Microsoft Entra Domain Services マネージド ドメインでテナント エラーが一致しない場合は、解決されるまでマネージド ドメインを管理できません。 このエラーは、基になる Azure 仮想ネットワークが別の Microsoft Entra ディレクトリに移動された場合に発生します。
この記事では、エラーが発生する理由とその解決方法について説明します。
このエラーの原因
ディレクトリ の不一致エラーは、Domain Services マネージド ドメインと仮想ネットワークが 2 つの異なる Microsoft Entra テナントに属している場合に発生します。 たとえば、Contoso の Microsoft Entra テナントで実行される aaddscontoso.com というマネージド ドメインがあるとします。 ただし、マネージド ドメイン用の Azure 仮想ネットワークは、Fabrikam Microsoft Entra テナントの一部です。
Azure ロールベースのアクセス制御 (Azure RBAC) は、リソースへのアクセスを制限するために使用されます。 Microsoft Entra テナントで Domain Services を有効にすると、資格情報ハッシュがマネージド ドメインに同期されます。 この操作では、Microsoft Entra ディレクトリのテナント管理者である必要があり、資格情報へのアクセスを制御する必要があります。
Azure 仮想ネットワークにリソースをデプロイし、トラフィックを制御するには、マネージド ドメインをデプロイする仮想ネットワークに対する管理特権が必要です。
Azure RBAC が一貫して機能し、Domain Services が使用するすべてのリソースへの安全なアクセスを行うには、マネージド ドメインと仮想ネットワークが同じ Microsoft Entra テナントに属している必要があります。
デプロイには次の規則が適用されます。
- Microsoft Entra ディレクトリには、複数の Azure サブスクリプションが含まれる場合があります。
- Azure サブスクリプションには、仮想ネットワークなどの複数のリソースが含まれる場合があります。
- Microsoft Entra ディレクトリでは、1 つのマネージド ドメインが有効になります。
- マネージド ドメインは、同じ Microsoft Entra テナント内の任意の Azure サブスクリプションに属する仮想ネットワークで有効にすることができます。
有効な構成
次のデプロイ シナリオの例では、Contoso Microsoft Entra テナントで Contoso マネージド ドメインが有効になっています。 マネージド ドメインは、Contoso Microsoft Entra テナントが所有する Azure サブスクリプションに属する仮想ネットワークにデプロイされます。
マネージド ドメインと仮想ネットワークの両方が、同じ Microsoft Entra テナントに属しています。 この構成例は有効であり、完全にサポートされています。
テナント構成の不一致
このデプロイ シナリオの例では、Contoso のマネージド ドメインが Contoso Microsoft Entra テナントで有効になっています。 ただし、マネージド ドメインは、Fabrikam Microsoft Entra テナントが所有する Azure サブスクリプションに属する仮想ネットワークにデプロイされます。
マネージド ドメインと仮想ネットワークは、2 つの異なる Microsoft Entra テナントに属しています。 この構成例はテナントの不一致であり、サポートされていません。 仮想ネットワークは、マネージド ドメインと同じ Microsoft Entra テナントに移動する必要があります。
テナントの不一致エラーを解決する
次の 2 つのオプションは、ディレクトリの不一致エラーを解決します。
- まず、既存の Microsoft Entra ディレクトリからマネージド ドメイン を削除します。 次 、使用する仮想ネットワークと同じ Microsoft Entra ディレクトリに、代替のマネージド ドメイン を作成します。 準備ができたら、以前に削除されたドメインに参加していたすべてのマシンを、再作成されたマネージド ドメインに参加させます。
- 仮想ネットワークを含む Azure サブスクリプション をマネージド ドメインと同じ Microsoft Entra ディレクトリに移動します。
次の手順
Domain Services に関する問題のトラブルシューティングの詳細については、トラブルシューティング ガイドを参照してください。