- PR -

Win2003 でドメイン及びドメインコントローラーのセキュリティポリシーが開けない

1
投稿者投稿内容
やす
会議室デビュー日: 2005/05/14
投稿数: 5
投稿日時: 2005-05-14 17:01
Win2003でActive Directryを使っていますが、DNSをいじっていたら、突然、管理ツール「ドメインコントローラー　セキュリティポリシー」「ドメイン　セキュリティポリシー」が開けなくなりました。その際、
”グループ　ポリシー　オブジェクトを開くことができませんでした。適切な権利がない可能性があります。
　詳細：ネットワーク　パスが見つかりません。”
とメッセージが出て、『規定のドメイン（コントローラ）　セキュリティの設定』が表示されて、グループポリシーオブジェクトエディタ』等の項目の先頭に赤丸のＸ印が付いたものが表示されます。

何が原因なのでしょうか？修復方法はありますか？

kaz
ぬし
会議室デビュー日: 2003/11/06
投稿数: 5403
投稿日時: 2005-05-14 17:35
こんにちわ．
引用:

やすさんの書き込み (2005-05-14 17:01) より:

Win2003でActive Directryを使っていますが、DNSをいじっていたら、

本当に困っておられるなら，
もう少しちゃんと経過を書かれることをお奨めします．
でないとちゃんとしたレスは付かないかと．

他のツールは使えてますか？
ActiveDirectory は機能していますか？
reboot してもダメですか？
やす
会議室デビュー日: 2005/05/14
投稿数: 5
投稿日時: 2005-05-14 18:38
お返事ありがとうございます。
ご指導ありがとうございます。

DNS(dnsmgmt)でゾーンの追加や削除をやったり、「サーバーの役割管理」でDNSサーバーの削除と追加を何度か行いました。
nslookupを実行すると、
Default Server : UnKnown
Adress: xxx.xxx.xxx.xxx(適切なアドレスが表示されます）
となり、Default Server 名が出てこなくなりました。
ActiveDirectryや他のアプリは使えています。
rebootは、バッチの稼動するため本日はできない状況です。

kaz
ぬし
会議室デビュー日: 2003/11/06
投稿数: 5403
投稿日時: 2005-05-14 19:19
引用:

やすさんの書き込み (2005-05-14 18:38) より:

DNS(dnsmgmt)でゾーンの追加や削除をやったり、「サーバーの役割管理」でDNSサーバーの削除と追加を何度か行いました。
nslookupを実行すると、
Default Server : UnKnown
Adress: xxx.xxx.xxx.xxx(適切なアドレスが表示されます）
となり、Default Server 名が出てこなくなりました。

どうして DNS server の構成をそのように
「何度か」変更する必要があるのかわかりかねますが，
DNS で名前解決ができなければ ActiveDirectory が正常に機能していないのでは？
であれば，Domain Controller まわりの設定が出来なくなるのは説明が付くかと．
引用:

ActiveDirectryや他のアプリは使えています。

それは使えているように見えているだけでは？
少なくとも ActiveDirectory は正常に使えないのではないかと．

localhost に ActiveDirectory + DNS が動いているのですよね？
逆引き zone はありますか？
無い場合に default server が unknown となるようです．
やす
会議室デビュー日: 2005/05/14
投稿数: 5
投稿日時: 2005-05-15 12:09
localhost に ActiveDirectory + DNS が動いています。
また、DNSに逆引き zone は何度も設定しなおしていますのであるのですが．．．
私もzoneの設定が不安で何度もやり直しています。
Kａｚｕ
会議室デビュー日: 2004/11/08
投稿数: 5
投稿日時: 2005-05-19 17:30
yukino
会議室デビュー日: 2005/05/30
投稿数: 1
投稿日時: 2005-05-30 17:43
私も過去この症状で困っています。
どうしようも無かったのでADの強制降格を実施し、
AD再構築してみたところ問題は解消されたみたいですが、
他にいい方法が無いものでしょうか・・・
1

スキルアップ／キャリアアップ（JOB@IT）