AD

ドメイン参加 出来ない エラー対応方法

こんばんは!今回、自宅のActiveDirectoryサーバーを構築して他のノートパソコンからドメイン参加を試みましたが、ドメイン参加が出来ない事象がありましたのでメモとしてまとめてました。今回ドメイン参加出来ない理由は単純な事でしたが参考になれば幸いです。

ドメイン参加 出来ない エラー対応方法

ActiveDirectoryのドメイン参加は設定が間違ってなければすぐ参加可能です。ドメイン参加の方法はこちら

下記は失敗したエラーメッセージと画面になります。ドメイン名はwest.localになります。

ドメイン”west.local”のActiveDirectoryドメインコントローラー(AD DC)に接続できませんでした。ドメインが正しく入力されていることを確認してください。

ドメイン参加 出来ない エラー

ああ、何か原因があるのか。と思い他の設定を調べてみました。

原因① Windowsファイアウォールで名前解決が出来ない

ネットワークに接続できない原因はWindowsファイアウォールでアクセス制限がかかっているかもしれません。もしも参加出来なかった場合は、「ドメインコントローラー(サーバー)側」「ドメイン参加する(パソコン)側」どちらのWindowsファイアウォール設定を無効にしてみましょう。

ドメイン参加 出来ない エラー

Windowsファイアウォールの設定によってはpingが飛ばなかったり、名前解決が出来なかったりします。名前解決が出来ないとドメイン参加も出来ませんので切り分けとして1度Windowsファイアウォールを無効化しましょう。

原因②ネットワーク設定で名前解決が出来ない

Windowsファイアウォール設定を無効にしてもドメイン参加が出来ない場合は、そもそものネットワーク設定に問題があると考えられます。IPアドレスの設定を見直してDNSがドメインコントローラーに割り当てられてられているかチェックしましょう。

ドメイン参加 出来ない エラー

ちなみに私はDNSサーバーのアドレスをルーターに向けて設定していたため、ドメイン参加が出来てませんでした。その設定ではドメインコントローラも認識してくれませんね!

なんて単純なミスをしてしまったんだと思ってしまいました。

設定後は問題なくドメイン参加が可能になりました。トホホって感じです。

ドメイン参加 出来ない エラー

ドメイン参加 出来ない エラー対応方法 まとめ

サーバー側のActiveDirectoryでユーザー作成して設定したのに、ドメイン参加が出来ない場合は大体が下記の原因になります。

ドメイン参加が出来ない場合 まとめ
  1. ドメイン参加側からpingが通る事
  2. ドメイン参加側から名前解決が出来る事
  3. ドメイン参加側のDNS設定がドメインコントローラになっている事

これさえ抑えておけば大体は解決可能です。それでもドメイン参加出来ない場合はサーバー側に問題があるでしょう。それではー!

良かったら他の記事も見てみてください↓

pingコマンドオプション
Pingコマンド オプション 備忘録本日はネットワークエンジニアなら必ず使うコマンドPingコマンドのメモです。本日はネットワークエンジニアなら必ず使うコマンドPingコマンドの備忘録です。pingコマンドで接続したいコンピュータのIPアドレスまで通信が正常に接続できているかを可視化できるコマンドです。pingのオプションのいろいろ備忘録です。...
ABOUT ME
なお
フルスタックエンジニアを目指すサラリーマン。インフラ、WEBを中心に色んなIT関連情報に手を出したいと思います。
ブログランキング

COMMENT

メールアドレスが公開されることはありません。 が付いている欄は必須項目です

CAPTCHA