質問: ### 前提・実現したいこと 初めて質問致します。 ネットワーク初心者故に情報の不足があると思いますが、何卒よろしくお願い致します。 さくらのVPSでWindowsServer2012 R2を借りており、その中アプリケーションを入れて会社のWin8 proと共有したいと思っています。 ActiveDirectoryの設定 DHCPサーバーの設定 ユーザーの作成、は出来たのですが、ドメインにクライアントPCを参加させることが出来ません。 Windows8 proはAnyDeskでリモート操作しています。 ### 発生している問題・エラーメッセージ TCP/IPの設定で優先DNSサーバーのアドレスをWindowsServer2012 R2のIPアドレスを指定したところ、下記のようなエラーが表示されドメインに参加することが出来ません。 ``` ドメイン"domain.local"に参加中に次のエラーが発生しました; ネットワーク パスが見つかりません。 ``` ### 試したこと Win8の優先DNSサーバーにさくらのVPSのネットワーク情報にある「プライマリDNS」を設定する (当初WindowsServer2012 R2に設定されているものと同じだと思い込み設定していました 07/25訂正) 下記のエラーが表示され、Googleなどに接続が出来なくなる AnyDeskの接続は切れない ``` ドメイン"domain.local"のActiveDirectoryドメインコントローラー(AD DC)に接続できませんでした。 ドメイン名が正しく入力されている事を確認してください。 名前が正しい場合は[詳細]をクリックしてトラブルシューティング情報を調べてください。 注意: この情報はネットワーク管理者向けのものです。ネットワーク管理者でない場合は、ネットワーク管理者に連絡してこの情報を伝えてください。この情報はファイル C:\WINDOWS\debug\dcdiag.txt に記録されています。 ドメイン "domain.local" の Active Directory ドメイン コントローラー (AD DC) を検索するために使用される DNS の Service Location (SRV) リソース レコードを照会したときに、次のエラーが発生しました: エラー: "タイムアウト期間が経過したため、この操作は終了しました。" (エラー コード 0x000005B4 ERROR_TIMEOUT) クエリは _ldap._tcp.dc._msdcs.domain.local の SRV レコードに対するものでした 名前解決のためにこのコンピューターによって使用される DNS サーバーが応答していません。このコンピューターは、次の IP アドレスを持つ DNS サーバーを使用するように構成されています: 210.188.224.10 このコンピューターがネットワークに接続されていること、これらの DNS サーバーの IP アドレスが正しいこと、および少なくとも 1 つの DNS サーバーが実行中であることを確認してください。 ``` ### 試したこと2 ``` net stop netlogon net start netlogon ``` ドメインへの接続にはSRVリソース・レコードが必要で、再起動したら強制的に作成されるというのを見て試しました。 恥ずかしながら、「SRVリソース・レコード」が何なのか理解はしていません。 また、「これをやってダメなら再構築」とも書いてあったので再構築してみましたが、状況は変わりませんでした。 ### 試したこと3 クライアントPCのIPアドレス、サブネットマスク、デフォルトゲートウェイ、DNSサーバーアドレスを設定する。 ``` オフラインになりAnyDeskとの接続が切れる ``` ### 最終目的 Windows8proをドメインに参加させたい ### 補足情報(言語/FW/ツール等のバージョンなど) サーバOS:WindowsServer2012 R2 クライアントPC:Windows8 pro クライアントPCはAnyDeskでリモート操作
回答: > > さくらのVPSでWindowsServer2012 R2を借りており > > > 上記に対して、Active Directory + Active Directory DNSを構築しており、 > > 会社のWin8 pro > > > 上記を構築したドメインに接続するとの理解で宜しいでしょうか。 エラー内容はドメインコントローラに接続できないとあるので、AD DNSのレコードを参照できないことが問題だと思います。 > > 優先DNSサーバーをWindowsServer2012 R2と同じものにする > > > 通常のネットワーク構成であれば上記設定で間違いないです。 ただし、ご質問者様の会社ネットワークが「通常」であれば!です。 まず、この設定にて、nslookupでドメインコントローラの名前が解決されるか確認されてみては如何でしょうか? これで名前が解決できないようであれば、会社ネットワークにおいて外部の名前参照に制限がかかっている可能性があります。 プロキシとか設置されていて、会社設置のクライアントは外部名前参照できない構成とか。 また、Active Directoryとは特定ポートおよび不特定ポートとの通信が必要になり、その全てのポート制限が取り払われている必要があります。 まずは会社から外部ネットワークへの接続制限がどうなっているか確認してみては如何でしょうか。