none
Windows Server 2012 R2 Active DirectoryでComputersのデフォルトコンテナーの変更 RRS feed

  • 質問

  • Windows Server 2012 R2 AD環境の利用を考えております。

    新規のコンピューターアカウントがAD参加をすると、デフォルトで「Active Directory ユーザーとコンピューター」の

    Computersコンテナにアカウントが格納されます。

    このアカウントの格納先を変更する方法は御座いますでしょうか?

    2008では以下の方法で出来ました。

    https://technet.microsoft.com/ja-jp/library/Cc732009(v=WS.10).aspx

    2012でredircmpを実行すると以下のエラーが表示されます。

    エラー: wellKnownObjects の属性を変更できません。ドメインのドメイン機能
    レベルが少なくとも Windows Server 2003 であることを確認してください:
    無効な DN 構文です
    リダイレクトは成功しませんでした。

    ドメインの機能レベルを下げること無く、デフォルトのアカウント格納先を変更する方法があればお教え頂けないでしょうか?

    2015年8月3日 2:42

回答

  • チャブーンです。

    Windows Server 2012 R2のドメインコントローラであるならドメイン機能レベルがWindows Server 2003「より前」(Windows 2000等)は、設定されることはありません。ですからドメイン機能レベルではなく、他の問題だと思います。

    で、答えの方です、

    無効な DN 構文です

    というメッセージがほぼ内容を語っているように思います。リダイレクト先コンテナのDistinguished Name(DN)が正しいことを確認してください。DN名は「"」(ダブルクォーテーション)で囲む必要があるかもしれません。


    フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。


    2015年8月3日 4:33
    モデレータ

すべての返信

  • チャブーンです。

    Windows Server 2012 R2のドメインコントローラであるならドメイン機能レベルがWindows Server 2003「より前」(Windows 2000等)は、設定されることはありません。ですからドメイン機能レベルではなく、他の問題だと思います。

    で、答えの方です、

    無効な DN 構文です

    というメッセージがほぼ内容を語っているように思います。リダイレクト先コンテナのDistinguished Name(DN)が正しいことを確認してください。DN名は「"」(ダブルクォーテーション)で囲む必要があるかもしれません。


    フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。


    2015年8月3日 4:33
    モデレータ
  • チャブーンさん

    情報有難うございました。

    DN名を「"」(ダブルクォーテーション)で囲ったら、リダイレクトが成功致しました。

    有難うございました。

    2015年8月3日 8:47