WindowsServer2003 DNS設定

質問

ＤＮＳサーバーについて教えてください。
（１）クエリ転送がされない
会社内でＡｃｔｉｖｅＤｉｒｅｃｔｏｒｙ（以下、ＡＤ）サーバーを構築し、同サーバー上でＤＮＳを稼動しています。ＡＤ名はtest.adです。社内には別にＤＮＳサーバーがあり、私が構築したＤＮＳサーバーで名前解決できない場合は、そちらのＤＮＳサーバーを参照するよう、クエリ転送の設定をしました。しかしクエリは転送されません。なぜでしょうか？

（２）外部ドメインの名前変換について
また外部ＤＮＳへクエリ転送のしなかった場合、google.comなどの名前変換はできないと思うのですが、クライアントに私が構築したＤＮＳサーバーのみセットした場合でも、できてしまいます。ipconfig/flushdnsをした後でもできます。なぜでしょうか？

回答No.1

junkUser · ベストアンサー

OSのバージョン等、提示が無いため一般的な回答を。

（１）フォワードできない
可能性１．reject されている
　問題のDNSサーバー上で nslookup で転送先のDNSサーバを指定し、名前解決を行ってみてください。

可能性２．フォワード先のIPアドレスが間違っている

可能性３．フォワード先のDNSサーバがインターネット側へ出れない
　タイムアウトになるので、名前解決を行う際は、FQDN の最後に "." を入れてください。
　たとえば、"dc1.test.ad."

可能性３．adを構築したドメインと同じドメインを外部へ解決しようとしている。
　これはできません。

（２）フォワードをしない名前解決
　　DNSサーバ単独でインターネット側へ接続できるからではないでしょうか。ルートヒントがデフォルトで入っているので、フォワードなしで解決できます。

補足

早速のご回答ありがとうございます。ＯＳはWindows Server 2003 Standard Edition R2です。

１．フォワードできない
rejectされているの定義がよくわからないのですが、
DNS Server上でnslookupしてフォワード先ＤＮＳを入力（**.**.co.jp)しましたがＩＰアドレスに変換できませんでした。ＩＰアドレスから**.**.co.jpへの変換も不可。なお、DNS Serverのネットワーク設定にフォワード先のＤＮＳを入力して使用することはできます。

２．フォワード先のIPアドレスが間違っている
確認しましたが間違いはありませんでした。

３．フォワード先のDNSサーバがインターネット側へ出れない
意味がよくわからないのですが、フォワード先ＤＮＳはgoogle.comなどの変換ができるのでinternetへ接続できていると思います。

４．adを構築したドメインと同じドメインを外部へ解決しようとしている。
違います。

５．フォワードをしない名前解決
デフォルトで入っているのですね。理解できました。