トップ回答者
ActiveDirectoryで「所属するグループ」の追加と削除を行うと「次のActiveDirectoryエラーが発生しました:パラメータが間違っています。」と出てしまう

質問
-
こちらのフォーラムでは「はじめまして」になります、とりと申します。
私の職場のActiveDirectory環境(Windows Server 2003 R2 SP2)で妙な事象が発生しておりヘルプを求められたのですが、皆目見当がつかず、こちらに投稿させていただきます。
もし原因がわかる方がいらっしゃいましたら、大変助かります。どうぞよろしくお願いします。
【事象】
あるオブジェクト(人)の所属するグループを以下の手順で変更しようとしました。
(1)その人のプロパティを表示
(2)「所属するグループ(M)」タブを表示
(3)新所属のグループを追加する
(4)旧所属のグループを選択し、削除する
(5)「OK」ボタンをクリックする
この操作をすると、タイトルの「次のActiveDirectoryエラーが発生しました:パラメータが間違っています。」というエラーが表示され、(3)(4)の操作は無かった事になってしまう、という事象になります。意味不明な点がありましたら、コメントいただければ幸いです。よろしくお願いいたします。- 編集済み とり 2012年7月2日 8:19
回答
-
(1)ユーザーの「所属するグループ」タブでグループを追加or削除するのではなく、(2)グループの「メンバー」タブから該当ユーザーを追加or削除するという操作を試行してみたらどのような挙動をするでしょうか?グループの「メンバー」属性(Member属性)と、ユーザーの「所属するグループ」属性(MemberOf属性)は、「前方リンク」と「後方リンク」の関係にあります。簡単に言うと、ある属性に変更を加えると、それに伴い別の属性にも変更が自動的に行われるというものです。前述の(1)、(2)の操作はどちらを使っても結果は同じですが、内部処理的には前方リンクである「Member属性」に変更が行われ、次に後方リンクである「MemberOf属性」に変更が行われるようになっています。なので、とりさんのご提示されている操作も、新所属&旧所属のグループの「メンバー」属性を先に変更し、次にユーザーの「所属するグループ」に変更が行われているはずなのです。ユーザーorグループの属性値に何らかの問題があるのか、前方リンクと後方リンクの連携に問題があるのか、詳細は定かではありませんが、最悪の場合、ユーザーorグループの作り直しになってしまう可能性があります。
すべての返信
-
星さん、早々のご返信ありがとうございます。
早速実機を確認してきましたが、イベントログ(システムログとディレクトリサービスログ)にはエラーや警告はありませんでした。
ちなみに、過去1年にさかのぼって当該オブジェクトに関するエラーが無いか確認しましたが、こちらも全くありませんでした。
あと、先ほど追加でヒアリングしたところ、(3)の後で「OK」ボタンをクリックすると、それは問題なく操作できたそうです・・・。
【OKだった操作】
(1)その人のプロパティを表示
(2)「所属するグループ(M)」タブを表示
(3)新所属のグループを追加する
(3-1)「OK」ボタンをクリックする
(3-2)その人のプロパティを表示
(3-3)「所属するグループ(M)」タブを表示
(4)旧所属のグループを選択し、削除する
(5)「OK」ボタンをクリックする
私にはますます意味がわからないのですが・・・(汗)。
どんな些細な情報でもいいのでいただけると助かります! -
(1)ユーザーの「所属するグループ」タブでグループを追加or削除するのではなく、(2)グループの「メンバー」タブから該当ユーザーを追加or削除するという操作を試行してみたらどのような挙動をするでしょうか?グループの「メンバー」属性(Member属性)と、ユーザーの「所属するグループ」属性(MemberOf属性)は、「前方リンク」と「後方リンク」の関係にあります。簡単に言うと、ある属性に変更を加えると、それに伴い別の属性にも変更が自動的に行われるというものです。前述の(1)、(2)の操作はどちらを使っても結果は同じですが、内部処理的には前方リンクである「Member属性」に変更が行われ、次に後方リンクである「MemberOf属性」に変更が行われるようになっています。なので、とりさんのご提示されている操作も、新所属&旧所属のグループの「メンバー」属性を先に変更し、次にユーザーの「所属するグループ」に変更が行われているはずなのです。ユーザーorグループの属性値に何らかの問題があるのか、前方リンクと後方リンクの連携に問題があるのか、詳細は定かではありませんが、最悪の場合、ユーザーorグループの作り直しになってしまう可能性があります。