ActiveDirectoryで非常に苦労しています。
Windows Server 2008 R2SP1を新規インストールした新しいサーバー。アップデートのインストール後に再起動するまで、すべて問題ありませんでした。
ADUCにアクセスしようとすると、「ネットワークパスが見つからなかったため、名前付け情報が見つかりません」というメッセージが表示されます。
Cmdからdcdiagを実行すると、次のようになります。
Trying to find home server...
Home Server = CEMSA-AD
[CEMSA-AD] LDAP connection failed with error 0,
The operation completed successfully..
[CEMSA-AD] Unrecoverable LDAP Error 89:
DNSを確認しましたが、すべて正しく、nslookupは正しく解決されます。 Sysinternals AD Explorerを使用してLDAPサーバーに接続できるため、LDAPも実行されています。
問題は、現時点ではユーザーとグループを管理できないことです。
Active Directory管理センターは機能しますが、グループメンバーシップなどの一部が失敗します。
明確にするために、ADUCまたはADACの問題はありますか? 12月のパッチはADACを破壊し、ADACの機能を復元するにはアンインストールする必要があります。
不良パッチには、Windows7の場合はKB3205394、Windows10の場合はKB3206632、KB3205386が含まれます。
以下を試してください(これを行う前に、必ずレジストリをバックアップしてください。安全のために)
レジストリエディタを起動します(regedit)
HKEY_LOCAL_MACHINE\System\CurrentControlset\services\ldapの下
[編集]メニューから[新規]を選択し、文字列値を入力します
IPv4LoopbackAlternativeと入力し、Enterキーを押します
次に、IPv4LoopbackAlternativeを右クリックし、[変更]をクリックして、[ValueData]ボックスに127.0.0.2と入力し、[Ok]をクリックして、レジストリエディタを終了します。再起動して確認します。正常に動作するはずです。