Win8 PCのドメイン参加状況を確認するには

質問

Windows8.1ラップトップが数台あるのですが、ドメイン参加時にDNS関連のエラーが出ました。インターネット上の情報を見ると、特に気にしなくてもよさそうだったのでそのままにしておいたのですが、どうやらログイン時にドメインに参加していないようです。

というのも、マップドライブをクリックすると認証情報の入力を求められます。ですので、ユーザーは毎朝これを入力しているようでした。実際にドメインにログインしているならば、そのようなことは無いはずです。

当然、ドメインコントローラ上にコンピュータアカウントは登録済ですが、実際にADにアクセスできなくてもPCにはドメインアカウントでログインできてしまうので、問題の切り分けをどうしてよいのやら。

プライマリドメインコントローラは2008ですが、ドメインは2003モードで動いています。

これらのWin8.1PCが実際にドメインコントローラと通信し、ログインしているのかどうかの確認方法と、していなかった場合の解決策を教えてください。

この先、Windows2012R2にドメインコントローラを移行させる予定ですが、このPCをドメイン参加させるときにも同じDNS関連エラーが出ました。ドメインコントローラに昇格させるのが不安です…

どうぞよろしくお願い致します。

回答No.1

noir_rouge

piyo-maru7さん、こんにちは。

さて、ご質問に私の経験からご回答差し上げます。
※ただし、出力されていたエラーが記載されていないので的外れの可能性もありますがご容赦ください。

まず、ドメインに一度も参加していないPCの場合、ドメインアカウントでログインすることは不可能です。
もし、ドメインアカウントでPCにログインできているのであれば、その時点でドメイン参加していることになります。
※一度でもドメイン参加できたことがある場合は、上記の限りではありませんが。。。

では、一点目の「ログインしているのかどうかの確認方法」ですが、AD側であればユーザのログイン形跡がイベントログに出力されるので、それを確認するとよいと思います。
また、コンピュータオブジェクトについてもオブジェクト作成後の初回であれば、オブジェクトに当初空だったパラメータ(OS情報等)が入るので、それを確認するのも一つの手です。

二点目の「していなかった場合の解決策」ですが、ADでのコンピュータアカウントのリセットをお勧めします。
※リセットは削除ではないのであしからず。

私も原因はわからないのですが、時々ドメインに参加できなくなってしまう現象については、コンピュータアカウントのリセットを行っています。

具体的な手順としては、以下の通りです。
1. PCにて一度ドメインから離脱する。(ドメイン参加していないのであれば、不要)
2. ADでコンピュータアカウントをリセットする。
3. PCでドメインに再参加する。

では、頑張って下さい。