ドメインのプロパティを変更するには、そのドメインの親ドメインへの管理者アクセス権が必要です。

最上位のグローバルドメインの下に、2 つまたは 3 つのレベルで最大 100 のサブドメインを作成できます。

ドメイン設定を実装する前に、リーフ ドメインにすべてのデバイスを割り当てる必要があります。リーフドメインにサブドメインを追加すると、ドメインはリーフドメインではなくなるので、デバイスを再度割り当てる必要があります。

イベントおよびネットワークマップがリーフドメインに関連付けられているため、リーフドメインを親ドメインに変更する場合は、2 つの選択肢があります。

• ネットワークマップおよび関連付けられているイベントを新しいリーフドメインに移動します。

• ネットワークマップは削除しますが、イベントは保持します。この場合、システムが必要に応じてまたは設定されているようにイベントをプルーニングするまで、イベントは親ドメインに関連付けられたままとなります。または、古いイベントを手動で削除できます。

デバイスを移動するドメインでソースドメインとターゲットドメインが表示されている限り、ドメイン間でデバイスを移動できます。ドメイン間でデバイスを移動すると、デバイスに適用された設定とポリシーに影響する可能性があります。ドメイン間でデバイスを移動している間、システムは次のデバイス設定を保持します。

• インターフェイス

• インラインセット

• ルーティング

• DHCP

• 関連オブジェクト

• SNMP（利用可能な場合）

デバイスをドメイン間で移動すると、デバイスの設定に次の変更が発生する可能性があります。

• デバイスがターゲットドメインに移動した後もシステムでデバイス設定を保持するには、以下を確認してください。

  • 共有アクセス コントロール ポリシーがグローバルドメインにあること。他の共有ポリシーもグローバルドメイン内に配置することをお勧めします。

• VPN 設定の場合、

  • サイト間 VPN 設定がターゲットドメインにあること。

  • リモートアクセス VPN 設定とデバイス証明書は、グローバルドメインまたはターゲットドメインにあります。

  • リモート アクセス VPN ポリシーをデバイスに割り当てるときは、ターゲット ドメインがリモート アクセス VPN の設定されているドメインの子孫である場合のみ、ドメイン間でデバイスを移動できます。

• SNMP のネットワークオブジェクトがグローバルドメインにあること。

• デバイスは、デバイス上の登録済み証明書を削除することなく子ドメインに移動できます。具体的には次のとおりです。

  • 移動したデバイスに割り当てられた正常性ポリシーが新しいドメインでアクセス不能の場合、新しい正常性ポリシーを選択できます。

  • 移動したデバイスに割り当てられたアクセス コントロール ポリシーが有効でない場合、または新しいドメインでアクセスできない場合は、新しいポリシーを選択します。すべてのデバイスに、割り当てられたアクセス コントロール ポリシーが必要です。

  • 移動したデバイス上のインターフェイスが、新しいドメインでアクセスできないセキュリティゾーンに属している場合は、新しいゾーンを選択できます。

  • インターフェイスは、以下から削除されます。

    • 新しいドメインでアクセス不能で、アクセス コントロール ポリシーで使用されていないセキュリティゾーン。

    • すべてのインターフェイスグループ。

デバイスでポリシーの更新が必要だが、ゾーン間でインターフェイスを移動する必要がない場合は、ゾーン設定が最新であることを示すメッセージが表示されます。たとえば、デバイスのインターフェイスが共通の先祖ドメインに設定されているセキュリティゾーンに属している場合は、サブドメインからサブドメインにデバイスを移動する場合はゾーン設定を更新する必要はありません。