DNSの転送について（WindowsServer）

質問

こんにちは。

DNSの勉強を2台のサーバでしています。（SV01:2003、SV02:2008）

Active Directoryに統合しないゾーンの転送を検証したくて、
SV01にプライマリゾーン「ZoneA」を作りました。
ゾーンのプロパティの「ゾーンの転送」タブにて、「ネームサーバの一覧にあるサーバ」にチェックを入れ、ネームサーバとしてSV02レコードを登録しました。

nslookupで転送をしてみたのですがうまく転送できません。

◎転送のために実施したコマンド
> ls -d ZoneA
[[”SV02のIPアドレス”]]
*** Can't list domain ZoneA: Non-existent domain
The DNS server refused to transfer the zone ZoneA to your compute
r. If this
is incorrect, check the zone transfer security settings for ZoneA
on the DNS
server at IP address ”SV02のIPアドレス”

◎SV02のイベントログ
イベントID:6004
DNS サーバーは、”SV01のIPアドレス”から、存在しない、または権限のないゾーン ZoneA に対するゾーン転送要求を受信しました。

転送するためにはどうしたら良いでしょうか？
確認ですが、SV02にZoneAは手動で作成しておく必要があるのでしょうか？

ご教示のほどよろしくお願いいたします。

回答No.1

maesen · ベストアンサー

どういう検証をしたいのかちょっとわかりにくので、誤った回答かもしれません。

＞Active Directoryに統合しないゾーンの転送を検証したくて、
＞SV01にプライマリゾーン「ZoneA」を作りました。

SV01にZoneAのプライマリゾーンを作成しているのに、

＞> ls -d ZoneA
＞[[”SV02のIPアドレス”]]

SV02のDNSサーバから（おそらく転送先はSV01）のゾーン転送を行おうとしています。
つまり、SV01からSV02へゾーン転送要求を出しています。

もし、SV01をプライマリ、SV02をセカンダリにするようにイメージしているのなら検証方法が違うと思います。
ゾーン転送の許可は、ゾーン転送要求を受け付けるかの設定です。
ゾーンのデータを送りつけるのを許可する設定ではないです。
SV01からSV02へのゾーン転送は、
・SV02→SV01 ゾーン転送要求（ls -d ZoneAがこれにあたります）
・SV01→SV02 ゾーン転送応答（実際のゾーンデータ）
になります。

＞転送するためにはどうしたら良いでしょうか？

上記のパターンならば設定自体はあっていると思います

＞確認ですが、SV02にZoneAは手動で作成しておく必要があるのでしょうか？

セカンダリとして機能させるならば、相応の設定が必要ですが、
単純にnslookupでゾーン転送を検証するだけならば必要ありません。