ドメインコントローラーをマルチホーム化した場合の対応

本手順では、ドメインコントローラーでNICを2枚挿し(マルチホーム)構成にした場合、稀に発生する認証エラーの対応について記載します。
これは、前回[Windows Server 2019 iSCSI ターゲットサーバインストール手順](https://qiita.com/bitterrich/items/f506e20dad764e134285)でiSCSI ターゲットサーバをインストールした後、iSCSIデータ用と通常のデータ用でLANを分けたかったためNICを2枚挿しにした結果、ドメインコントローラーをマルチホーム化した場合に発生する問題の回避方法となります。

構成のイメージ図としては以下の通りです
![DCMultihome-000.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/617437/298209c7-36ef-4459-f0d0-db632f512618.png)

原因や解決策については下記ページを参考にしています。
[マルチホーム ドメイン コント ローラー上で active Directory の通信が失敗します。](https://support.microsoft.com/ja-jp/help/272294/active-directory-communication-fails-on-multihomed-domain-controllers)
解決策の内容が古いため、Windows Server 2019 の場合で設定した際の手順となります。

ドメインのメンバサーバにリモートデスクトップ接続した際に発生した時のエラーメッセージが下記になります。
![DCMultihome-001.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/617437/820218cb-04c8-3a7a-27a9-d250eb5de480.png)

対応手順の概略は以下になります
01．ネットワーク アダプターのDNS登録の無効化
02．DNSクエリをリッスンするIPアドレス指定
03．DNSラウンドロビンの無効化
04．DNSのエントリ削除
05．DNSキャッシュ削除


## 01．ネットワーク アダプターのDNS登録の無効化
AD01にログインした状態で、Windowsキー＋r キーを投下して、名前に「ncpa.cpl」と入力
![DCMultihome-002.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/617437/15221213-88ae-0382-40a9-ffd57965b5bd.png)

名前解決を必要としない側のNICを右クリックしてプロパティをクリック
![DCMultihome-003.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/617437/1a3b2564-29f9-f9d5-2f0f-a18674be421e.png)

インターネットプロトコルバージョン4を選択してプロパティをクリック
![DCMultihome-004.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/617437/2f5d8929-1d48-d851-02ad-5920d808dff8.png)

詳細設定をクリック
![DCMultihome-005.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/617437/687a7ef2-1ecf-ba6c-eed7-cece65658e11.png)

DNSタブをクリック
![DCMultihome-006.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/617437/239f4a52-a0ed-082b-433f-b289ef2bcd2e.png)

「この接続のアドレスをDNSに登録する」のチェックを外してOKをクリック
![DCMultihome-007.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/617437/78b78aea-d7d8-0daa-366b-e6dc90ebe139.png)

OKをクリック
![DCMultihome-008.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/617437/7f27b46d-2eaa-34aa-1e17-25c05cb0aa1a.png)

OKをクリック
![DCMultihome-009.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/617437/024812e2-573a-32dc-d188-eca4df9d6e4e.png)

閉じるをクリック
![DCMultihome-010.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/617437/0caeb335-5fc6-e0e8-ab71-564a30d91511.png)


## 02．DNSクエリをリッスンするIPアドレス指定
Windowsキー＋r キーを投下して、名前に「dnsmgmt.msc」と入力
![DCMultihome-011.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/617437/58921bde-5d26-399f-19d8-8340237601f0.png)

サーバを右クリックしてプロパティをクリック
![DCMultihome-012.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/617437/349e5326-8d6b-ed51-40f9-57edd4c559ac.png)

指定したIPアドレスのみを選択して、名前解決日に必要なアドレスのみを選択。
(本手順では通常LANのIPアドレスのみを指定)
詳細設定タブをクリック
![DCMultihome-013.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/617437/3458e310-09bc-1f16-fb66-9732fffc677c.png)


## 03．DNSラウンドロビンの無効化
「ラウンドロビンを有効にする」のチェックを外してOKをクリック
![DCMultihome-014.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/617437/1bed344c-1c74-7c06-8a6f-39dd5c8bebf0.png)


## 04．DNSのエントリ削除
前方参照ゾーン－ドメイン名と展開して、DomainDnsZonesをクリック
右ペインで名前解決を必要としないのNICのAレコードを右クリックして削除
(本手順では、192.168.0.1)
![DCMultihome-015.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/617437/4abaee32-8726-5fb4-76fb-f45079cb713b.png)

はいをクリック
![DCMultihome-016.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/617437/96258b38-deaa-351b-be58-c4640da10238.png)

ForestDnsZonesをクリック
右ペインで名前解決を必要としないのNICのAレコードを右クリックして削除
(本手順では、192.168.0.1)
![DCMultihome-017.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/617437/df9c4b5c-c783-e33e-49ba-ff3cc944841d.png)

はいをクリック
![DCMultihome-018.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/617437/2ac7f359-280b-fde1-ff4b-6c07e0540eb6.png)


## 05．DNSキャッシュ削除
Windowsキー＋r キーを投下して、名前に「cmd」と入力
![DCMultihome-019.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/617437/35cdff78-27cb-8d0b-0b36-d0814aa5c155.png)

下記コマンドを実行してDNSリゾルバのキャッシュの削除と登録

~~~
ipconfig /flushdns
ipconfig /registerdns
~~~
![DCMultihome-020.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/617437/6bea29e3-2133-7add-f2d6-a89618afc7c0.png)