ラボ : Windows Server でのネットワーク インフラストラクチャ サービスの実装と構成

シナリオ

Contoso, Ltd. は、ネットワーク サービスに関する複雑な要件がある大規模な組織です。 これらの要件を満たせるように、DHCP を展開および構成し、サービスの可用性を確保するための高可用性を実現します。 また、Contoso 内の部門である Trey Research がテスト領域で独自の DNS サーバーを持てるように、DNS を設定します。 最後に、Windows Admin Center へのリモート アクセスを提供し、Web アプリケーション プロキシを使用してセキュリティで保護します。

メモ: このラボをご自分のペースでクリックして進めることができる、 ラボの対話型シミュレーション が用意されています。 対話型シミュレーションとホストされたラボの間に若干の違いがある場合がありますが、示されている主要な概念とアイデアは同じです。

目標

このラボを完了すると、次のことができるようになります。

  • DHCP を展開および構成する。
  • DNS を展開および構成する。

予想所要時間: 60 分

ラボのセットアップ

仮想マシン: AZ-800T00A-SEA-DC1、AZ-800T00A-SEA-SVR1、AZ-800T00A-ADM1 が実行されている必要があります。 他の VM が実行されていてもかまいませんが、このラボでは必要ありません。

注: AZ-800T00A-SEA-DC1、AZ-800T00A-SEA-SVR1、AZ-800T00A-SEA-ADM1 仮想マシンによって、SEA-DC1、SEA-SVR1、SEA-ADM1 のインストールがホストされます。

  1. SEA-ADM1 を選択します。
  2. 講師から提供された資格情報を使用してサインインします。

このラボでは、利用可能な VM 環境を使用します。

演習 1: DHCP の展開と構成

シナリオ

Contoso の Trey Research の下位部門には、約 50 人のユーザーのみが存在する別のオフィスがあります。 彼らはすべて自分のコンピューターで IP アドレスを手動で構成しており、代わりに DHCP の使用を開始したいと考えています。 DHCP は、Trey Research サイトのスコープを持つ SEA-SVR1 にインストールします。 さらに、SEA-DC1 での高可用性を実現するために新しい DHCP サーバーを使用して、DHCP フェールオーバーを構成します。

この演習の主なタスクは次のとおりです。

  1. DHCP 役割をインストールします。
  2. DHCP サーバーを承認します。
  3. スコープを作成します。
  4. DHCP フェールオーバーを構成します。
  5. DHCP 機能を確認します。

タスク 1: DHCP 役割をインストールする

  1. SEA-ADM1 で、管理者として Windows PowerShell を起動します。

    注: SEA-ADM1 にまだ Windows Admin Center をインストールしていない場合は、次の 2 つの手順を行います。

  2. Windows PowerShell コンソールで、次のコマンドを実行して、最新バージョンの Windows Admin Center をダウンロードします。

    Start-BitsTransfer -Source https://aka.ms/WACDownload -Destination "$env:USERPROFILE\Downloads\WindowsAdminCenter.msi"

  3. 次のコマンドを実行して、Windows Admin Center をインストールします。

    Start-Process msiexec.exe -Wait -ArgumentList "/i $env:USERPROFILE\Downloads\WindowsAdminCenter.msi /qn /L*v log.txt REGISTRY_REDIRECT_PORT_80=1 SME_PORT=443 SSL_CERTIFICATE_OPTION=generate"

    注: インストールが完了するまで待ちます。 これには 2 分ほどかかります。

  4. SEA-ADM1 で Microsoft Edge を起動し、https://SEA-ADM1.contoso.com で Windows Admin Center のローカル インスタンスに接続します。

    注: リンクが機能しない場合は、SEA-ADM1 で WindowsAdminCenter.msi ファイルを参照し、コンテキスト メニューを開いて [修復] を選択します。 修復が完了した後、Microsoft Edge を更新します。

  5. メッセージが表示されたら、[Windows セキュリティ] ダイアログ ボックスに講師から提供された資格情報を入力してから、[OK] を選択します。

  6. Windows Admin Center で、sea-svr1.contoso.com への接続を追加し、講師から提供された資格情報で接続します。
  7. [ツール] リストで、 [役割と機能] を使用して、SEA-SVR1 に DHCP 役割をインストールします。

  8. [ツール] リストで、DHCP ツールを参照し、DHCP PowerShell ツールをインストールします。

    注: sea-svr1.contoso.com の [ツール] ペインで DHCP エントリを利用できない場合は、Microsoft Edge ページを更新して、もう一度やり直してください。

タスク 2: DHCP サーバーを承認する

  1. SEA-ADM1 で、サーバー マネージャーを開きます。
  2. サーバー マネージャーで、 [通知] を開き、 [DHCP 構成を完了する] を開いてから、既定のオプションを使用して [DHCP インストール後の構成ウィザード] を完了します。

タスク 3: スコープを作成する

  1. SEA-ADM1 の Windows Admin Center で、sea-svr1.contoso.com に接続している間に、DHCP ツールを使用して、次の設定で新しいスコープを作成します。

    • プロトコル: IPv4
    • 名前: ContosoClients
    • 開始 IP アドレス: 10.100.150.50
    • 終了 IP アドレス: 10.100.150.254
    • DHCP クライアント サブネット マスク: 255.255.255.0
    • ルーター (デフォルト ゲートウェイ): 10.100.150.1
    • DHCP クライアントのリース期間: 4 日
  2. サーバー マネージャーの [ツール] メニューで、 [DHCP 管理コンソール] を開きます。
  3. [DHCP 管理コンソール] で、すべての承認済みサーバー (172.16.10.12 および SEA-DC1.contoso.com) を追加します。
  4. [DHCP 管理コンソール] で、DHCP サーバー 172.16.10.12 ノードを参照し、ContosoClients スコープで、値が 172.16.10.10 のスコープ オプション 006 DNS サーバーを追加します。

タスク 4: DHCP フェールオーバーを構成する

  1. SEA-ADM1 の DHCP 管理コンソールで、DHCP サーバー 172.16.10.12 の IPv4 ノードを参照し、次の設定を使用して SEA-DC1.contoso.com で ContosoClients スコープのフェールオーバーを構成します。

    • リレーションシップ名: SEA-SVR1 から SEA-DC1
    • クライアントの最大リード タイム: 1 時間
    • モード: ホット スタンバイ
    • パートナー サーバーの役割: スタンバイ
    • スタンバイ サーバー用に予約されているアドレス: 5%
    • 状態の切り替え間隔: 無効
    • メッセージ認証を有効にする: 有効
    • 共有シークレット: DHCP フェールオーバー
  2. SEA-SVR1 のスコープが 1 つだけであることを確認します。
  3. SEA-DC1 のスコープが 2 つになっていることを確認します。
  4. SEA-ADM1 の DHCP 管理コンソールで、DHCP サーバー SEA-DC1.contoso.com の IPv4 ノードを参照し、既存のフェールオーバー リレーションシップの設定を使用して、172.16.10.12 で Contoso スコープのフェールオーバーを構成します。
  5. 両方のスコープが 172.16.10.12 (SEA-SVR1) の IPV4 ノード内に表示されるようになったことを確認します。

タスク 5: DHCP 機能を確認する

  1. SEA-ADM1 で、IP 構成を静的から動的に割り当てられるように変更します。
  2. 結果の IP 構成を調べ、DHCP リースが SEA-SVR1 (172.16.10.12) から取得されたことを確認します。
  3. SEA-ADM1 の DHCP 管理コンソールで、両方の DHCP サーバーの Contoso スコープに SEA-ADM1 のリースが一覧表示されていることを確認します。
  4. SEA-ADM1 で、DHCP 管理コンソールを使用して、SEA-SVR1 (172.16.10.12) 上の DHCP サービスを停止します。
  5. SEA-ADM1 のイーサネット ネットワーク接続を無効にしてから再度有効にして、リースを強制的に更新します。
  6. SEA-ADM1 で、同じ DHCP リースが SEA-DC1 (172.16.10.10) から取得されていることを確認します。

演習 2: DNS の展開と構成

シナリオ

Contoso 内の Trey Research の場所で働いているスタッフには、テスト環境にレコードを作成するための自身の DNS サーバーが必要です。 しかし、テスト環境では、引き続き Contoso のインターネット DNS 名とリソース レコードを解決できる必要があります。 これらのニーズを満たすために、インターネット サービス プロバイダー (ISP) への転送を構成し、SEA-DC1 に contoso.com の条件付きフォワーダーを作成します。 また、ユーザーの場所に基づいて異なる IP アドレスの解決を必要とするテスト アプリケーションもあります。 DNS ポリシーを使用して、testapp.treyresearch.net を、本社のユーザーに対して異なる方法で解決するように構成します。

この演習の主なタスクは次のとおりです。

  1. DNS 役割をインストールします。
  2. DNS ゾーンの作成。
  3. 転送を構成します。
  4. 条件付き転送を構成します。
  5. DNS ポリシーを構成します。
  6. DNS ポリシーの機能を確認します。

タスク 1: DNS 役割をインストールする

  1. SEA-ADM1 で、sea-svr1.contoso.com に接続されている Windows Admin Center の [ツール] リストの [役割と機能] を使用して、SEA-SVR1 に DNS 役割をインストールします。

  2. [ツール] リストで、DNS ツールを参照し、DNS PowerShell ツールをインストールします。

    注: sea-svr1.contoso.com の [ツール] リストで DNS エントリを利用できない場合は、Microsoft Edge ページを更新して、もう一度試してください。

タスク 2: DNS ゾーンを作成する

  1. SEA-ADM1 の Windows Admin Center で、sea-svr1.contoso.com に接続している間に、DNS ツールを使用して、次の設定で新しい DNS ゾーンを作成します。

    • ゾーンの種類: プライマリ
    • ゾーン名: TreyResearch.net
    • ゾーン ファイル: 新しいファイルを作成
    • ゾーン ファイル名: TreyResearch.net.dns
    • 動的更新: 動的更新を許可しない

  2. Windows Admin Center で、sea-svr1.contoso.com に接続している間に、DNS ツールを使用して、次の設定で TreyResearch.net ゾーンに新しい DNS レコードを作成します。

    • DNS レコードの種類: ホスト (A)
    • レコード名: TestApp
    • IP アドレス: 172.30.99.234
    • Time to Live: 600

  3. SEA-ADM1 の Windows PowerShell コンソールで、次のコマンドを実行して、新しく作成されたレコードが正しく解決されていることを確認します。

     Resolve-DnsName -Server sea-svr1.contoso.com -Name testapp.treyresearch.net

タスク 3: 転送を構成する

  1. SEA-ADM1 で、サーバー マネージャーの [ツール] メニューから、DNS マネージャー コンソールを開きます。
  2. [DNS マネージャー] で、SEA-SVR1.contoso.com に接続します。
  3. SEA-SVR1.contoso.com のプロパティの [フォワーダー] タブで、フォワーダーとして 131.107.0.100 を構成します。

タスク 4: 条件付き転送を構成する

  1. SEA-ADM1 の [DNS マネージャー] で、SEA-SVR1.contoso.com に接続している間に、SEA-DC1.contoso.com (172.16.10.10) に要求を転送する Contoso.com の新しい条件付きフォワーダーを作成します。

  2. SEA-ADM1 の Windows PowerShell コンソールで、次のコマンドを実行して条件付きフォワーダーが動作していることを確認します。

     Resolve-DnsName -Server sea-svr1.contoso.com -Name sea-dc1.contoso.com

タスク 5: DNS ポリシーを構成する

  1. SEA-ADM1 の Windows Admin Center で、sea-svr1.contoso.com に接続している間に、 [ツール] リストの PowerShell を使用して PowerShell リモート処理セッションを確立します。

  2. Windows PowerShell プロンプトで、次のコマンドを実行して本社のサブネットを作成します。

     Add-DnsServerClientSubnet -Name "HeadOfficeSubnet" -IPv4Subnet "172.16.10.0/24"

  3. 次のコマンドを実行して、本社のゾーン スコープを作成します。

     Add-DnsServerZoneScope -ZoneName "TreyResearch.net" -Name "HeadOfficeScope"

  4. 次のコマンドを実行して、本社のスコープの新しいリソース レコードを作成します。

     Add-DnsServerResourceRecord -ZoneName "TreyResearch.net" -A -Name "testapp" -IPv4Address "172.30.99.100" -ZoneScope "HeadOfficeScope"

  5. 次のコマンドを実行して、本社のサブネットとゾーン スコープをリンクする新しいポリシーを作成します。

     Add-DnsServerQueryResolutionPolicy -Name "HeadOfficePolicy" -Action ALLOW -ClientSubnet "eq,HeadOfficeSubnet" -ZoneScope "HeadOfficeScope,1" -ZoneName "TreyResearch.net"

タスク 6: DNS ポリシー機能を確認する

  1. SEA-ADM1 の Windows PowerShell コンソールで、ipconfig を実行して、SEA-ADM1 が HeadOfficeSubnet (172.16.10.0) 上にあることを確認します。

  2. Windows PowerShell コンソールで、次のコマンドを実行して DNS ポリシーをテストします。

     Resolve-DnsName -Server sea-svr1.contoso.com -Name testapp.treyresearch.net

    注: 名前が、HeadOfficePolicy で構成された IP アドレス 172.30.99.100 に解決されることを確認します。

  3. SEA-ADM1 に割り当てられた IP アドレスを 172.16.10.11 から、HeadOfficeSubnet の IP アドレス範囲外の IP アドレス (172.16.11.11) に変更します。

  4. Windows PowerShell コンソールで、次のコマンドを実行して DNS ポリシーをテストします。

     Resolve-DnsName -Server sea-svr1.contoso.com -Name testapp.treyresearch.net

    注: 名前が 172.30.99.234 に解決されることを確認します。 SEA-ADM1 の IP アドレスが HeadOfficeSubnet 内に存在しなくなったため、これは想定内です。 testapp.treyresearch.net をターゲットとする (172.16.10.0/24) の HeadOfficeSubnet からの DNS クエリは、172.30.99.100 に解決されます。 testapp.treyresearch.net をターゲットとするこのサブネット外からの DNS クエリは、172.30.99.234 に解決されます。

  5. SEA-ADM1 の IP アドレスを元の値に戻します。