よろづやアンテナ

ITから生活の参考になる情報を備忘録代わりに残していきます

ADドメイン セキュア チャネルの問題でコンピューターのパスワードの不一致を解決するコマンド

ADドメイン セキュア チャネルの問題でコンピューターのパスワードの不一致を解決するコマンドに関する情報です。

 

情報元はこちら。

 

セキュア チャネルの問題が検出されました

https://learn.microsoft.com/en-us/troubleshoot/windows-server/windows-security/secure-channel-problems-detected

 

===

適用対象:   Windows Server 2012 R2、Windows Server 2008 R2 Service Pack 1
元の KB 番号:   2753702

 

症状
いくつかの症状が見られる場合があります。

CSS 認証診断を実行したところ、セキュア チャネルの問題が通知されました。

コンピュータにログオンしようとすると、「ログオン要求を処理できるログオン サーバーがありません」というメッセージが表示されます。試行されたログオンは成功しません。

ファイルやフォルダなどのリソースにネットワーク経由でアクセスしようとすると、「アクセスが拒否されました」または「ログオン要求を処理できるログオン サーバーがありません」というメッセージが表示されます。

ID 5719、5722、または 5723 のシステム イベント ログの Netlogon ソース イベント。

これらの症状は、断続的または一貫している場合があります。また、特定のネットワークの場所に関連付けられている場合もあります。この状態は、「セキュリティで保護されたチャネルの破損」と呼ばれます。

コンピューターのセキュリティで保護されたチャネルが、ネットワークの問題によって中断されているか、コンピューターのパスワードのローカル コピーが Active Directory ドメイン コントローラー上のパスワードのコピーと一致しなくなっているか、または両方の状態が存在します。

 

 

原因がネットワークの問題だけである場合にこの問題を解決するには:

ローカル コンピューターとドメイン コントローラー間のネットワーク接続で、クライアント (ローカル コンピューター) とサーバー (ドメイン コントローラー) の両方で必要なポートが開いていることを確認します。

ネットワークの問題には多くの原因があるため、接続が十分であることを確認するために多くの方法を使用できます。一般的な原因は、ネットワーク ポートが誤って制限されていることです。この一般的な問題を解決するには、Active Directory in Service の概要と Windows のネットワーク ポート要件に必要なポートを確認してから、ポート クエリ ツール (PortQry.exe) を使用して、ユーザーのポートまたはローカル コンピューターで使用可能なポートを調べます。およびドメイン コントローラー。

PortQry.exe は、Microsoft から無料でダウンロードできます。

PortQry コマンド ライン ポート スキャナー バージョン 2.0

ネットワークの問題が特定されたら、ローカル ネットワーク インターフェイスファイアウォール ソフトウェア、またはネットワーク インフラストラクチャを調べて、問題を解決します。

原因が異なるコンピューター パスワードである場合にこの問題を解決するには、次の手順を実行します。

原因がネットワークの問題またはコンピューターのパスワードの不一致である場合にこの問題を解決するには、まず上記のようにネットワークの問題を解決してから、異なるパスワードを解決する手順に従います。

問題が発生しているコンピューターでローカルにログオンし、次のコマンドを使用します。NLTest.exe は、リモート サーバー管理ツールおよび Microsoft.com からのサポート ツールのダウンロードで利用できます。

ドメイン メンバー コンピューターの管理者特権でのコマンド プロンプトから、以下のコマンドを実行して問題を確認します (ここで、DomainName はコンピューターがメンバーであるドメインです)。

コンソール

Nltest.exe /sc_change_pwd:[<DomainName>]
上記のコマンドを実行した後、コンピューターを再起動し、ドメインへのログオンを試みます。

===

 

コマンドはこちら

Nltest.exe /sc_change_pwd:[<DomainName>]

 

ドメイン再参加が確実ですが、コマンドで復旧出来たら早いですね。

 

バッファロー マウス 無線 ワイヤレス 静音 5ボタン 【戻る/進むボタン搭載】dpi切替 BlueLED ブラック BSMBW325BK