- PR -

NTから2003移行後のセキュアチャネルのnetlogonについて

1
投稿者投稿内容
kirby
会議室デビュー日: 2004/10/27
投稿数: 10
投稿日時: 2004-12-17 14:31
いつも会議室を参考にさせていただいております。

現在
PDCを1台 BDCを4台の環境で運用しております。

こちらを2003のADドメインへ変更しようと考えております。
プラントしては、ADMTを使用せず今のドメインを維持するため、
代替機を導入
↓
PDCに昇格
↓
BDCをすべてログオフにしておく
↓
代替機をWindows Server2003へアップグレード（AD環境へ移行完了）
↓
他の機器を2003へアップグレード（もしくはリプレース・・・PCが古いため）

と考えております。
こちらの作業で検証を行ったのですが、
代替機を2003ADドメインに変更後、
ADユーザーとコンピュータのDomain controllersにて
他のBDCのOS情報がでてきません。(コンピュータは存在する）
イベントビューアを確認するとOS情報が表示されているコンピュータは複製されているのですが、
OS情報が表示されていないものはPDC＄が見つかりません。認証に失敗しました。と表示されます。
この状態でクライアントから対象サーバーにアクセスすると、アクセス拒否されてしまいます。

調査したところ、セキュアチャネルがなんたらかんたらでnetlogonに失敗していると
記載しており、net config server コマンドで行えなくはないのですが、
基本的に行いたくありません。（どうしてもOS表示されなかったら、しょうがないですが）

このような現象状況を回避する方法がございましたら、ご教授ください。
申し訳ございませんが、よろしくお願いいたします。
1

スキルアップ／キャリアアップ（JOB@IT）