ActiveDirectoryドメインサービスを使用してWebサイトをブロックする

ファイアウォールまたはルーターの設定を使用して、Webサイトをブロックまたはリダイレクトできます。しかし、Active Directoryドメインサービス（DNS）を使用してWebサイトをブロックまたはリダイレクトできることをご存知ですか？これらの手順を使用してください。

このチュートリアルでは、Active Directory環境で管理者権限があり、Microsoft管理コンソールにアクセスできることを前提としています。

正引きで確認ゾーンを作成する

「スタート」を選択し、「mmc.exe」と入力して、「Enter」を押します。

Microsoft管理コンソールが表示されます。「ファイル」>「スナップインの追加と削除…」を選択します。

「DNS」スナップインを追加し、「OK」を選択します

左側のペインで「DNS」を選択します。「DNSサーバーに接続する」というプロンプトが表示されます。DNSサーバーにログインしている場合は「このコンピューター」を選択するか、「次のコンピューター」を選択して接続したいDNSサーバーのドメイン名またはIPアドレスを入力します。完了したら「OK」を選択します。

今、DNSの下にサーバー名を展開し、右クリックして「前方参照ゾーンを」と「を選択し、新しいゾーンを「。

新しいゾーンウィザードが表示されます。「次へ」を選択します。

「プライマリゾーン」を選択し、次に「次へ」を選択します。

「このドメインのドメインコントローラーで実行されているすべてのDNSサーバーへ」を選択してから、「次へ」を選択します。

「ゾーン名」に、ブロックするWebサイト（facebook.com、reddit.comなど）のURLを入力し、「次へ」を選択します。

「動的更新を許可しない」を選択してから、「次へ」>「終了」を選択します。これで、ネットワーク上のそのドメインへのリクエストを「引き継ぐ」フォワードルックアップゾーンが設定されました。

注：この設定がクライアントに反映されるまでに時間がかかる場合があります。再起動するか、ipconfig / flushdnsコマンドを使用して、DNSクエリがキャッシュされないようにすることをお勧めします。

URLをリダイレクトする

URLを別のURLにリダイレクトする場合は、次の手順を使用できます。

MMCコンソールで[DNS]と[前方参照ゾーン]を展開します。

作成したゾーンを右クリックし、「その他の新しいレコード…」>「ドメインエイリアス（DNAME）」>「レコードの作成…」を選択します。

「エイリアス名」は空白のままにします。「ターゲットドメインの完全修飾ドメイン名（FQDN）」に、リダイレクト先のサイトのURLを入力し、「OK」を選択します。

これで、誰かがフォワードルックアップゾーンを設定したWebアドレスにアクセスしようとすると、新しいターゲットドメインにリダイレクトされます。

Tags: #Active Directory

Comment *

Name *

Website

ActiveDirectoryアカウントをロックしているコンピューターを見つける方法

ロックアウトされているMicrosoftActiveDirectoryアカウントのソースを見つける方法に関する完全なガイド。

Windows：ドメインコントローラー（クライアント）を切り替える方法

Windowsドメインの問題のトラブルシューティングを行う場合は、クライアントコンピューターが接続しているドメインコントローラーを切り替える必要がある場合があります。そうすることで、Windowsクライアントを手動で切り替えて、環境内の特定のドメインコントローラーを利用する方法を学ぶことができました。