🎄teratailクリスマスプレゼントキャンペーン2024🎄』開催中!

\teratail特別グッズやAmazonギフトカード最大2,000円分が当たる!/

詳細はこちら
ドメイン

ドメインとは本来、領域や範囲の意味を持ち、インターネット上では特定の部分領域を指します。ネットワークやコンピュータの識別に利用され、所得することでホームページを公開したり、メールアドレスを作成できます。

TCP

TCP(Transmission Control Protocol)とは、トランスポート層のプロトコルで、コネクション型のデータサービスです。

ネットワーク

ネットワークとは、複数のコンピューター間を接続する技術です。インターネットが最も主流なネットワークの形態で、TCP/IP・HTTP・DNSなどの様々なプロトコルや、ルータやサーバーなどの様々な機器の上に成り立っています。

Active Directory

Active Directoryは、 Windows Serverの機能の一つで、 マイクロソフトによって作られたディレクトリサービスです。 ネットワーク上に存在する様々なハードや利用者情報のアクセス権限などを一元管理が出来ます。

Azure

Azureは、マイクロソフトのクラウド プラットフォームで、旧称は Windows Azureです。PaaSとIaaSを組み合わせることで、 コンピューティング・ストレージ・データ・ネットワーキング・アプリケーションなど多くの機能を持ちます。

Q&A

解決済

1回答

2068閲覧

AzureAD Connectが接続できない

ryosu-k

総合スコア11

ドメイン

ドメインとは本来、領域や範囲の意味を持ち、インターネット上では特定の部分領域を指します。ネットワークやコンピュータの識別に利用され、所得することでホームページを公開したり、メールアドレスを作成できます。

TCP

TCP(Transmission Control Protocol)とは、トランスポート層のプロトコルで、コネクション型のデータサービスです。

ネットワーク

ネットワークとは、複数のコンピューター間を接続する技術です。インターネットが最も主流なネットワークの形態で、TCP/IP・HTTP・DNSなどの様々なプロトコルや、ルータやサーバーなどの様々な機器の上に成り立っています。

Active Directory

Active Directoryは、 Windows Serverの機能の一つで、 マイクロソフトによって作られたディレクトリサービスです。 ネットワーク上に存在する様々なハードや利用者情報のアクセス権限などを一元管理が出来ます。

Azure

Azureは、マイクロソフトのクラウド プラットフォームで、旧称は Windows Azureです。PaaSとIaaSを組み合わせることで、 コンピューティング・ストレージ・データ・ネットワーキング・アプリケーションなど多くの機能を持ちます。

0グッド

0クリップ

投稿2020/12/22 08:55

編集2020/12/23 01:26

AzureAD Connectサーバを用意し、オンプレのADサーバとAzureADを接続しようと思っているのですが、AD DSでの接続時にエラーとなり接続できません。

イメージ説明

原因についてアドバイスいただければ幸いです。
また、画面のメッセージだけでなく詳細ログが出力されているとしたらどこで見ることが出来るか教えて頂ければ幸いです。

確認した点

  • 資格情報は有効と記載があるのでユーザ名、パスワードは間違ってないと思われる。
  • ADサーバ、AD connetサーバともにTCP、UDPポート389は許可している。
  • ADサーバ、AD connetサーバ間は同じドメインかつ同じセグメントに所属しており、pingも通る。
  • 接続ユーザはdomain admin、enterprise domainの権限を持っている。

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

over

2020/12/23 00:01

> ADサーバ、AD connetサーバともにTCP、UDPポート389は許可している。 上記とありますが、Windows FWの全てのネットワークで許可設定しているということで良いですか? また、ウイルス対策ソフトウェアが制限している可能性はないですか?
ryosu-k

2020/12/23 01:24

アドバイス頂きありがとうございます。 ADサーバ、AD connetサーバともにパブリック、プライベート、ドメイン全てのFWで許可しているのですが、状況変わりませんでした。 また、ADサーバ、AD connetサーバともにwindowsファイアウォールを一時的に無効にしても変わりませんでした。 ウイルス対策ソフトウェアはADサーバ側にESETが稼働しており、HIPSが有効になっていて疑わしいのですが設定変更に再起動が必要だったので検討しております。
guest

回答1

0

自己解決

解決方法が分かりました。作業ユーザとしてAD connetのローカルアドミンを使っていたのですが、ドメインユーザとしてAD connetにログインし直して作業したところ連携ができました。

投稿2020/12/25 02:55

ryosu-k

総合スコア11

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.36%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問