Microsoft Entra Domain Services DNSのipアドレスが予告なしに変更されたのにもかかわらず、仮想ネットワークのDNSが変わらずに問題が発生した。

Hello s.takada •

お問い合わせいただき、Microsoft Entra Domain Services（AAD DS）の構成に関する詳細なご指摘を共有いただきありがとうございます。以下でそれぞれのご質問にお答えします。

(1) Microsoft Entra Domain Services の IP アドレスが予告なしに変更されることは一般的ですか？ いいえ、一般的ではありませんが、プラットフォームのメンテナンス、フェイルオーバー、またはサービスの再デプロイ時に発生する可能性があります。Microsoft Entra Domain Services はマネージドサービスであり、ドメインコントローラーの IP アドレスは Microsoft によって管理されています。このため、Microsoft はサービスのプロパティに表示される IP を使用し、マネージドドメイン外でハードコーディングすることを避けるよう推奨しています。

(2) (1) が発生した場合、通知はありますか？ 通知はヘルスアラートや重大な問題に対して送信されますが、IP の変更が必ずしも通知をトリガーするわけではありません。IP の変更によってサービスの正常性に問題が発生しない場合、通知を有効にしていてもメールを受け取らない可能性があります。ベストプラクティスは、Microsoft Entra 管理センターの「Domain Services → プロパティ」ページで定期的に現在の IP アドレスを確認することです。

(3) 急いでネットワークインターフェースを変更しましたが、問題はありますか？仮想ネットワークの DNS を変更する方が正しいですか？ マネージドドメインコントローラーの NIC IP を手動で変更することは推奨されず、サポートされない構成につながる可能性があります。正しい方法は、Azure 仮想ネットワークの DNS サーバー設定を、Entra Domain Services リソースに表示される新しい IP に更新することです。これにより、Microsoft 管理リソースに干渉することなく、すべての VM と接続されたネットワークが名前を正しく解決できます。

(4) Microsoft Entra Domain Services の IP アドレスが変更された場合、仮想ネットワークの DNS は自動的に変更されませんか？ その通りです。仮想ネットワークの DNS 設定は自動更新されません。テナント管理のため、Entra Domain Services の IP が変更された場合、VNet の DNS 構成を手動で更新する必要があります。

正しい構成を復元する手順：

1. Microsoft Entra 管理センター → Domain Services → プロパティに移動し、現在の IP アドレスを確認します。
2. Azure VNet の DNS 設定をこれらの IP に更新します：
   • Azure ポータル → 仮想ネットワーク → DNS サーバー → カスタム → IP を入力。
   1. 影響を受ける VM の DHCP リースを再起動または更新し、オンプレミスの DHCP/静的 DNS エントリも必要に応じて更新します。
3. マネージドドメインコントローラーの NIC を手動で変更することは避けてください

詳細な情報については、以下のドキュメントをご参照ください：

• Network planning and DNS requirements
• Manage DNS for Microsoft Entra Domain Services
• Configure virtual networking for Domain Services
• Email notifications for health alerts

上記の内容がお役に立ったか、またはこの問題についてさらにサポートが必要かどうかをお知らせください。

情報がお役に立った場合は、「アップボート」をお願いします。これは、私たちやコミュニティの他の方々にも役立ちます。