[Win2008]Active Directoryへのコンピュータの登録後、ローカルグループにドメインユーザを登録するとSIDでのみ表示される
質問
-
弊社内にて提供されているActive Directoryのドメインに以下の環境のサーバを登録し、
セキュリティを高める設定を行っています。・Windows Server 2008(R1) SP2
ですが、設定を変更したところ、"ドメイン名\ユーザ名"の表示ではなく、SIDのみの表示となってしまいました。
具体的には以下の通りです。(「管理ツール」-「コンピュータの管理」-「ユーザーとグループ」－「グループ」を例に説明)- ドメインにビルトインで設定されていたユーザがSIDのみの表示になっている
- 「ユーザーの選択」では「場所」がドメインサーバにならず、自身のコンピュータ名になる
- 「場所」を指定する際に目的のドメインサーバを指定できない。
「ディレクトリ全体」を指定すると、ユーザやグループの名前の確認は可能になる。 - 検索して、新たにドメインよりユーザやグループを追加してもSIDのみの表示になってしまう。
([適用]をクリックして瞬時に、若しくは[OK]をクリックしてもう一度開きなおすと症状発生) - イベントビューアを見ると、イベントID1058が頻発している。
- ドメインサーバのドメイン名をDNSで引くことは可能であることは確認。
最初に設定した設定より変更した箇所は以下の通りですが、
以下の設定変更を実施しても状況は改善されず、現状においてもSIDのみの表示となっております。以下のサービスを有効化(デフォルトに戻す)
- TCP/IP NetBIOS Helper
- NetLogOn
NetBTをデバイスマネージャより無効にしていたものを元に戻す
DNSの動的更新を元に戻すActive Directoryを使用したユーザー管理につきまして、ユーザー名を表示させるのに必要な設定がございましたらご教示いただけますと幸いです。
以上、よろしくお願いいたします。- 編集済み 桜1983あざみ 2015年11月20日 1:15 修正
- ドメインにビルトインで設定されていたユーザがSIDのみの表示になっている
すべての返信
-
チャブーンさま＞
ご回答いただきましてありがとうございます。
頂いたコマンドについての結果を記します。- nbtstat -nを実行して <00> <20>に自分のコンピュータ名が表示されるか？
表示されません。 - netLogonサービスのスタートアップの種類が<手動>に設定されているか？
「手動」に設定しております。 - nslookup -type=srv _ldap._tcp.example.com(example.comドメインの場合)が名前解決するか？
名前解決可能です。 - nslookup -type=srv _ldap._tcp.dc._msdcs.example.com(example.comドメインの場合)が名前解決するか？
こちらも名前解決可能です。
- nbtstat -nを実行して <00> <20>に自分のコンピュータ名が表示されるか？
-
チャブーンさま＞
頂いたご質問に回答いたします。>nbtstatですが、ネットワーク接続の[IPv4]の[詳細設定]-[WINS]タブにあるNetBIOS設定はどうなっていますか？「無効」になっているのでしょうか？もしそうであれば「既定値」ではなく「有効」に変更して、nbtstat -nで名前が表示されるか、確認してみてください。
「Microsoft ネットワーク用ファイルとプリンタ共有」を無効にしておりましたので、有効にすることでnbtstat -nにて名前が表示されるようになりました。そのときは[IPv4]の[詳細設定]-[WINS]タブにあるNetBIOS設定は「既定値」だったのですが、こちらを「有効」にしても結果は同じでした
>あと、可能でしたら、nslookup -type=srv _ldap._tcp.example.comについて、ドメイン名とホスト名・IPアドレスをマスクするかたちで、どうなっているのか見せていただけるとありがたいです。
こちらは引くことは出来ませんでした。
昨日は引くことが出来ました。その後に実施した設定変更は、NetBIOSの「有効」への変更と「Microsoft ネットワーク用ファイルとプリンタ>それと、イベントログの「システム」および「アプリケーション」でワークグループ端末になってから、エラーメッセージ・警告メッセージがでているものはありませんか？
次の通りです。
以上、よろしくお願いいたします、
- 編集済み 桜1983あざみ 2015年11月25日 2:46
-
チャブーンさま>
>NetBIOS周りですが、ネットワーク接続のプロパティで[Microsoft ネットワーククライアント]もONにしてください。ドメイン参加については、こちらが大事です。
こちらONに致しました。
>この場合ですが、過去にあるイベント ID 2512 Server/イベント ID 7023 Service Control Managerエラーの内容の方が問題になる可能性がありますので、同じ要領でみせていただければありがたいです。
ログをフィルタリングしたところ、次の通りとなりました。
>あと、DNSサーバの件ですが、DNSクエリが遮断されているようにも見受けられますが、現状ではわからないので、以下の項目を確認してみてください。
DNSサーバのアドレスは正しいことを確認しており、pingの結果は次の通りとなりました。
ここで最初に"nltest /SC_QUERY:ドメイン"を実施しておりますが、次のエラーメッセージが出ております。
"I_NetLogonControl を実行できませんでした： Status = 1717 0x6b5 RPC_S_UNKNOWN_IF"以上、よろしくお願いいたします。
