質問

2010年06月03日 17時55分
  • Windows7のドメイン参加について

情シスのオープンナレッジ『Syszo』サービス終了のお知らせ

質問

皆さんのお知恵を拝借したく投稿いたしました。

初めてWindows7のデスクトップPCを購入いたしました。
(Vistaは1台もありません)

PCはドメイン環境下で運用しているため、今回購入したWindows7のPCもXPの手順と同じ方法で
ドメイン参加を行いましたが、以下のエラーメッセージを表示してドメインに参加する事が
出来ません。

「次のエラーが発生したため、ユーザーを追加できませんでした。このワークステーションと
プライマリ ドメインとの信頼関係に失敗しました。」

社内環境は以下の通りです。

ADサーバ
Dell PowerEdge830 Pentium D
Windows2000 Server SP4

クライアントPC
Dell Vostro430 Core i7
Windows7 Professional

ドメイン参加手順は以下の通りです。(XPも同じ手順で行っています。)

1、プリインストールされているウイルス対策ソフトのアンインストール
2、コントロールパネル?管理ツール?ローカルセキュリティポリシー?ローカルセキュリティの設定
?「Guestのみ」から「クラシック」に変更
3、Windowsファイアウォールを無効に変更
4、コントロールパネル?システム?システムのプロパティのコンピュータ名タブ内の「変更」から
ドメインに参加し再起動
5、再起動後、コントロールパネル?システム?システムのプロパティのコンピュータ名タブ内の
「ネットワークID」からネットワークIDウィザードを使用してドメインに参加し再起動

今回のエラーは手順の5のところで発生いたします。

色々調べてみたのですが、解決に繋がるような情報がなく行き詰っている状態です。
同じような現象から解決された方等いらっしゃいましたら情報いただけますでしょうか。

よろしくお願い致します。

3件の回答があります

回答

以前回答した「No.2202 Windows7 がADに参加できません」と、今回紹介している参考URLをもとに、現在の ActiveDirectory の機能レベルと、DNSの設定をご確認ください。

Windows 2000 Server ですと、機能レベルが「Windows 2000 混在」の可能性があります。

2010年06月04日 00時00分

回答

こんにちは。

以前にWindows7でADに入れなかったときに、LAN Manager 認証レベルを
変更したら入れるようになった事がありますので、試してみてください。

参考URL
http://blog.livedoor.jp/ginga999ax/archives/51566251.html

2010年06月04日 09時45分

回答

解決しましたので情報共有の意味もこめて追記します。

結論から言いますと、マイクロソフトの修正プログラム(KB976494)を
適用することで、Windows7のPCからWindows2000Serverのドメインに
参加する事が可能となります。

回答いただきました、syrb3様、しと様、情報提供ありがとうございました。

2010年07月02日 18時04分

あなたもコメントしましょう!