スペックとDC数の推奨値、障害対応について。スペックとDC数の推奨値、障害対応について。1万人以上のユーザーがいる場合には、追加ハードウェアの必要性を決定するために、そのユーザー負荷について追加のテストを実施すべきです。システムを規定しましたが、認証の負荷だけであれば、大半の環境において過剰となるでしょう。公式で私見が特に間違っていないのを確認出来て良かった。適用されている場合ドメインにログオンできない。クライアントのTCP/IPでDNSサーバのアドレスが指定されていない。クライアントのIPv6が有効になっていないか確認する。DNSサーバのSRVレコードが正しく設定されているか。netlogon』コマンドレットを実行する。※また自動作成されたSRVレコードが正しいかの確認は正常時に予めDNSサーバーの「_msdcs.<ドメイン名>」の部分と<ドメイン名>ゾーン配下の「_sites,_tcp,_udp,DomainDNSZones,ForestDNSZones」を展開して、それぞれの画面をキャプチャしておく。Directory最強の指南書P128ページあたりを参照しよう。クライアントパソコンにグループポリシーオブジェクト(GPO)が適用されているか確認する。『GPOが適用されていないからクライアントに管理者の意図が反映されないのか』、『GPOが適用されているにも関わらず何らかの理由で反映されないのか』を区別する。適用されていない場合GPOの適用に必要な時間が経過していない。/force』コマンドでクラインとパソコン側でグループポリシーを最新の状態に更新する。GPOの設定漏れ⇒リンクの状態、OUなど管理単位の中身をチェック。『ユーザの構成』と『コンピュータの構成』の間違い⇒『ユーザの構成』と『コンピュータの構成』の設定を見直し、間違いを修正。↓解決しない場合は適用されている場合を試そう。適用されている場合クライアントパソコン側でログオフ/再起動をしていない。グループポリシー設定の内容を確認して修正する。他のGPOのグループポリシー設定と競合している。⇒優先順位の高い管理単位に競合するGPOがリンクされていないか、優先順位の低い管理単位にリンクされたGPOが『強制』されていないか確認して修正する。ドメインにログオンできない。セキュアチャネルの破損クライアントパソコンのローカル管理者アカウントのPowerShellで下記を実行する。コメントをキャンセルメールアドレスが公開されることはありません。*メール*ウェブサイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。date*日本語が含まれない投稿は無視されますのでご注意ください。