DNS ゾーンからレコードを削除しようとするとエラーが発生する: レコードを削除できません

この記事では、DNS ゾーンからレコードを削除しようとするとエラーメッセージが表示される問題の回避策について説明します。

適用対象: Windows Server 2012 R2
元の KB 番号: 837335

現象

DnsAdmins セキュリティグループのメンバーとして、DNS サーバー上のゾーン情報を削除できない場合があります。レコードを削除しようとすると、次のエラーメッセージが表示されることがあります。

レコードを削除できませんアクセス拒否

この問題は、新しく作成された Active Directory 統合ゾーンに DnsAdmins セキュリティグループのセキュリティアクセス許可が自動的に追加されない場合に発生する可能性があります。

この問題を回避するには、DnsAdmins セキュリティグループをゾーンアクセス制御リスト (ACL) に手動で追加し、フルコントロールを付与します。

これを行うには、次のいずれかの方法を使用して、フルコントロールを DnsAdmins セキュリティグループに割り当てます。

次のコマンドを入力し、Enter キーを押します。

dsacls "\\servername\CN=MicrosoftDNS, CN=System, DC=domain, dc=com" /G DNSADMINS:GA / I:T

Dsacls ツールの詳細については、「 Dsacls」を参照してください。

コンピューターに管理者としてログオンします。
[ スタート] をクリックし、[ 実行] をクリックし、「 adsiedit.msc」と入力して、[OK] をクリック します。
[ ドメイン NC] を展開します。

このノードには、DC= で始まり、DC=exampledomain DC=net などの正しいドメイン名を反映するフォルダーが含まれています。
[ CN=System] を展開し、[ CN=MicrosoftDNS] をクリックします。
右側のウィンドウで、アクセス許可を変更するフォルダーを右クリックし、[ プロパティ] をクリックします。
[ DomainComponent プロパティ] ダイアログボックスで、[ セキュリティ ] タブをクリックします。
[DnsAdmins アクセス許可] ボックスの一覧で、[許可] 列の [フルコントロール チェック] ボックスをクリックし、[OK] を 2 回クリックします。
[ファイル] メニューの [終了] をクリックします。

[ スタート] をクリックし、[ すべてのプログラム] をポイントし、[ 管理ツール] をポイントして、[ DNS] をクリックします。
コンソールツリーで、該当するゾーンをクリックします。
[ アクション ] メニューの [ プロパティ] をクリックします。
ゾーンの [ プロパティ ] ダイアログボックスで、[ セキュリティ] をクリックし、[ 追加] をクリックします。
[ユーザー、コンピューター、またはグループの選択] ダイアログボックスに「DnsAdmins」と入力し、[オブジェクト名を入力してテキストボックスを選択する] で [OK] をクリックします。
[DnsAdmins] の [アクセス許可] ボックスの一覧で、[許可] 列の [フルコントロール チェック] ボックスをクリックして選択します。
[ 詳細設定] をクリックし、[ DnsAdmins] をクリックし、[ 編集] をクリックします。
[ 適用先 ] ドロップダウンメニューで、[ このオブジェクトとすべての子オブジェクト] をクリックして選択します。
[OK] を 3 回クリックします。
[ファイル] メニューの [終了] をクリックします。