はじめに

AWS上の同じパブリックサブネット内にActive Directory（AD）兼DNSサーバーをWindows Serverで構築し、新しいWindows Serverを同じサブネットに構築してドメイン参加を試みた際に、以下のエラーが発生することがあります。

ドメインのアクティブディレクトリリード、メインコントローラーに接続できませんでした。ドメイン名が正しく入力されていることを確認してください。

このエラーが発生する原因と、その解決方法について詳しく解説します。

1. DNS設定の確認

Windows Serverがドメインコントローラー（DC）を見つけられない場合、最も多い原因はDNS設定の誤りです。

コマンドプロンプトを開き、以下を実行します。

ipconfig /all

DNSサーバーのアドレスが、ADサーバーのプライベートIPになっているか確認してください。

正しいドメイン名を使用しているか確認してください（例: example.local）。
以下のコマンドを実行し、ドメインコントローラーのIPアドレスが返るか確認します。

nslookup example.local

以下のコマンドを実行し、通信ができるか確認します。

ping <ドメインコントローラーのIP>

通信できない場合、AWSの**セキュリティグループ（SG）やネットワークACL（NACL）**の設定を見直してください。

Active Directoryのドメイン参加には、以下のポートが開いている必要があります。

修正方法

ドメインコントローラーが正常に動作しているか確認するために、以下のコマンドを実行します。

dcdiag /v

また、ADのNTDSサービスが稼働しているか確認。

Get-Service -Name NTDS

Running になっているかをチェックしてください。

GUIでの参加に失敗する場合、netdom コマンドを試すと詳細なエラーメッセージが確認できます。

netdom join <ホスト名> /domain:<ドメイン名> /userd:<管理者アカウント> /passwordd:*

例：

netdom join WIN-SERVER01 /domain:example.local /userd:Administrator /passwordd:*

もしセキュリティグループやNACLを修正しても解決しない場合、Windowsのファイアウォールが原因の可能性があります。

一時的に無効化してテスト

netsh advfirewall set allprofiles state off

ドメイン参加後に有効化

netsh advfirewall set allprofiles state on

AWS環境では、時刻同期がズレるとKerberos認証が失敗し、ドメイン参加ができなくなることがあります。

時刻同期を確認

w32tm /query /status

もし時刻がズレている場合は、以下を実行して同期をリセット。

w32tm /resync

これらを試しても解決しない場合、エラーメッセージの詳細を確認して対応を進めてみてください！