Windows 8.1 でドメインに参加する手順 (パート 2)

NT 3.5 以降、Microsoft クライアント オペレーティング システムは Windows ドメインに追加されました。新しいクライアントはそれぞれ、LuckyTemplates が紹介した前の記事と同じ手順を実行して作成されます。ただし、後続のオペレーティング システムのバージョンでは、Microsoft は、DNS 接続の問題を解決し、安全な構成を確立するために、ドメイン参加プロセスの追加手順を調整しました。

Windows 8.1 でのドメイン参加に関する問題を修正

NT 3.5 以降、Microsoft クライアント オペレーティング システムは Windows ドメインに追加されました。新しいクライアントはそれぞれ、LuckyTemplates が紹介した前の記事と同じ手法を使用します。ただし、後続のオペレーティング システムのバージョンでは、Microsoft は、DNS 接続の問題を解決し、安全な構成を確立するために、ドメイン参加プロセスの追加手順を調整しました。

Windows 8.1 でドメインに参加する際の問題のトラブルシューティングを行うときに、次のことを自問することがあります。

A. これは権限に関連した問題ですか?管理者権限でドメインにアクセスできますか?

B. これは接続の問題ですか? Windows 8.1 コンピュータはドメイン コントローラに接続できますか?

問題が発生した場合は、次の基本的な問題を確認してください。

ドメイン コントローラーに ping を実行できますか? [コントロール パネル] > [ネットワーク]からサーバーを表示できます。 「はい」の場合は、Windows 8.1 クライアントの TCP/IP 値を確認します。

注:上記の情報は、Network Admin (ネットワーク管理者) のみを対象としています。ネットワーク管理者 (ネットワーク システム管理者) ではない場合は、受け取った情報を管理者に通知してください。この情報は次のファイルに保存されます。

C:\Windows\debug\dcdiag.txt。

TOMSITPRO ドメイン名には NetBIOS ドメイン名を使用できます。この場合、ドメイン名が WINS に正しく登録されていることを確認する必要があります。

ドメインが NetBIOS ドメインではない場合は、次の手順に従って DNS 構成の問題をトラブルシューティングします。

TOMSITPRO ドメインの Active Directory ドメイン コントローラー (AD DC) を見つけるために使用されるサービス ロケーション (SRV) レコードについて DNS がクエリされたときに、次のエラーが発生しました。

エラー: 「DNS 名が存在しません」 (DNS 名が存在しません)

(エラー コード 0x0000232B RCODE_NAME_ERROR)

(エラー コード 0x0000232B RCODE_NAME_ERROR)

記録された SRV レコードのクエリ_ldap._tcp.dc._msdcs.TOMSITPRO

このエラーの一般的な原因は次のとおりです。

- DNS に登録されていないドメインの AD DC を見つけるための SRV DNS レコード。これらのレコードは、AD DC がドメインに追加されると自動的に DNS サーバーに登録されます。

SRV DNS は、指定された期間内に AD DC によって更新されます。このコンピューターは、次の IP アドレスの DNS サーバーを使用するように構成されています。

192.168.140.2

- 次の 1 つ以上のゾーンがその子ゾーンに委任されていません。

トムシットプロ

.(ルートゾーン)

Windows 8.1 でドメインに参加する際の問題を修正する: ファイアウォールを無効にする (ファイアウォール)

警告: ファイアウォールを無効にすると、システムがセキュリティ上の問題に違反する可能性があります。したがって、問題を解決するためにこの方法を使用することはお勧めしません。

ドメインへの Windows 接続の問題を解決する他のオプションがない場合は、ファイアウォールを無効にすることができます。

ファイアウォールを無効にすると、システムが別のドメインに参加する可能性が高く、システムを再起動した後 (ファイアウォールを再度有効にした後) に問題が発生する可能性があります。問題があれば、接続の問題は解決されます。

1. ファイアウォール設定を検索する

Windows 8.1 の検索ユーティリティにキーワード「ファイアウォール」を入力して、ファイアウォール インストール アプリケーションを検索します。
まず、パブリック ネットワーク (公衆ネットワーク システム) でファイアウォールを開き、ファイアウォール設定をオフに進みます。ファイアウォール設定をオフにした後、ドメインに接続してみます。接続プロセス中に、Windows 8.1 システムを数回再起動する必要がある場合があります。

注: トラブルシューティング後は、必ずファイアウォール設定をONにリセットしてください。

2. ファイアウォール設定を一時的に調整する（ファイアウォール）

ファイアウォールのステータスを確認するには、「ping 」コマンドを実行します。「 ..com 」から応答が届きます(ドメイン名は完全なものである必要があります。たとえば、 ad.tomsitpro.com )。

ICMP (ping) ポートが開いているだけでなく、DNS も正しく構成されており、 からのリクエストを完全な..comドメイン名に解決します。

Windows 8.1 がドメインに参加するために必要なポートがファイアウォールによってブロックされていると確信していますか?

クールなヒント:

ドメインへの参加に問題がある場合は、ポート 389 (LDAP、NetMeeting)、135 (DHCP、DCOM、RPC)、88 (Kerberos)、および 53 (DNS、SQL TCP) を開くことができます。

3. ドメイン参加時の間違い

WINSをアクティブ化する

一部のドキュメントでは、WINS (Windows インターネット ネーム サービス) をアクティブにしてドメイン参加の問題をトラブルシューティングする手順が記載されています。実際、ユーザーがこの方法を使用することは非常にまれです。

WINS は、特に VPN 経由でのピアツーピア ネットワークやドメインへの参加など、複雑な状況をトラブルシューティングするためのオプションです。

Active Directory でアカウントを作成する

アカウントを作成し、コンピュータの名前を付けてドメインに参加させることができます。

ここでの問題の 1 つは、管理ドメイン (Domain Admin) 以外のドメインを持つ Windows 8.1 コンピュータ上のドメインにそのアカウントを使用して参加する場合に、Active Directory にアカウントを作成することです。

この場合、Windows 8.1 では管理ドメイン名 (Domain Admin) を入力するダイアログ ボックスが表示されるため、アクセス許可に関連する問題は修正されます。

以下の記事をさらに参照してください。

• Windows 7 でドメインに参加する方法

• Windows 8.1 でドメインに参加する手順 (パート 1)

• Windows 8.1 の 8 つの優れた隠れ機能

幸運を！