Directory質問0サインインして投票こんにちは。server2008から2012R2へドメインを移行しようとしています。コンピュータ名とIPアドレスを新しいDCで使用したいので、1段階目として、別の2008をDCとして追加しました。FSMOを5つすべて転送を成功し、旧2008DCを降格しようとしたところ、ドメインコントローラと通信できないとのエラーがでて降格できませんでした。そこで、FRSのジャーナルラップエラーがでていてSYSVOLも空だったので復旧したところ上記エラーがなくなり降格しました。最後にDNS委託の削除でエラーが1つ出たのですが、ActiveDirectoryからいなくなったので、降格成功と判断しました。2段階目として、2012R2を降格したサーバー名とIPアドレスにしてDCに追加しました。すべてエラーもなくインストールできたのですが、最後に再起動すると、「サーバーのセキュリティデータベースにこのワークステーションの信頼関係に対するコンピュータアカウントがありません」でログオンできません。DCは成功しているのでローカルでもログインできないのでまったくなにもできません。したらログインできるでしょうか?よろしくお願いいたします。回答0サインインして投票チャブーンです。あと1つは、降格後、コンピュータ名を変更した、元ドメインサーバーで、CN=XXXXXXO,CN=Comptuters,DC=xxxx,DC=JP・・・がでました。そのオブジェクト(元ドメインサーバー)に以前の名前のSPNが書かれているからだと思います。直す方法ですが、以下のようになります。Directoryユーザーとコンピュータ]を開き、ドメインオブジェクト(ドメイン名のアイコン)を右クリック-[表示]-[拡張機能]をクリック[Computers]にある[XXXXXXO]アイコンを右クリックし、プロパティ-[属性エディター]タブを表示する属性欄の[servicePrincipalName]をクリックし[編集]をクリックする属性値のうち"xxxx/<重複したコンピュータ名>"および"xxxx/<重複したコンピュータ名.ドメイン名>"だけをすべて削除する(それ以外は削除しないでください)フォーラムは有償サポートとは異なる「コミュニティ」です。ご一読のうえ、お楽しみください。9:39返信|引用モデレータすべての返信0サインインして投票チャブーンです。R2)を昇格時に、ドメインコントローラのアカウント情報が両方のドメインコントローラに行き渡っていない、つまり複製が完了していないためという可能性が高いです。ドメインコントローラ昇格時にはこのようなことが時々あります。R2を再度ドメインコントローラとして追加する。以下の事前設定が必要。Directoryの知識が十分にないと難しいのでお奨めはできません。フォーラムは有償サポートとは異なる「コミュニティ」です。ご一読のうえ、お楽しみください。Directory」フォーラムへと私のほうで移動させていただきますね。チャブーンさんからのアドバイスもご確認いただけましたらご返信くださいませ。6:55返信|引用0サインインして投票ご返信をいただきありがとうございます。DSサービスをいったんアンインストールし、2008上の情報を手動で削除をやってみます。あと1点教えてもらいたいのですが、2008(現在のDC)上のログに「KDCは、Kerberos認証要求の処理中に重複する名前を検出しました。重複する名前はcifs/旧サーバー.ドメイン名(種類は、DS_SERVICE_PRINCIPAL_NAME)です。この結果、認証エラーまたはNTLMへのダウングレードが発生する可能性があります。Directoryで旧サーバー名.ドメイン名の重複するエントリを削除してください。Directoryより削除するとログインできたりするのでしょうか?旧サーバーの情報が残っていて重複といわれているのでしょうか?どうしても削除方法がわかりません。DirectoryにはComptersの一覧には新旧どちらの名前も出ていません。Controllersには現在のDCと新サーバーDCの情報しかありません。9:17返信|引用0サインインして投票こんにちは。ありがとうございます。お手数をお掛けして申し訳ありません。9:19返信|引用0サインインして投票チャブーンです。DS_SERVICE_PRINCIPAL_NAMEの重複の件ですが、以下のスクリプトで探してみるといいかもしれません。"(重複しているコンピュータ名)"}これは上記のサービスプリンシパル名の一覧のうち、対象コンピュータ名を含む全コンピュータオブジェクトを検出するものです。ここで想定された自分自身のコンピュータ名以外のオブジェクトが検出された場合、そのオブジェクトのservicePrincipalNameから、該当するSPNだけを削除してください(オブジェクトが不要な場合はオブジェクトごと削除してください)フォーラムは有償サポートとは異なる「コミュニティ」です。ご一読のうえ、お楽しみください。10:21返信|引用モデレータ0サインインして投票ありがとうございます。1.2012R2を修復モートで起動させ、強制降格を行いました。Directory上で2012R2ドメインコントローラに関する情報を手動で削除しました(ActiveDirectoryユーザーとコンピュータとサイトとサービスより)。3.参照先DNSを2008ドメインコントローラーに向け、ドメインコントローラとして追加(昇格)をおこないました。追加(昇格)の最後に「レプリケーションサービスが停止できませんでした」というエラーが出た後、自動再起動しました。起動してみると、ドメインコントローラにはなれずワークグループのままでした。何回やっても同じエラーでした。したらよろしいいでしょうか?ドメインコントローラー側には、「コンピュータからのセッション設定を認証できませんでした。アクセスが拒否されました。」とか「KDCは、Kerberos認証要求の処理中に重複する名前を検出しました。・・・」のエラーがイベントビューアのシステムにでています。1:18返信|引用0サインインして投票チャブーンです。「KDCは、Kerberos認証要求の処理中に重複する名前を検出しました。重複する名前はcifs/旧サーバー.ドメイン名(種類は、DS_SERVICE_PRINCIPAL_NAME)です。この結果、認証エラーまたはNTLMへのダウングレードが発生する可能性があります。Directoryで旧サーバー名.ドメイン名の重複するエントリを削除してください。」の対応をしていないからだと思います。前に投稿したとおり、以下のPowerShellスクリプトで「SPNが重複しているオブジェクト」が何かを特定し、対応を行ってください。(R2でない))場合は、別のコマンドを実行します。distinguishedName,servicePrincipalNameフォーラムは有償サポートとは異なる「コミュニティ」です。ご一読のうえ、お楽しみください。2:28返信|引用モデレータ0サインインして投票ありがとうございます。distinguishedName,servicePrincipalNameとかえってきます。存在したということでしょうか?すいません。5:27返信|引用0サインインして投票チャブーンです。distinguishedName,servicePrincipalNameとかえってきます。存在したということでしょうか?最低1つは存在します。内容を確認する必要があります。(example.comドメインなら)がありますか?CN=xxxxxxが追加したコンピュータ名なら、これは追加した自分自身なので当然の結果です。それ以外に、同じ形式(CN=xxxxxxで始まる)別のコンピュータ名の文字列はありますか?あればそれが重複したSPNを持つオブジェクトになりますので、まずはそれの有無を教えてください。フォーラムは有償サポートとは異なる「コミュニティ」です。ご一読のうえ、お楽しみください。12:54返信|引用モデレータ0サインインして投票distinguishedName,servicePrincipalNameとしかかえってきません。関係ないサーバー名では上の文字列もかえってきません。