RemoteApp認証エラー　パスワードの有効期限切れ

回答

• 

  

  1

  サインインして投票

  チャブーンです。

  まず、環境についてですが、

  APサーバ、DBサーバーの2台構成で、
  DBサーバー側にドメイン環境を作っています。

  とのことですが、ぱっとみ「APサーバ→ワークグループ」「DBサーバ→ドメイン参加サーバ」のように見えますが、実際のところは「APサーバ→(DBサーバの)ドメイン参加サーバ」「DBサーバ→ドメインコントローラ」なのだと思われます。そうであるので、

  「ローカルセキュリティポリシィ」-「アカウントポリシー」-「パスワードのポリシー」
  パスワードの有効期間が30日となっていた。グレーアウトしていて設定できなかったため、

  は、ドメインに参加しているサーバであれば自然なことなので(ドメインのアカウントポリシーが上書きされるためこうなります)、納得ができます。

  理由の方ですが、「APサーバ」の方にグループポリシーが適切に適用されていない可能性があります。(イベントビューアで)アプリケーションログにグループポリシーが適用失敗したエラーがあったり、システムログにNetLogonエラーがあれば、きわめてこの可能性が高いです。この状態でgpupdate /foreを実行すればよりはっきり結果がわかるでしょう。

  対応策としては、ひとまずAPサーバを再起動してNetLogonエラーが出なくなるかどうか、gpupdate /forceがきちんと実行できるかどうかを確認してください。APサーバ起動時にNetLogonエラーが記録される場合はとくに「セキュアチャネル」が破損しているケースが多いので、APサーバを(DBサーバの)ドメインに再参加させてみてください。

  ---

  フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。

  • 回答の候補に設定 佐伯玲 2016年2月24日 1:27
  • 回答としてマーク 佐伯玲 2016年3月3日 0:55

  2016年2月23日 18:45
• 

  

  0

  サインインして投票

  チャブーン様

  回答ありがとうござます。

  環境についてはおっしゃるとおりです。

  説明が足りておらず、補足していただきありがとうございます。

  APサーバーの再起動は毎日深夜に行っております。

  イベントビューアを確認したところ、起動時にNETLOGON　5719エラー、

  GroupPolicy　1129エラーが発生していました。

  NETLOGON　5719エラーを色々調べていたところ、

  今日も同様のエラーが発生し、教えていただいたコマンドgpupdate /foreをながすと失敗。

  nltest /SC_VERIFY:ドメイン　をながすと、エラーがかえってきたので、セキュアチャネルが破損

  している状況を確認できました。

  本日ユーザーの業務終了後、APサーバーのドメイン再参加を行って様子を見ようと思います。

  • 回答としてマーク y-mizuta 2016年2月29日 2:57

  2016年2月24日 6:46