ドメインへの参加について

質問

社内のあるワークステーションについて相談します。
機種は　IBM IntelliStation ProM　です。
OSはXPのpro　sp3です。

このマシンは社内のネットワークにWorkgroupでつながっていたのですが、今回アクティブディレクトリに変更することになりました。
ドメインの設定等を行って再起動するとWindowsが起動しない（パスワード入力後固まった状態になる）という現象が出ています。

セーフモードではログオンできるので、またワークグループに戻すと何事もなかったかのように動きます。

ドメインの設定手順は他の機種ではうまくいっているので問題ないと思っています。
ワークグループでは問題なくネットワークにつながるのでネットワーク関係のハード面も大丈夫なはずです。

何か手掛かりになるようなことをご存知の方、おられましたら回答よろしくお願いします。

回答No.2

mitoneko · ベストアンサー

そのローカルマシンの環境の、サービス設定で、使わないサービスを無効にしていないでしょうか？マシンが遅いからと、とりあえず、使っていないサービスを停止しているとすると、ドメイン環境でだけ仕事をするサービスを停止している可能性がありますね。
　コントロールパネル→管理ツール→サービス　で、一度サービス関係の設定をチェックしてみると何か見えることがあるかもしれません。

　なにせ、ＡＤ関係の設定に伴うトラブルは、きわめて多岐にわたるので、切り分けようとするだけで結構な知識を要求されるのが困ったところです。
　ローカルマシンのログに何か痕跡が残っていないか？ＡＤサーバー側のログに何か痕跡が残っていないかもチェックしてみると、何か心当たりが出てくるかもしれません。サーバー側のセキュリティーログも、このどこまでの処理が進んでいるのかを切り分けるのに何かヒントをくれるかもしれません。

　あと、基本的なことですが、
・ドメインサーバーまでのpingが通っているか？
・ドメインサーバーへの名前解決（ＤＮＳ正引き）が正しく処理出来ているか。
　もあわせてチェックしておいてくださいね。特に、ＤＮＳ名前解決当たりは、ワークグループではあまり使わないのでチェック漏れになりがちです。

　もし、ローカルマシンとドメインサーバーのネットワークセグメントが異なる場合は、可能であれば、そのマシンを同じセグメントのネットワークに繋いで実験してみるのも、解決の糸口になるかもしれません。もし、これでちゃんと動いたら、ルーター（またはＬ３スイッチ）関係で、なにかトラブルがあるはずです。（名前解決・フィルターの問題など、この先も原因は多岐にわたりますが・・・）

　いずれの調査も、ドメインサーバーへのアドミ権限が必須ですので、万が一お持ちでなければ、サーバー管理者を巻き込んでください。（必要であれば、ネットワーク管理者も・・・）

　とりあえず、落ち着いて、一つずつ原因をつぶしながら、どこまでの処理がきちんと動いているのかを、正しく把握することが第一歩です。おそらく、時間がかかると思いますので、腰を落ち着けて作業してくださいね。
　無事、何かが見つかりますように・・・

お礼

ありがとうございました。
色々試行錯誤していたのですが、一旦ワークグループに戻してから再度ドメインに参加させたら上手くいきました。
原因は分からずじまいです。

回答No.1

junkUser

DCに正しく接続できていないか、ネットワークが不安定かもしれませんね。
動作状況から見てUDPパケットが正しく通っていないような印象です。
ネットワークの問題（ファイアウォール含む）か、DNSレコードの問題ではないでしょうか。
ネットワーク構成がわからないのでいろいろ想定されるのですが・・・

１．問題のクライアントはDCと同じセグメントですか？
　　ルーターなどは経由していないでしょうか？
２．以下のコマンドを実行し、ドメインコントローラ以外のIPアドレスがないか確認してみて下さい。
> nslookup dnsドメイン名
たとえば、バックアップセグメントのIPアドレスや169.254のような、クライアントからアクセスできないアドレスがあったらDNSレコードの清掃やDCの設計や設定を見直す必要があります。
３．1kB程度のファイルと10MB以上のファイルをWindowsファイル共有でコピーし、正常にコピーできるか確認してみてください。
　片方しかできない場合は、HUBの問題です。

お礼

ありがとうございました。
色々試行錯誤していたのですが、一旦ワークグループに戻してから再度ドメインに参加させたら上手くいきました。
原因は分からずじまいです。