ActiveDirectoryでのコンピュータのアカウントの取り扱い

h2さんの書き込み (2005-12-09 23:06) より:

解説本などを読みますと，「コンピュータのアカウントを前もって作成しておかないとドメインに参加できない」とあるのですが，なぜ最初参加できたのでしょうか？

また，コンピュータ名を“name2”として，ドメインに参加するにはどうすればよいのでしょうか？

kazさんの書き込み (2005-12-10 00:02) より:

処理の順番の問題だと思います．
最初の Active Directory に参加した際，
Active Directory の DomainAdmins の account で参加の処理をしませんでしたか？
その際に computer account を作成しています．
予め computer account を作っておけば，
DomainAdmins ではなくても Active Directory に参加できたと記憶しています．

sysprep などで SID を再生成したらどうでしょう？

h2さんの書き込み (2005-12-10 06:35) より:

あらかじめ，computer account を作っておけば DomainAdmins でなくても追加できるというのは欲しかった機能なので試してみたいと思います．

お恥ずかしながら，sysprepというツールがあることすら知りませんでした．
早速ネットで調べて見たいと思います．

kazさんの書き込み (2005-12-10 15:58) より:

正確には System Preparation Tool です．
http://www.atmarkit.co.jp/fwin2k/win2ktips/553sysprep/sysprep.html
ご参考までに．

h2さんの書き込み (2005-12-12 02:32) より:

1つ気になるのですが，SIDを変更して登録しても，変更前のSIDの管理情報が残っているということでしょうか？
もしそうでしたら，削除した方がよいのでしょうか？

kazさんの書き込み (2005-12-12 08:55) より:

一般的にはその必要は無いと思います．
ですが，その computer account を削除した際の手順に問題があると思います．

通常は，Active Directory の computer account を削除 -> client 側で処理
ではなくて，最初から client 側で「Active Directory の Domain から離脱する」
ための処理をします．
その際，client は Active Directory と通信して，
自分の computer account を削除するように Domain Controller に依頼します．
そのため，敢えて Domain Controller 側で computer account を
削除する手順を踏む必要は無いはずです．

では「なぜ Active Directory に痕跡が残留しているらしい動作をするのか？」
という点は自分にはわかりません．
しかし結果的にそれが残っているなら，SID を別のものにすることで
Active Directory には「これまで接触したことの無い computer account である」
と欺瞞できると考えました．

h2さんの書き込み (2005-12-13 04:23) より:

ここで，「次のエラーが発生したため，このコンピュータはドメインに参加することができませんでした．指定されたサーバは，要求された操作を実行できません」というエラーがでて，ユーザアカウントの追加に進めません．ドメインに参加させる作業は，アクセス許可を与えたユーザ，ドメインのAdministrator両方で試しましたがダメでした．