Windows 2012 ADでドメイン双方向の信頼関係。設定手順とエラー対応
ドメインが２つある環境で、双方の信頼関係を設定してドメインAのパソコンでドメインBにWindowsログインする検証が必要だったので、自分の環境で設定してみました。
信頼関係設定後の検証でエラーが発生したので、その対応方法も記載してます。
📄 MOST VIEWED
用意した環境
環境は３台（サーバ２台とPC１台）
- １台目はWindowsサーバ2012でFIRSTDOMAIN.COM（仮）のドメインコントローラ
- ２台目はWindowsサーバ2012でSECONDDOMAIN.COM（仮）のドメインコントローラ
- ３台目はWindows 10のPCでFIRSTDOMAIN.COMに参加
上記サーバ及びPCはお互いのIPアドレスに接続できるネットワークにある。PINGも通る。
サーバはサーバー マネージャーのダッシュボード＞管理＞役割と機能の追加＞でActive Directory Domain ServicesとDNS Serverがエラーなしに動作している。
✅ PICK UP
信頼関係設定手順（１台目）
- サーバー マネージャーのダッシュボード画面＞ツール＞Active Directory ドメインと信頼関係
- FIRSTDOMAIN.COMを右クリックしてプロパティ＞信頼タブ＞新しい信頼を選択
- 信頼の名前：SECONDDOMAIN.COM（信頼関係を設定する相手のドメイン名）＞次へ
- 信頼の種類：フォレストの信頼
- 信頼の方向：双方向
- 信頼を作成する対象：このドメインのみ
- 出力方向の信頼認証レベル：フォレスト全体の認証
- 信頼パスワード：（パスワード入力）＞信頼の選択の完了＞次へ＞完了
設定確認（１台目）
- 出力方向の信頼の確認＞確認する
- 入力方向の信頼の確認＞確認する
- 新しい信頼ウィザードの完了
まだ２台目の設定が完了したいないのでエラーになり、以下のメッセージが表示。
新しい信頼ウィザードを完了しましたが、新しく作成された信頼関係は次の理由により確認できませんでした
次のエラーにより、入力方向の信頼の検証に失敗しました:
信頼パスワードの検証が次のエラーにより失敗しました 1355: 指定されたドメインがないか、またはアクセスできません。
セキュリティで保護されたチャネルのリセットを試みます。
セキュリティで保護されたチャネルのリセットが次のエラーにより失敗しました。1355: 指定されたドメインがないか、またはアクセスできません。
次のエラーにより、出力方向の信頼の検証に失敗しました:＞完了
信頼パスワードの検証が次のエラーにより失敗しました 1787: サーバーのセキュリティ データベースにこのワークステーションの信頼関係に対するコンピューター アカウントがありません。
セキュリティで保護されたチャネルのリセットを試みます。
セキュリティで保護されたチャネルのリセットが次のエラーにより失敗しました。1787: サーバーのセキュリティ データベースにこのワークステーションの信頼関係に対するコンピューター アカウントがありません。
他方のドメインでも信頼が作成されないと、この信頼は機能しません。双方のドメインで同じ信頼パスワードが使われていることを確認してください。
また、相手先のドメインをクリック＞プロパティ＞全般タブで「検証」を押すと以下のようなエラーが表示。キャンセルを押します。
ドメイン FIRSTDOMAIN.COM の Active Directory ドメイン コントローラー \\server01.FIRSTDOMAIN.COM からの、ドメイン SECONDDOMAIN.COM へのセキュリティで保護されたチャネル (SC) の検証に次のエラーで失敗しました: サーバーのセキュリティ データベースにこのワークステーションの信頼関係に対するコンピューター アカウントがありません。
ドメイン FIRSTDOMAIN.COM の Active Directory ドメイン コントローラー \\server01.FIRSTDOMAIN.COM からの、ドメイン SECONDDOMAIN.COM へのセキュリティで保護されたチャネル (SC) のリセットに次のエラーで失敗しました: サーバーのセキュリティ データベースにこのワークステーションの信頼関係に対するコンピューター アカウントがありません。
ドメイン SECONDDOMAIN.COM の Active Directory ドメイン コントローラー \\server02.server02.SECONDDOMAIN.COM からの、ドメイン FIRSTDOMAIN.COM へのセキュリティで保護されたチャネル (SC) の検証に次のエラーで失敗しました: 指定されたドメインがないか、またはアクセスできません。
ドメイン SECONDDOMAIN.COM の Active Directory ドメイン コントローラー \\server02.server02.SECONDDOMAIN.COM からの、ドメイン FIRSTDOMAIN.COM へのセキュリティで保護されたチャネル (SC) のリセットに次のエラーで失敗しました: 指定されたドメインがないか、またはアクセスできません。
成功の場合は「信頼が検証されました。信頼が存在し、有効です。」のメッセージが表示
信頼関係設定手順（２台目）
２台目のサーバ言語が英語の為、英語で設定手順を記載します。１台目の設定が終わって数分待ってから２台目の設定を始めました。
- Server Manager Dashboard > Tools > Active Directory Domains and Trusts
- Right click domain and select Properties > Trusts tab > New Trust
- Trust Name: enter domain name you want to trust with > Next
- Trust Type: Forest trust
- Direction of Trust: Two-way
- Sides of Trust: This domain only
- Outoing Trust Authentication Level: Forest-wide authentication
- Trust Password: Enter the same password you used for the first domain
- Trust Selections Complete
If setting is successful, it should mention "Trust relationship created successfully."
サーバが見えない場合
１台目と２台目の信頼関係を設定したのに、FIRSTDOMAIN.COMのサーバからSECONDDOMAIN.COMのサーバにアクセスできない場合は：
- コマンドプロンプトでgpupdate /forceを１台目と２台目で実行
- サーバ２台両方を再起動（やりたくないけど。。。）
確認
信頼関係の設定が成功すると、FIRSTDOMAIN.COMのDomain AdminやDomain User等のセキュリティグループにSECONDDOMAIN.COMのユーザーを追加できます。設定手順は以下の通りです。
サーバーマネージャー ダッシュボード ＞ ツール ＞ Active Directoryユーザーとコンピューター＞FIRSTDOMAIN.comのBuiltin配下にあるセキュリティグループを右クリックしプロパティ＞メンバータブ＞追加＞場所の指定：SECONDDOMAIN.COMでユーザー名を入力
成功するといつもは見慣れぬ赤い上矢印がユーザーアイコンの隣に現れます。
信頼関係の設定によって、FIRSTDOMAIN.COMに参加しているPCにSECONDOMAIN.COMのユーザーがログインできたり、共有フォルダの設定を２つのドメイン間でアクセス管理したり、Windowsドメインの操作が色々とできちゃいます。
ADのOSバージョンアップやハードウェアのリプレースのことを考えると、信頼関係の設定とか躊躇してしまいますが、２つドメインがある場合のユーザーの利便性は上がるかもしれませんね。
📄 関連記事
📑 効率化
📑 PCトラブル
📑 iPhone
📑 Windows CPU
📑 エンジニア
TRAVEL JAPAN
国内旅行 記事一覧
TRAVEL ABROAD
海外旅行 記事一覧
CATEGORY
カテゴリ
📂外資系企業へ転職・働き方：外資系企業の転職,英語,面接,働き方
📂国内旅行150ヵ所を紹介：北海道,屋久島
- 富士山周辺：山梨,静岡,山中湖,河口湖,朝霧高原
- 長野・岐阜：穂高岳,乗鞍岳,車山高原,上高地
- 箱根：箱根ロープウェイ,芦ノ湖海賊船,箱根神社,箱根の展望台
- 伊豆：伊東,下田,中伊豆
- 東京・神奈川お台場,高尾山,奥多摩,江ノ島,横浜
📂海外出張10カ国,50ヵ所以上観光：スペイン,インド,台湾.飛行機対策
📂健康：胃痛,風邪予防,食,メンタル
📂子育て：英語,育て方,旅行
📂PC関連：エンジニアの苦悩,効率化,Windowsのトラブル対応
- ブログ作成：アクセス数,アドセンス,HTML・CSS
- ASP.NET C#：サンプルコード等々
- SQL：SQL Server, Oracle関連
- モバイル：Android,iPhone,ポケモンGO
📂海外ドラマ：海外ドラマ・映画のレビューと感想
📂車関連：海外のレンタカー,試乗レポート,軽自動車,等々
📂物件：新築一戸建て 申し込みから購入・引渡しまで色々あったこと
PROFILE
プロフィール
KoReKuRaiです。東京都在住。外資系IT業界でSEやWebService開発,DB設計,面接官,会議通訳,プリセールス等色々とお仕事続けて約15年。現在、5歳児の子育てに奮闘中です。外資系企業での働き方や転職時に役に立った実体験や失敗談、会議通訳に役立った英会話のあれこれ、国内150ヵ所以上の旅行先の紹介、海外出張で行った10カ国のついでで観光した50ヵ所の旅行記や、子育て、サイト作成やコーディングに色々役立つと思うブログを書き足していきます。拙い文章ですがよろしくお願いします。メールはこちらまでお願いします。