ドメインに参加させようとしてクライアントからActive Directoryにアクセスしたが「SRVレコードが見当たらない」というエラーでつながらないことがあります。ドメインの信頼関係をいじって元に戻したとか、以前別のドメインで運用していたものをクリーンインストールせずにまた別のドメインで運用を開始したとか、僕の経験だとだいたいそういう時に起きました。
まあ、要はDNSのレコードが壊れたということなんですが、これを手っ取り早く治す方法があります。%SystemRoot%/system32/config/netlogon.dnsを%SystemRoot%/system32/dnsのdomainname.dnsにコピーします。なければ作ってください。これでnetlogonを再起動すればだいたいいけます。
続きを読む…
トラブル時などにActive Directoryのドメインコントローラを降格させないといけない事態になったりしますが、かなりの確率でドメインコントローラの降格は失敗します。だいたいドメインコントローラの降格が成功するようなお膳立ての整った状態でドメインコントローラを降格させる状況が思い浮かばないんですが（笑）
まあ、僕がそういう機会に恵まれていないだけということで、とりあえずドメインコントローラが降格できない時は強制降格してしまいます。コマンドプロンプトを開いてdcpromo /forceremovalを実行するだけですね。いろいろ警告が出ますが腹を決めた強制降格です。ここでひるんではいけません。何度も立ち向かってくる敵の息の根を止めるように強制降格します。
続きを読む…
Active Directoryで既存のフォレスト、既存のドメインにドメインコントローラを追加する時、追加するドメインコントローラのOSが既存のドメインコントローラのOSよりも新しい場合、既存のドメインコントローラをアップグレードする必要があります。
アップグレードにはadprep.exeというドメインコントローラアップグレードツールを使用します。adprepは新しいほうのOSのインストールCDの中に入ってます。例えばWindows Server 2008の場合はsourceadprep。
手順は以下のように。
続きを読む…