- PR -

ドメインサーバへのログオンについて

1
投稿者投稿内容
りん
ベテラン
会議室デビュー日: 2005/11/28
投稿数: 51
投稿日時: 2006-04-11 15:17
いつもお世話になっております。
掲題の件について、ご教示お願い致します。

Server Win2000Server
Client Win2000Pro

上記OSでADを構築しドメイン管理をしているのですが、
ある端末で突然、
　「このドメインにログオンできません。プライマリドメインのシステムに
　　コンピュータアカウントがないか、アカウントのパスワードに謝りが
　　あります。」
とエラーが出るようになり、ドメインにログイン出来なくなりました。

一度、ドメインから外し（ワークグループに戻し）再度、ドメインに登録する
と正常に戻りました。

このように、突然ドメインにログインできなくなるような事はあるのでしょうか？
また、この時に一度ワークグループに戻さずに現象を回避する事は可能でしょうか？

補足でこのドメインにログインできなくなる前から、APログに、
「ユーザまたはコンピュータ名を判断できません。戻り値は(1326)です。」
とエラーがあがっていました。
これも関係しているのかもしれませんが・・・・

お手数ですが、宜しくお願い致します。　
kaz
ぬし
会議室デビュー日: 2003/11/06
投稿数: 5403
投稿日時: 2006-04-11 16:17
こんにちわ．
引用:

やすさんの書き込み (2006-04-11 15:17) より:

このように、突然ドメインにログインできなくなるような事はあるのでしょうか？
また、この時に一度ワークグループに戻さずに現象を回避する事は可能でしょうか？

Active Directory では computer account にも password が設定されています．
その password は定期的に background で変更されています．
ですので，例えば Disaster Recovery などで OS を復旧してしまうと，
Active Directory 側は password が更新されているのに，
復旧した OS 側は「更新前」のものが設定されてしまうことになります．
そのような場合に，書かれている内容の現象が生じますので，
それを抑制するには「復旧方法を考慮する」か，
「コマめに Disaster Recovery 用の backup を採取する」
ということになるかと．
りん
ベテラン
会議室デビュー日: 2005/11/28
投稿数: 51
投稿日時: 2006-04-11 17:53
引用:

kazさんの書き込み (2006-04-11 16:17) より:
こんにちわ．

Active Directory では computer account にも password が設定されています．
その password は定期的に background で変更されています．



Kaz様、早速のご回答ありがとうございます。
誠に申し訳ないのですが、ここで言うpasswordというのは
何を指されているのでしょうか？
ログインする際のパスワードの事でしょうか？

お手数ですが、宜しくお願い致します。
kaz
ぬし
会議室デビュー日: 2003/11/06
投稿数: 5403
投稿日時: 2006-04-11 19:57
引用:

やすさんの書き込み (2006-04-11 17:53) より:

誠に申し訳ないのですが、ここで言うpasswordというのは
何を指されているのでしょうか？
ログインする際のパスワードの事でしょうか？

http://support.microsoft.com/default.aspx?scid=kb;ja;216393
まず調べてみませんか？
りん
ベテラン
会議室デビュー日: 2005/11/28
投稿数: 51
投稿日時: 2006-04-12 09:04
引用:

kazさんの書き込み (2006-04-11 19:57) より:

http://support.microsoft.com/default.aspx?scid=kb;ja;216393
まず調べてみませんか？



kaz様、参考になるHPを教えて頂きありがとうございました。
ドメインサーバのログにこのHPで載っているエラー内容と同じものが
載っていました。
ただ、このHPでも載っている
「何らかの理由で、コンピュータ アカウントのパスワードとローカル セキュリティ機　関 (LSA) シークレットが同期しない場合」
ここの「何らかの理由」というのは具体的にはわからないものなのでしょうか？
　　　
以上、宜しくお願い致します。
kaz
ぬし
会議室デビュー日: 2003/11/06
投稿数: 5403
投稿日時: 2006-04-12 10:31
こんにちわ．
引用:

やすさんの書き込み (2006-04-12 09:04) より:

「何らかの理由で、コンピュータ アカウントのパスワードとローカル セキュリティ機　関 (LSA) シークレットが同期しない場合」
ここの「何らかの理由」というのは具体的にはわからないものなのでしょうか？

一例を挙げると前述の「OS を古い backup から戻した場合」ですとか，
あるいは Active Directory に参加している client が
長期間 Domain Controller と通信できなかった結果，
そのようになることが考えられます．

要するに
１，client 側，Domain Controller 側を問わず，
時系列に不整合が生じて所有している情報が一致しなくなった．
２，client と Domain Controller 間の通信が長期にわたり行われなかった．
のいずれかの状況に該当する場合ではないかと．
りん
ベテラン
会議室デビュー日: 2005/11/28
投稿数: 51
投稿日時: 2006-04-12 13:45
引用:

kazさんの書き込み (2006-04-12 10:31) より:
こんにちわ．

要するに
１，client 側，Domain Controller 側を問わず，
時系列に不整合が生じて所有している情報が一致しなくなった．
２，client と Domain Controller 間の通信が長期にわたり行われなかった．
のいずれかの状況に該当する場合ではないかと．



Kaz様、ご回答ありがとうございます。
Kaz様が言われる事で理解できました。
今回色々とご教示いただきありがとうございました。
1

スキルアップ／キャリアアップ（JOB@IT）