以下の環境でADドメイン管理をしております。
ADサーバ:Windows 2003 server
クライアントPC:Win XP Pro
ドメイン名:ABC.local
当ドメイン「ABC.local」に参加しているアカウントが100アカウントだとして、それらすべてのアカウントに対して”ユーザは次回ログイン時にパスワード変更が必要”にチェックを入れました。
実際に当ドメインに参加しているユーザがログインする時に、パスワード変更が求められる場合と求められない場合が見受けられました。
パスワード変更が求められずにそのままログインできてしまったユーザは、ドメインの認証がされていないようで同ドメイン内の他のファイルサーバなど参照する際にID/パスワードが求めらます。つまりADと通信をせずPCのキャッシュを見てしまっているようなのです。
はじめは必ずADサーバと通信するようにする方法や、アカウント情報を参照する順番について、教えていただけると大変うれしいです。
No.1ベストアンサー
- 回答日時:
ログインするときにADでない方でしてしまっているのではないでしょうか? (ログインするときにどちらの環境でログインするか選択できますので。
また念のため、参照するDNSがどこになっているか確認してみてください。)この回答への補足
ADサーバ上に確実に存在するアカウントでログインしようとする場合に上記現象が発生しています。
また、ログインする時の接続先も正しいドメイン名を選択していることが確認できています。
ちなみに、そのようなユーザにはいったんログオフしていただいてログインしなおすと、パスワード変更要求が出ます。
参照しているDNSは最初に参照する先がPDC、次に参照する先がBDCのIPが設定されているので問題ないと思っています。
No.3
- 回答日時:
>ADサーバとクライアントPCとで同期が正確にとられているかのチェックという意味でしょうか?
その通りです。あまりずれているとKerberos認証に不都合があるそうなので。
自己解決しました。
XPでは高速ログオン最適化機能というものがデフォルトで有効になっているようで、まさに今回の現象に合致します。
Windows XP Professional の高速ログオン最適化機能について
http://support.microsoft.com/kb/305293/ja
いろいろとご回答ありがとうございました。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
おすすめ情報
- ・漫画をレンタルでお得に読める!
- ・人生のプチ美学を教えてください!!
- ・10秒目をつむったら…
- ・あなたの習慣について教えてください!!
- ・牛、豚、鶏、どれか一つ食べられなくなるとしたら?
- ・【大喜利】【投稿~9/18】 おとぎ話『桃太郎』の知られざるエピソード
- ・街中で見かけて「グッときた人」の思い出
- ・「一気に最後まで読んだ」本、教えて下さい!
- ・幼稚園時代「何組」でしたか?
- ・激凹みから立ち直る方法
- ・1つだけ過去を変えられるとしたら?
- ・【あるあるbot連動企画】あるあるbotに投稿したけど採用されなかったあるある募集
- ・【あるあるbot連動企画】フォロワー20万人のアカウントであなたのあるあるを披露してみませんか?
- ・映画のエンドロール観る派?観ない派?
- ・海外旅行から帰ってきたら、まず何を食べる?
- ・誕生日にもらった意外なもの
- ・天使と悪魔選手権
- ・ちょっと先の未来クイズ第2問
- ・【大喜利】【投稿~9/7】 ロボットの住む世界で流行ってる罰ゲームとは?
- ・推しミネラルウォーターはありますか?
- ・都道府県穴埋めゲーム
- ・この人頭いいなと思ったエピソード
- ・準・究極の選択
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
sims4についてです。 別のパソ...
-
Apache24起動時のエラー
-
Windows Server 2019 CALについて
-
WindowsのエクスプローラーでFT...
-
エックスサーバーでhttpd.conf...
-
TERATERMだけSSH接続できない
-
サーバーマネージャーが消えた
-
Googleドライブのウェブ公開、...
-
メール共有の場所にファイルを...
-
なぜサーバーの運用にはLinuxが...
-
CPIの共用サーバで「Let's Encr...
-
Let’s Encryptでwebroot設定な...
-
オンラインゲームなどプレイ時...
-
サーバーの定期シャットダウン...
-
STUNサーバとは何ですか?
-
discordで2人だけのサーバー作...
-
2台のPC間でFTPにてファイル転...
-
バックアップ用に25万円のPCを...
-
Googleに企業サイトを作っても...
-
自社のシステムのサーバーの変...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
ファイルサーバーで毎回パスワ...
-
LINUXにおけるワークグループの...
-
Authenticated Userって何ですか?
-
グループポリシーとローカルポ...
-
DNSサーバ(BIND9)でドメインの...
-
グループポリシーオブジェクト...
-
ワークグループからADに移行す...
-
ログオン要求できるログオンサ...
-
Windows7+2008R2ドメイン参加で...
-
ドメインにログインするのにタ...
-
サーバーの再構築で困っています
-
同じコンピューター名がネット...
-
objectSIDについて
-
ドメイン管理をやめる際、クラ...
-
ドメイン参加PCで、自動ログオ...
-
Active Directoryの管理者パス...
-
ドメイン環境で印刷が遅い
-
Windowsドメイン参加用のクロー...
-
サーバと、クライアントとの関...
-
ローカルPCのWindowドメイン参...
おすすめ情報