systemroot%\system32\dns\backup」フォルダから「%systemroot%\system32\dns」フォルダに移動することだ。こうすることで、DNSCMDがバックアップファイルを見つけられるようになる。その後で、以下のコマンドを実行する。

DNSCMD /zoneadd example.com /primary /file example.com.dns.bak /load

　上記のコマンドの「/zoneadd」スイッチは、DNSCMDに対して新規ゾーンの作成を指示する。「/primary」スイッチは、プライマリゾーンを作成することを示す。さらに、「/file」スイッチおよびバックアップファイルの名前を指定することにより、新しいゾーンをどのファイルから作成するのかを指示する。

　このコマンドに含まれる「/load」スイッチは非常に重要だ。これは、ここで指定したファイルからゾーン情報を読み込むよう指定するスイッチだ。「/load」スイッチを省略すると、DNSCMDは新しいゾーンファイルを作成し、バックアップファイルの中身を上書きしてしまうのだ。

　新しいプライマリゾーンを作成したら、それをActive Directory統合ゾーンに変換する必要がある。これには以下のコマンドを使用する。

DNSCMD /zoneresettype example.com /dsprimary

　このコマンドを入力すればすべて完了だ。ただし、ゾーンに対するセキュアな動的更新はデフォルトでは有効にならない。セキュアな動的更新を有効にしたいのであれば、以下のコマンドを入力しなければならない。

DNSCMD /config example.com /allowupdate 2

本稿筆者のブライエン・M・ポージー氏はMCSE（マイクロソフト認定システムエンジニア）の資格を持ち、Windows 2000 Server、IISおよびExchange Serverに関する仕事でMicrosoft Most Valuable Professionalの認定を受けた。全米規模の病院チェーンでCIO（最高情報責任者）を務めた経験を持つほか、フォートノックス（米ケンタッキー州にある米軍施設）のITセキュリティを担当したこともある。