ライタス株式会社公式ブログ

今日は、ActiveDirectory配下にあるパソコンを、システム復元したらログインできなくなった問題について、記載しようと思います。 あるユーザーに、Windows 8の新しいパソコンが配布され、このほどWindows 8.1が適用されてしまいました。 なんとか、8の状態に戻したいというところから、システム復元を利用したそうです。 再起動し、ログインしようとしたところ、 「このワークステーションとプライマリ ドメインとの信頼関係に失敗しました。」 というエラーが発生してしまいました。 ActiveDirectory配下にあるオブジェクトと、パソコン間でなんらかの不整合が発生した時に、この問題がでるそうです。 http://support.microsoft.com/kb/162797/ja http://blogs.technet.com/b/jpntsblog/archive/2009/06/05/3250724.aspx こうなった場合は、一度ドメインから外して、再度ドメインに参加させるという手順が有効なようです。 さて、早速・・・と思ったのもつかの間。　ローカルのアカウントがわかりません。 ドメインのadministrator権限で無理やり突破しようと思ったのですが、これもダメという困った事態になってしまいました。 なんとか設定した方に連絡がついたので、ログインしてもらいましたが、 最悪はリストア行きでしたので、ヒヤヒヤでした。 本記事は、弊社代表のブログ記事 なんでもIT屋の宿命 からの記事を加筆修正したものです。

つい先日、Hyper-V上に構築しているActiveDirectoryが壊れました。 「Hyper-V上に構築したActiveDirectoryは、動作保証しないよ」とマイクロソフト様がおっしゃるのに、それを無視したバチが当たったのでしょうか・・・ テスト用の環境だったので、まだ平静でいられますが、本番環境だったら目も当てられません。 その時の記録をつけようと思います。 1. 何が起きたのか 今回の環境について整理しておきます。 Hyper-V上に構築しているActiveDirectoryが2台、Exchange Server 2007が1台（以下Exchange機という）という構成です。 ActiveDirectoryのサーバーは、１台がServer-Core 2008 Server（以下1番機という）で、もう１台が2008 R2（以下2番機という） でした。 最初の現象は、Exchange の Infomation Server サービスが起動しなくなりました。 何らかの理由でサービスが停止したものと思われるのですが、最初は、なんなのかサッパリ分かりませんでした。 ２つ目の現象として、ActiveDirectoryにエラーが発生し始めました。　NetlogonとかTerminalServiceとか、たくさんです。 ３つ目の現象として、DNSサービスが起動しなくなりました。　正確には起動しているのですが、ActiveDirectoryが認識できないのか、ゾーンを読み込めないというものです。 2. 何をやったのか 異常動作に陥る前に、なにかやったのかと言われると、何もやっていないと思います。 Exchangeの方では、上記記載通り、Infomation Serverが飛んだので、再起動したぐらいでしょうか。 3. 復旧するためになにをやったのか まずは、状況調査から。 各ドメインサーバーで、以下コマンドを実行します。 repadmin /showrepl  このコマンドは、ActiveDirectory間の同期状況を確認してくれるコマンドです。 実行したら、いくつか同期に失敗しているようでした。 また、1番機へのPingが通っていないことに気が付きました。 4. セカンダリのプ...