大人になって帰宅部になった

ドメインコントローラ(DC)で NIC が２つ付いている環境をマルチホーム環境と言います。 各セグメントの IP アドレスが DNS サーバに登録されるため、クライアントが DC の DNS名前解決を行った際に、クライアントが接続できない IP アドレスが返される可能性があります。 この動作が様々なところで形を変えて、システムに影響を与える可能性があります。 なので今回はこの記事でマルチホーム環境の対策方法を記載しています。

ActiveDirectory のドメイン環境を構築すると、ログオンやファイルサーバのアクセスに対する認証は基本的に Kerberos 認証が使用されます。 Kerberos 認証の大きな特徴はドメイン環境においてSSO(シングルサインオン)を提供することです。 そのため、ワークグループ環境では、Kerberos認証が使えないというようなイメージをどうしても無意識的に作ってしまいがちです。