Windows Server 2003 SBS (以降2003SVR)と
Exchange Server 2003から
Windows Server 2012R2 (以降2012R2SVR)と
Exchange Server 2010 RU6へ移行する過程で
Exchange Serverの移行が完了したため
2003SVRからExchange Server 2003をアンインストールし
Active DirectoryおよびDNSの移行が完了したため
2003SVRからADを削除したところ
クライアントPCからログインできなくなりました。
またADと同期できなくなったためExchange も停止しました。
DNSを確認しようとサービス＞DNSを起動しようとしたところ下記のメッセージが表示されるようになり
---------------------------
DNS
---------------------------
サーバー 2012R2SVR に接続できませんでした。エラー:アクセスは拒否されました追加しますか?
---------------------------
はい(Y) いいえ(N)
---------------------------
DNSの再設定を試みましたが状況が変わりませんでした。
DNSにアクセスできないことが原因のようなのですが
ADおよびDNSで対応すべきことがありましたらご教示頂けませんでしょうか。
「
Microsoft Windows [Version 6.3.9600]
(c) 2013 Microsoft Corporation. All rights reserved.
C:\Users\Administrator.DOMAIN>net stop dns
DNS Server サービスを停止中です.
DNS Server サービスは正常に停止されました。
C:\Users\Administrator.DOMAIN>net stop netlogon
Netlogon サービスを停止中です.
Netlogon サービスは正常に停止されました。
C:\Users\Administrator.DOMAIN>ipconfig /flushdns
Windows IP 構成
DNS リゾルバー キャッシュは正常にフラッシュされました。
C:\Users\Administrator.DOMAIN>net start dns
DNS Server サービスを開始します.
DNS Server サービスは正常に開始されました。
C:\Users\Administrator.DOMAIN>net start netlogon
Netlogon サービスを開始します........
Netlogon サービスは正常に開始されました。
C:\Users\Administrator.DOMAIN>ipconfig /registerdns
Windows IP 構成
このコンピューターのすべてのアダプターに対する DNS リソース レコードの登録を開始
しました。すべてのエラーは、イベント ビューアーに 15 分以内に報告されます。
C:\Users\Administrator.DOMAIN>setspn-x
'setspn-x' は、内部コマンドまたは外部コマンド、
操作可能なプログラムまたはバッチ ファイルとして認識されていません。
C:\Users\Administrator.DOMAIN>dsquery * forestroot -gc -attr distinguishedName
-scope subtree -limit 0 -filter "(|(cn=*\0ACNF:*)(ou=*\0ACNF:*))"
C:\Users\Administrator.DOMAIN>repadmin /replsum
レプリケーションの要約開始時刻: 2015-03-30 18:35:16
レプリケーションの要約のためのデータ収集を開始します。
これにはしばらく時間がかかる場合があります:
....
ソース DSA 最大デルタ 失敗/合計 %% エラー
宛先 DSA 最大デルタ 失敗/合計 %% エラー
C:\Users\Administrator.DOMAIN>repadmin /syncall /AdePq
2012R2SVR の NC すべてを同期しています。
同期中のパーティション: DC=ForestDnsZones,DC=DOMAIN,DC=local
致命的な Win32 エラーが発生したため、SyncAll は終了しました: 8440 (0x20f8):
このレプリケーション操作に対して指定された名前付けコンテキストは無効です。
C:\Users\Administrator.DOMAIN>repadmin /syncall
コールバック メッセージ: サーバー d3c4d687-7da8-454b-a939-7d8995b4d7c3._msdcs.4d
-corp.local へのアクセス中にエラーが発生しました (ネットワーク エラー): 1722 (0x
6ba):
RPC サーバーを利用できません。
致命的な Win32 エラーが発生したため、SyncAll は終了しました: 8440 (0x20f8):
このレプリケーション操作に対して指定された名前付けコンテキストは無効です。
C:\Users\Administrator.DOMAIN>dcdiag /e
ディレクトリ サーバー診断
初期セットアップを実行しています:
ホーム サーバーの検索を試みています...
ホーム サーバー = 2012R2SVR
* AD フォレストが識別されました。
初期情報の収集が完了しました。
必須の初期テストを実行しています
サーバーをテストしています: Default-First-Site-Name\2012R2SVR
テストを開始しています: Connectivity
ホスト d3c4d687-7da8-454b-a939-7d8995b4d7c3._msdcs.DOMAIN.local は IP
アドレスに解決できませんでした。DNS サーバー、DHCP、サーバー名などを確認してください。
LDAP および RPC の接続を確認中にエラーが発生しました。ファイアウォール設定を確認してください。
......................... 2012R2SVR はテスト Connectivity に失敗しました
プライマリ テストを実行しています
サーバーをテストしています: Default-First-Site-Name\2012R2SVR
サーバー 2012R2SVR がディレクトリ サービス要求に応答しないため、すべてのテストをスキップします。
パーティション テストを実行しています: ForestDnsZones
テストを開始しています: CheckSDRefDom
パーティション (DC=ForestDnsZones,DC=DOMAIN,DC=local) に対し、相互参照の
(CN=2ad8449f-c1cf-4f6f-8156-5f699587fc7f,CN=Partitions,CN=Configuration,DC=DOMAIN,DC=local)
情報を 取得しようとして次のエラーが発生しました:
LDAP エラー 0x3a (58)。
......................... ForestDnsZones はテスト CheckSDRefDom に失敗しました
テストを開始しています: CrossRefValidation
パーティション (DC=ForestDnsZones,DC=DOMAIN,DC=local) に対し、相互参照の
(CN=2ad8449f-c1cf-4f6f-8156-5f699587fc7f,CN=Partitions,CN=Configuration,DC=DOMAIN,DC=local)
情報を 取得しようとして次のエラーが発生しました:
LDAP エラー 0x3a (58)。
......................... ForestDnsZones はテスト CrossRefValidation
に失敗しました
パーティション テストを実行しています: DomainDnsZones
テストを開始しています: CheckSDRefDom
パーティション (DC=DomainDnsZones,DC=DOMAIN,DC=local) に対し、相互参照の
(CN=ed82bb2d-e4ba-4068-a8be-6054b910b3e6,CN=Partitions,CN=Configuration,DC=DOMAIN,DC=local)
情報を 取得しようとして次のエラーが発生しました:
LDAP エラー 0x3a (58)。
......................... DomainDnsZones はテスト CheckSDRefDom に失敗しました
テストを開始しています: CrossRefValidation
パーティション (DC=DomainDnsZones,DC=DOMAIN,DC=local) に対し、相互
参照の
(CN=ed82bb2d-e4ba-4068-a8be-6054b910b3e6,CN=Partitions,CN=Configuration,DC=DOMAIN,DC=local)
情報を 取得しようとして次のエラーが発生しました:
LDAP エラー 0x3a (58)。
......................... DomainDnsZones はテスト CrossRefValidation
に失敗しました
パーティション テストを実行しています: Schema
テストを開始しています: CheckSDRefDom
......................... Schema はテスト CheckSDRefDom に合格しました
テストを開始しています: CrossRefValidation
パーティション (CN=Schema,CN=Configuration,DC=DOMAIN,DC=local) に対し、相互参照の
(CN=Enterprise Schema,CN=Partitions,CN=Configuration,DC=DOMAIN,DC=local
) 情報を 取得しようとして次のエラーが発生しました:
LDAP エラー 0x3a (58)。
......................... Schema はテスト CrossRefValidation に失敗しました
パーティション テストを実行しています: Configuration
テストを開始しています: CheckSDRefDom
......................... Configuration はテスト CheckSDRefDom に合格しました
テストを開始しています: CrossRefValidation
パーティション (CN=Configuration,DC=DOMAIN,DC=local) に対し、相互参照の
(CN=Enterprise Configuration,CN=Partitions,CN=Configuration,DC=4d-corp,DC=local)
情報を 取得しようとして次のエラーが発生しました:
LDAP エラー 0x3a (58)。
......................... Configuration はテスト CrossRefValidation
に失敗しました
パーティション テストを実行しています: DOMAIN
テストを開始しています: CheckSDRefDom
......................... DOMAIN はテスト CheckSDRefDom に合格しました
テストを開始しています: CrossRefValidation
パーティション (DC=DOMAIN,DC=local) に対し、相互参照の
(CN=DOMAIN,CN=Partitions,CN=Configuration,DC=DOMAIN,DC=local) 情報を
取得しようとして次のエラーが発生しました:
LDAP エラー 0x3a (58)。
......................... DOMAIN はテスト CrossRefValidation に失敗しました
エンタープライズ テストを実行しています: DOMAIN.local
テストを開始しています: LocatorCheck
......................... DOMAIN.local はテスト LocatorCheck に合格しました
テストを開始しています: Intersite
......................... DOMAIN.local はテスト Intersite に合格しました
」
上記の他に試したのは「administratorのパスワード更新」
「クライアントＰＣを一旦ドメインから外し、再ログインさせる」
「
サポート技術情報 2989971 のパッチあて」です。
よろしくお願いします
