FORTI 's　Footprint

由美かおる　ウレパール

由美かおるがイメージキャラクターになっている「ウレパールプラスジェル20」の電車内シール広告です。あまりに気になったので、勇気を出して撮りました。写り悪いですが、これが限界です。(ー"ー;)
別にファンでもなんでもないんですが、
「ああ、由美かおるっていくつになってもお色気 & 時代劇風なんだなぁー。」
と感慨深かったので。無意味にパッツンな衣装だし、手裏剣を意識したようなポーズ・・・。

2006.11.06.Mon 18:51 | 画像 | trackback(0) | comment(0)

エンドポイントマッパーのエラー

Windows Active Directoryにおいて、新規クライアントPCがドメイン参加できない現象が発生。
ワークグループからドメインを参加を実行した際に、ドメインアカウントでの認証後、暫く(5～10分)して以下のエラーが表示される。

エンドポイントマッパーから使用できるエンドポイントはこれ以上ありません。

で、ドメイン参加処理は失敗に終わります。
AD上には×マークの付いたコンピュータアカウントが追加され、
ドメイン参加を行ったクライアントや、既にドメイン参加しているクライアントで、ドメインにログオンした際に、システムログに以下のエラーが出力されるようになる。

-----------------------------------------------------------------
イベントの種類: エラー
イベントソース: Userenv
イベントカテゴリ: なし
イベント ID: 1053
日付: 2006/11/06
時刻: 13:27:04
ユーザー: NT AUTHORITY\SYSTEM
コンピュータ: testclnt
説明:
ユーザーまたはコンピュータ名を判断できません。(エンドポイントマッパーから使用できるエンドポイントはこれ以上ありません。 ) グループポリシーの処理は中止されました。
-----------------------------------------------------------------

これが発生すると、新規クライアントのドメイン参加、既存のPCをドメインから外して再参加させようとしてもエラーとなり、ドメインに入れません。

調べると、以下のような情報があります。

●Windows Server 2003 で RPC エンドポイントマッパーのエラーのトラブルシューティングを行う方法
http://support.microsoft.com/kb/839880/ja

●ファイアウォールで動作するように RPC の動的ポート割り当てを構成する方法
http://support.microsoft.com/default.aspx?scid=kb;ja;154596

自分の所では、複合的な要因がありましたが、以下の手順で解決に至りました。

(1)netdiagによるネットワーク診断実行
　　netdiag /q /l
　DNSにエラー有　(複数あるDCの内の一つのマシンの2ndのNICが勝手に別セグメントIP付与され
　ていたことが原因。)

(2)portqryによるポートの空き状況確認
　　portqry -n "サーバIP" -e 135 -p BOTH
　出力情報から、先の「RPC エンドポイントマッパーのエラーのトラブルシューティングを行う
　方法」にあるように、"ncacn_ip_tcp"や"ncacn_http"のポート番号を控えておき、ルータ等ク
　ライアントとの間にあるファイアウォールでそれらポートを開ける。

(3)クライアントでのNet Longonサービスの起動
　一度、エンドポイントマッパーのエラーが出たクライアントでは、"Net Logon"サービスが
　「手動」設定な上に「停止」しています。そのまま手動による起動を行ってもエラーになっ
　てしまうので、スタートアップ設定を手動→自動に変更し、再起動。

(4)コンピュータアカウントの有効化
　一度、ドメイン参加エラーになったコンピュータアカウントは無効(×印)状態になっている
　ので、有効にします。

以上を行い、現象は改善されました。
やはり、Windowsネットワークはまだまだ深淵なり・・・・。

2006.11.06.Mon 18:11 | Windows | trackback(0) | comment(0)

| ▲TOP |

FORTI 's Footprint

FORTI 's　Footprint