文書番号: 909264 - 最終更新日: 2009年2月10日 - リビジョン: 4.0 コンピューター、ドメイン、サイト、および組織単位の Active Directory 名前付け規則
目次概要ここでは Windows、NetBIOS ドメイン名、DNS ドメイン名、Active Directory サイト、および Active Directory ディレクトリ サービスで定義されている組織単位 (OU) 内のコンピューター アカウントの名前付け規則について説明します。 トピックについては説明を名、最小値および最大値の名前の長さ、予約名、名をお勧めできません、および一般的な推奨事項は小規模、中規模、および大規模の展開での Active Directory のサポートに基づいていますが有効な文字だを含みます。 Active Directory 内または AD 内の名前はすべてのオブジェクトは、AM/LDS と、以下の「サポート技術情報」(Microsoft Knowledge Base) 資料に記載されているアルゴリズムに基づく名前と一致するする対象。 938447?
(http://support.microsoft.com/kb/938447/
)
ユーザー名または発音区別符号マークの付いた文字が異なるだけをオブジェクト名を追加することはできません。 その記事ではこの名前付け規則はコンピューター、OU、およびサイト名に適用されます。コンピューター名NetBIOS コンピューター名使用できる文字NetBIOS コンピューター名はすべて英数字の [許可しない] の文字として記載されている拡張文字を除くが使用できます。 名はピリオドを格納できますが、ピリオドで始まることはできません。許可されていない文字NetBIOS コンピューター名には、次の文字を使用できません。
Windows 2000 およびそれ以降のバージョンの Windows は、数値のドメインを持つことはできません、Active Directory のメンバー名であるコンピューターは完全に構成されます。 この制限は DNS の制限。 関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください： 244412?
(http://support.microsoft.com/kb/244412/
)
Windows 2000 は、すべて数字のコンピューター名を許可しません。 最小名の長さ1 文字。最大名の長さ15 文字です。メモ 16 番目の文字は、登録済みのネットワーク デバイスにインストールされている機能を識別する予約されています。 予約名「予約語目次」を参照します。特殊文字ピリオド (.)。ピリオド文字は、NetBIOS スコープ識別子と、コンピュータ名に名前を区切ります。 NetBIOS スコープ識別子は、同一の物理 TCP/IP ネットワークで実行される NetBIOS の論理ネットワークを識別する文字の省略可能な文字列です。 コンピューター間で動作する NetBIOS、コンピューター、同じ NetBIOS スコープ識別子と一意のコンピューター名が必要です。 警告 名に NetBIOS スコープの使用は、従来の構成で Active Directory フォレストでは使用しないでです。 NetBIOS スコープの詳細については、次以外-マイクロソフト Web サイトを参照してください。 http://www.ietf.org/rfc/rfc1001.txt
(http://www.ietf.org/rfc/rfc1001.txt)
http://www.ietf.org/rfc/rfc1002.txt (http://www.ietf.org/rfc/rfc1002.txt) DNS コンピューター名使用できる文字DNS コンピューター名に [アルファベット文字のみが含まれる (A 〜 Z)、数字 (0 〜 9)、マイナス記号 (-)、およびピリオド (.)。 期間の文字にはスタイル名のドメインのコンポーネントを区切るために使用される場合にのみを許可は。Windows 2000 ドメイン名システム (DNS)、Microsoft Windows Server 2003 DNS、Unicode 文字の使用はサポートされて。 Unicode 文字をサポート他の DNS 実装されていません。 クエリは、DNS の Microsoft 製以外の実装を使用しているサーバーに渡される場合は、Unicode 文字を回避します。 詳細については、次以外のマイクロソフト Web サイトを参照してください。 http://www.ietf.org/rfc/rfc952.txt
(http://www.ietf.org/rfc/rfc952.txt)
http://www.ietf.org/rfc/rfc1123.txt (http://www.ietf.org/rfc/rfc1123.txt) 許可されていない文字DNS ホスト名には、次の文字を使用できません。
DNS ホスト名は空白を含むまたは文字の間隔をできません。 上と小文字の区別はされません。 最初の文字がアルファベット順または数値可能性があります。 最後の文字はマイナス記号やピリオドはいけません。 Windows 2000 およびそれ以降のバージョンの Windows は、数値のドメインを持つことはできません、Active Directory のメンバー名であるコンピューターは完全に構成されます。 この制限は DNS の制限。 関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください： 244412?
(http://support.microsoft.com/kb/244412/
)
Windows 2000 は、すべて数字のコンピューター名を許可しません。 最小名の長さ2 文字です。最大名の長さ24 文字。完全修飾ドメイン名 (FQDN) のホスト名の最大長はラベルにつき 63 オクテットと FQDN あたり 255 バイトには。 この最大には 254 バイト、FQDN の終了点の 1 つのバイトが含まれます。 Windows 2000 および Windows Server 2003 では、最大ホスト名と FQDN 使って、標準の長さの制限は、以前のバージョンでは、記載されている UTF-8 (Unicode) サポートを追加します。 一部 UTF-8 文字の長さの 1 つのオクテットを超えるので、文字をカウントしてサイズを指定することはできません。 ドメイン コントローラー 155 バイト未満の FQDN があります。 RFC ごとの予約名
Windows での予約名「予約語目次」を参照します。ベスト プラクティス新しい Windows Server 2003 の DNS インフラストラクチャでの DNS コンピューター名を作成すると、は、次のガイドライン使用します。
ドメイン名NetBIOS ドメイン名使用できる文字NetBIOS ドメイン名はすべて英数字の [許可しない] の文字として記載されている拡張文字を除くが使用できます。 名はピリオドを格納できますが、ピリオドで始まることはできません。許可されていない文字NetBIOS コンピューター名には、次の文字を使用できません。
Windows 2000 およびそれ以降のバージョンの Windows は、数値のドメインを持つことはできません、Active Directory のメンバー名であるコンピューターは完全に構成されます。 この制限は DNS の制限。 最小名の長さ1 文字。最大名の長さ15 文字です。メモ 16 番目の文字は、登録済みのネットワーク デバイスにインストールされている機能を識別する予約されています。 Windows での予約名「予約語目次」を参照します。アップグレードされたドメインの名前が予約語には含まれます。 ただし、他のドメインと信頼関係これに当てはまる場合失敗します。 関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください： 836182?
(http://support.microsoft.com/kb/836182/
)
ドメインの名前が「インターネット」場合 Windows 2000 Server で別の Windows 2000 ドメインに信頼関係を確立できません。 特殊文字ピリオド (.)。ピリオド文字は、NetBIOS スコープ識別子と、コンピュータ名に名前を区切ります。 NetBIOS スコープ識別子は、同一の物理 TCP/IP ネットワークで実行される NetBIOS の論理ネットワークを識別する文字の省略可能な文字列です。 コンピューター間で動作する NetBIOS、コンピューター、同じ NetBIOS スコープ識別子と一意のコンピューター名が必要です。 警告 名に NetBIOS スコープの使用は、従来の構成で Active Directory フォレストでは使用しないでです。 DNS ドメイン名使用できる文字DNS ホスト名に [アルファベット文字のみが含まれる (A 〜 Z)、数字 (0 〜 9)、マイナス記号 (-)、およびピリオド (.)。 期間の文字にはスタイル名のドメインのコンポーネントを区切るために使用される場合にのみを許可は。Windows 2000 ドメイン名システム (DNS)、Microsoft Windows Server 2003 DNS、Unicode 文字の使用はサポートされて。 Unicode 文字をサポート他の DNS 実装されていません。 クエリは、DNS の Microsoft 製以外の実装を使用しているサーバーに渡される場合は、Unicode 文字を回避します。 詳細については、次以外のマイクロソフト Web サイトを参照してください。 http://www.ietf.org/rfc/rfc952.txt
(http://www.ietf.org/rfc/rfc952.txt)
http://www.ietf.org/rfc/rfc1123.txt (http://www.ietf.org/rfc/rfc1123.txt) 許可されていない文字DNS ホスト名には、次の文字を使用できません。
DNS ホスト名は空白を含むまたは文字の間隔をできません。 上と小文字の区別はされません。 最初の文字がアルファベット順または数値可能性があります。 最後の文字はマイナス記号やピリオドはいけません。 最小名の長さ2 文字です。最大名の長さ24 文字。完全修飾ドメイン名 (FQDN) のホスト名の最大長はラベルにつき 63 オクテットと FQDN あたり 255 バイトには。 この最大には 254 バイト、FQDN の終了点の 1 つのバイトが含まれます。 Windows 2000 および Windows Server 2003 では、最大ホスト名と FQDN 使って、標準の長さの制限は、以前のバージョンでは、記載されている UTF-8 (Unicode) サポートを追加します。 一部 UTF-8 文字の長さの 1 つのオクテットを超えるので、文字をカウントしてサイズを指定することはできません。 関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください： 245809?
(http://support.microsoft.com/kb/245809/
)
Windows 2000 のサポートの完全修飾ドメイン名に最大 64 の UTF-8 バイト長 単一ラベル ドメインの名前空間単一ラベル DNS 名は、.com、.corp、.net、.org または companyname のようなサフィックスを含まない名です。 たとえば、「ホスト」は、単一ラベル DNS 名です。 ほとんどインターネット登録者 (レジストラー) には、単一ラベル DNS 名の登録はできません。一般はインターネット レジストラーに内部および外部の名前空間の DNS 名を登録することをお勧めします。 このような名前が、組織の名前で登録されている DNS 名のサブドメインしない限り、Active Directory ドメインの DNS 名が含まれます。 たとえば、"corp.example.com"は、"example.com:"のサブドメイン DNS 名はインターネット レジストラーに登録、名前の衝突の防止に役立ちます。 名前の競合は、同じ DNS 名を使用する別の組織と組織の合併する場合または別の組織が同じ DNS 名を登録しよう場合に発生する可能性があります。 単一ラベルの名前空間に関連付けられている問題の例は以下に示します。
285983?
(http://support.microsoft.com/kb/285983/
)
Windows 2000 ベースのドメインの名前空間の設計に関する考慮事項 300684?
(http://support.microsoft.com/kb/300684/
)
単一ラベル DNS とドメインの Windows の構成について 切り離された名前空間切り離された名前空間の定義コンピューターのプライマリ DNS サフィックスがメンバーとなっている DNS ドメインと一致しない切り離された名前空間の場合されます。 たとえば、dc1.contosocorp.com の DNS 名を持つコンピューターが contoso.com の DNS 名を持つドメインとは切り離された名前空間が発生します。 切り離された名前空間が発生する方法
DC1 という名前のドメイン コントローラーの NetBIOS ドメイン名が contoso Windows NT 4. 0 ドメインにあると仮定します。 このドメイン コントローラーが Windows 2000 にアップグレードされます。 このアップグレードの場合、DNS ドメインが contoso.com の名前を変更します。 Windows 2000 のオリジナル リリース版でアップグレードのルーチンは、DNS ドメイン名にドメイン コントローラーのプライマリ DNS サフィックスをリンクするチェック ボックスをオフします。 したがって、ドメイン コントローラーのプライマリ DNS サフィックスは、Windows NT 4. 0 のサフィックス検索一覧で定義されている DNS サフィックスです。 この例では、DNS 名が DC1.northamerica.contoso.com です。 ドメイン コントローラーは DNS ドメイン名に対応する DNS ゾーンに、サービス ロケーション (SRV) レコードを動的に登録します。 ただし、ドメイン コントローラーは、そのホスト レコードをそのプライマリ DNS サフィックスに対応する DNS ゾーンに登録します。 メモ ホスト レコードは A のレコードまたは「連結レコード:」とも呼ば 切り離された名前空間を意図的に作成する場合は、DNS ゾーンにフォワーダーや委任を構成します。 ホスト レコードがあることがでくようにこれらのフォワーダーまたは両方の前方参照ゾーンの間での委任を構成します。 たとえば、contoso.com と northamerica.contoso.com の間でフォワーダーを構成します。 フォワーダーが構成されていない場合、切り離された名前空間が意図せず、作成されますし、DNS ゾーンは Active Directory インストール ウィザードで作成する場合、プライマリ DNS サフィックス ゾーンのゾーンは作成されません。 この構成要件が満たされない場合クライアントはサービス用の DNS 要求をこれらのサービスを提供するドメイン コントローラーの IP アドレスに解決することはできません。 このシナリオでは、AD レプリケーションおよびその他の操作は、DNS 参照エラーを発生します。 これらの操作は、SRV レコードの要求が、ゾーン内に存在しないホスト レコードを指すためにを失敗します。 または、ホスト レコードが、ゾーン、フォワーダーから到達できないため、この操作は失敗します。 防止名前空間の問題を分離します。 プライマリ ドメイン コントローラーが Windows 2000 のオリジナル リリース版にアップグレード Windows NT 4. 0 は、 変更のプライマリ DNS サフィックスのドメインのメンバーシップが変更されたとき する </a0>] チェック ボックスはオフ。 この問題は、Windows 2000 Service Pack 1 で修正済みです。 この問題を回避するには、いずれか、次の方法の使用します。
ベスト プラクティス
285983?
(http://support.microsoft.com/kb/285983/
)
Windows 2000 ベースのドメインの名前空間の設計に関する考慮事項 262376?
(http://support.microsoft.com/kb/262376/
)
アップグレード後、コンピュータ名が Windows2000 のドメイン名と一致しない 257623?
(http://support.microsoft.com/kb/257623/
)
DNS サフィックス、新しいドメイン コントローラーのコンピュータ名のとが一致しない、ドメインの名前 Windows 2000 に、Windows NT 4. 0 プライマリ ドメイン コントローラーをアップグレードした後 292541?
(http://support.microsoft.com/kb/292541/
)
Windows 2000 ドメインの DNS 名を変更する方法 296592?
(http://support.microsoft.com/kb/296592/
)
Windows 2000 のドメイン コントローラの名前を変更する方法 予約名「予約語目次」を参照します。最上位のインターネット ドメイン名、イントラネット上で使用しないでください。 最上位のインターネット ドメイン名には、.com、.net、.org、.us、.fr が含まれておよび。 gr。 最上位のインターネット ドメイン名、イントラネット上を使用する場合、インターネットに接続されているイントラネット上のコンピューターの解像度のエラーがあります。 その他の要因インターネットに接続されたフォレストインターネットに接続されている DNS 名前空間は、インターネット DNS の最上位レベルまたは第 2 レベル ドメインのサブドメインの名前空間。フォレスト内のドメインの最大数Windows 2000 は、フォレスト内のドメインの最大数は 800 です。 Windows Server 2003 ではフォレストの機能レベル 2 のドメインの最大数は 1200年です。 この制限は、Windows Server 2003 での複数値の非リンク属性の制限です。ベスト プラクティス
サイト名新しいサイト名を作成するときは、有効な DNS 名を使用することを推奨します。 それ以外の場合は、サイトことは、Microsoft DNS サーバーが使用されているのみです。 有効な DNS 名の詳細については、「DNS のコンピューター名。使用できる文字DNS ホスト名に [アルファベット文字のみが含まれる (A 〜 Z)、数字 (0 〜 9)、マイナス記号 (-)、およびピリオド (.)。 期間の文字にはスタイル名のドメインのコンポーネントを区切るために使用される場合にのみを許可は。Windows 2000 ドメイン名システム (DNS)、Microsoft Windows Server 2003 DNS、Unicode 文字の使用はサポートされて。 Unicode 文字をサポート他の DNS 実装されていません。 クエリは、DNS の Microsoft 製以外の実装を使用しているサーバーに渡される場合は、Unicode 文字を回避します。 詳細については、次以外のマイクロソフト Web サイトを参照してください。 http://www.ietf.org/rfc/rfc952.txt
(http://www.ietf.org/rfc/rfc952.txt)
http://www.ietf.org/rfc/rfc1123.txt (http://www.ietf.org/rfc/rfc1123.txt) 許可されていない文字DNS ホスト名には、次の文字を使用できません。
DNS ホスト名は空白を含むまたは文字の間隔をできません。 上と小文字の区別はされません。 最初の文字がアルファベット順または数値可能性があります。 最後の文字はマイナス記号やピリオドはいけません。 最小名の長さ1 文字。最大名の長さ24 文字。完全修飾ドメイン名 (FQDN) のホスト名の最大長はラベルにつき 63 オクテットと FQDN あたり 255 バイトには。 この最大には 254 バイト、FQDN の終了点の 1 つのバイトが含まれます。 Windows 2000 および Windows Server 2003 では、最大ホスト名と FQDN 使って、標準の長さの制限は、以前のバージョンでは、記載されている UTF-8 (Unicode) サポートを追加します。 一部 UTF-8 文字の長さの 1 つのオクテットを超えるので、文字をカウントしてサイズを指定することはできません。 OU の名前使用できる文字すべての文字が許可されても拡張文字。 ただし、Active Directory ユーザーとコンピューターできますの拡張文字を含む OU の名前、お勧めします OU の目的について説明するを簡単に管理するのに十分な短いいる名を使用します。 オブジェクトの CN を半角の二重引用符 () に格納されるためライトウェイト ディレクトリ アクセス プロトコル (LDAP) は、任意の制限を持ちません。関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください： 886689?
(http://support.microsoft.com/kb/886689/
)
Windows Server 2003 および Windows 2000 で識別名 (DN) パスに拡張文字が含まれると Ntdsutil の Authoritative Restore 操作が失敗する 許可されていない文字文字なしは使用できません。最小名の長さ1 文字。最大名の長さ64 文字です。特殊な問題OU は、フォレスト内の別のオブジェクトと同じ名前が、名前競合が発生することがあります。 操作を行いましていない OU、同じ名前を付ける、フォレスト内の別のオブジェクトとしてを推奨します。たとえば、OU、フォレスト内の他のオブジェクトとして同じ名前を持つ場所、シナリオを考えます。 親ドメインの OU、子ドメインの NetBIOS 名と同じ名前を持ちます。 OU は廃棄有効期間、OU の中に削除されます。 同じ名前を持つ子ドメインが作成、削除すると、し再作成します。 このシナリオで、子ドメインが再作成するとき、ファントム ファントム名前の衝突もが Jet データベース内の重複するオブジェクト。 この問題によって、構成コンテナーは複製できなくなります。 予約語の目次元に戻す
この資料は以下の製品について記述したものです。
 機械翻訳重要: このサポート技術情報 (以下「KB」) は、翻訳者による翻訳の代わりに、マイクロソフト機械翻訳システムによって翻訳されたものです。マイクロソフトは、お客様に、マイクロソフトが提供している全ての KB を日本語でご利用いただけるように、翻訳者による翻訳 KB に加え機械翻訳 KB も提供しています。しかしながら、機械翻訳の品質は翻訳者による翻訳ほど十分ではありません。誤訳や、文法、言葉使い、その他、たとえば日本語を母国語としない方が日本語を話すときに間違えるようなミスを含んでいる可能性があります。マイクロソフトは、機械翻訳の品質、及び KB の内容の誤訳やお客様が KB を利用されたことによって生じた直接または間接的な問題や損害については、いかなる責任も負わないものとします。マイクロソフトは、機械翻訳システムの改善を継続的に行っています。 英語版 KB：909264?
(http://support.microsoft.com/kb/909264/en-us/
)
"Microsoft Knowledge Baseに含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。（Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。なお、本文書においては、文書の体裁上の都合により製品名の表記において商標登録表示、その他の商標表示を省略している場合がありますので、予めご了解ください。" | サポート情報 その他のサポートサイトコミュニティ技術サポート窓口サポート技術情報の翻訳 |
先頭へ戻る
