Active Directory のための DNS 対応を BIND など、Microsoft Windows DNS サーバ以外の製品で行うとたいへん、という意見を聞くが、 NetApp の Active Directory サポートのように書くとわかりやすい 。 kerberos は使わなければ、_kerberos* のレコードは乗せなくてよい。

サービス名レコード名PriorityWeightPortTarget
_ldap._tcp.corp.netapp.comSRV00389dc1.corp.netapp.com.

しかしなぁ、ldap 389 といえば tcp だとばかり思っていたが、 Windows Active Directory では udp なのであった。