TODO
- 解決方法や現状を追記!!
※多分、ドメインコントローラ降格でうまくいったはずなんだけど、この記載だとよくわからないから、一旦確認して追記するようにする。
参考サイト
◆セキュアチャネル破損からの復旧方法まとめ
https://www.globalmarry.info/it/repair-from-securechannel-fail/
※"Test-ComputerSecureChannel -credential Administrator -repair"
※このサイトにある、「DC 間でセキュアチャネルが破損しているときに複製が失敗する仕組み」が今発生していると思われる...
※"klist purge"
※"netdom resetpwd /s:server2 /ud:mydomain\administrator /pd:*"
◆ドメイン コントローラー降格手順 (Windows Server 2012)
https://blogs.technet.microsoft.com/jpntsblog/2013/11/17/windows-server-2012/
◆Netdom.exe を使用して Windows Server ドメイン コントローラの コンピュータ アカウント パスワードをリセットする方法
https://support.microsoft.com/ja-jp/help/325850/how-to-use-netdom-exe-to-reset-machine-account-passwords-of-a-windows
◆検証用ドメインコントローラでよく使うバッチ記述5選(おまけ2個)
https://www.globalmarry.info/it/bat-at-dc/
※役立ちそうなコマンドならんでいたから、後で見る
◆[Windows] 2018年5月の更新以降リモートデスクトップ接続ができない
http://faq.mypage.otsuka-shokai.co.jp/app/answers/detail/a_id/294798/~/%5Bwindows%5D-2018年5月の更新以降リモートデスクトップ接続ができない
※「認証エラーが発生しました。要求された関数はサポートされていません」というエラーも多発して困っているんですよね…
◆ある日の AD トラブルと修復 take3
http://www.gulf.or.jp/~too/win/ad_trouble3.html
※"repadmin"
◆ソース:kerberos イベントID 4 ファイルサーバーへのアクセスが拒否される
https://social.technet.microsoft.com/Forums/ja-JP/862fa078-1735-4a0f-9598-1c0f86dbe1b9/12477125401247365306kerberos1228812452125051253112488id12288412288?forum=activedirectoryja
※これもイベントビューアで多発している...
※DNS設定に問題がある場合はここのサイトをチェック
"setspn"
問題解決に向けて...
□イベントビューアを見て状況確認
⇒ ドメインコントローラを降格させてどうなるか!? Coming Soon...