企業 DNS をフェデレーションサービスと DRS 用に構成する

手順 6: ホスト (A) およびエイリアス (CNAME) リソースレコードを、フェデレーションサービスと DRS 用に企業 DNS に追加する

前の手順で構成したフェデレーションサービスとデバイス登録サービス用に次のリソースレコードをドメインネームサービス (DNS) に追加する必要があります。

入力	Type	Address
federation_service_name	ホスト (A)	AD FS サーバーの IP アドレスまたは AD FS サーバーファームの前に構成されているロードバランサーの IP アドレス
enterpriseregistration	エイリアス (CNAME)	federation_server_name.contoso.com

次の手順に従い、フェデレーションサーバーとデバイス登録サービス用に企業 DNS にホスト (A) とエイリアス (CNAME) を追加します。

[管理者] のメンバーシップ、または同等のものはこの手順を実行するための最小要件となります。適切なアカウントの使用方法の詳細を確認し、グループメンバーシップローカルおよびドメインの既定のグループします。

ドメインコントローラーで、サーバーマネージャーの [ツール] メニューの [DNS] をクリックし、DNS スナップインを開きます。
コンソールツリーで domain_controller_name ノードを展開し、[前方参照ゾーン] を展開し、domain_name を右クリックし、[新規ホスト (A または AAAA)] をクリックします。
[名前] ボックスに、AD FS ファームに使用する名前を入力します。
[IP アドレス] ボックスに、フェデレーションサーバーの IP アドレスを入力します。 [ホストの追加] をクリックします。
domain_name ノードを右クリックし、[新しいエイリアス (CNAME)] をクリックします。
[新しいリソースレコード] ダイアログボックスで、[エイリアス名] ボックスに「enterpriseregistration」と入力します。
ターゲットホストボックスの完全修飾名 (FQDN) に「federation_service_farm_name.domain_name.com」と入力し、[OK] をクリックします。

重要

実際の展開では、会社に複数のユーザープリンシパル名 (UPN) サフィックスがある場合、DNS の各 UPN サフィックスに複数の CNAME レコードを作成する必要があります。