Office365を導入する際に、インターネットで公開されている 資料だけで、うまくいかない場合があるかもしれません。 もし、名前解決ができない場合、 Active DirectoryのDNSサーバーに設定をすることで、 解決できる可能性がある理由を説明します。

1. Office365導入時の
DNS設定の注意点
Active DirectoryのDNS設定
山田 修

2. この資料の注意点
•資料が見つけられなかったので
推測に基づき、やってみた結果です
•別の方法があるかもしれません
•設定は自己責任で

3. ドメイン名が同じ場合、
ちょっとした注意が必要
内部ドメイン名と外部ドメイン名が同じ場合の注意点

4. DNSサーバーはどこにある？
•外部のDNSサービス
•外部向けDNSサーバー
•Active DirectoryのDNSサーバー

5. Office365のDNS設定の資料の留意点
• 外部のDNSサービスを使う前提で
書かれているようです
• サポート担当者も、外部のDNSサービスを
使っている前提で話をしてくれます
• Active DirectoryのDNS（内部）は、
「別途、営業にお問い合わせください」と
言い切られます

6. 外部からDNSを参照するのは
• Office365のサービスは外部
→参照できるのは、外部向けのDNSサーバー
→外部向けのDNSサーバーにレコード設定
（TXT、CNAMEレコードなど）
• 外部からOffice365にアクセスする場合、
外部向けのDNSサーバーを利用

7. ここまでは、Office365のサポートに
教えてもらえます

8. でも、ファイアウォールの内側は
別料金

9. サポートの人の想定？（推測１）
• この配置しか想定していないんじゃ？
Office365
クライアント 内部DNSサーバー
（example.local）
外部DNSサーバー
（example.co.jp）
インターネット
ファイアウォール

10. サポートの人の想定外？（推測２）
• この配置は意外とあるのでは？
Office365
クライアント 内部DNSサーバー
（example.co.jp）
外部DNSサーバー
（example.co.jp）
インターネット
ファイアウォール
同じ

11. Office365に接続できない場合
• onmicrosoft.comではなく、自社ドメインが使いたい
→教えてもらった通りに外部向けDNSを設定
→でもExchange OnlineもLync Onlineもつながらない
• 「教えてもらった情報が、何か間違っているかも？」
と思ったら、ちょっと確認してみよう

12. Active DirectoryのPCのDNS設定
• 普通に設定すれば、
ドメインコントローラのDNSサーバーを参照する
「Active Directoryのドメイン名(example.co.jp)」
＝「外部向けのドメイン名(example.co.jp)」
の場合、どうなるか。。。

13. 名前解決ができず、
外部のサービスに接続できない

14. CNAMEレコードがない場合
例 xxx.example.co.jp（内部にない）を問い合わせる
ADのDNS
クライアント
①xxx.example.co.jpは？
②サーバーが実在しないので
「ない」と返事をする
③xxx.contoso.comに
接続できない
xxx.contoso.com

15. なぜ、名前解決できないか
• Active Directoryのドメイン（example.co.jp)には、
Office365のサーバーが存在しない
（実際にない）
• 自社ドメインなので、
外部のDNSサーバーに問い合わせしない

16. 外の接続先を教えてあげるために
• Active DirectoryのDNSサーバーで
CNAMEレコード（外部の接続先情報）を追加
• CNAMEレコード（Canonical Name Record）
自社ドメインの特定のサーバー名などについて、
それと同等とみなす別名を定義

17. CNAMEレコードがある場合
例 xxx.example.co.jp ＝ xxx.contoso.com
の設定がある
ADのDNS
クライアント
①xxx.example.co.jpは？
②xxx.contoso.comのIPアドレスを
外部のDNSサーバーに問い合わせて、
教えてくれる
③xxx.contoso.comに接続
xxx.contoso.com

18. まとめ
• Office365のサポートは、外部ドメインまで
• ActiveDirectoryのドメイン名が外部と同一の場合、
CNAMEレコード追加が必要
• 内部ドメインが「.local」なら、
外部ドメインと違うので、はまらないと思われる

19. 参考情報
• Office365のDNS設定情報
https://technet.microsoft.com/ja-jp/library/hh852557.aspx
• DNS設定方法は、下記を参照してください
http://www.server-world.info/query?os=Windows_Server_2008&p=dns&f=6