» コンピュータの起動時にドメインポリシーが有効にならないhttp://pnpk.net

2006/8/3 木曜日

コンピュータの起動時にドメインポリシーが有効にならない

Filed under： PC — pnpk @ 14:54:34

クライアント端末を管理していると稀に「ネットワークドライブがありません。」なんて言われることがあるんです。うちの環境ではネットワークドライブのマウントにactivedirectoryのログオンスクリプトを使っているんです。要するにクライアント端末上でログオンスクリプトが正常に動作していないときにネットワークドライブがマウントされない事があるわけです。

そもそもなぜログオンスクリプトが動いていないのかっていう事の原因なんですが、

グループポリシーが正常に適用されていない
ユーザが正常にサーバログイン出来ていない

この辺がすぐに思いつく範囲です。

グループポリシーが正常に適用されていない

これを確認する方法は管理ツールから”ActiveDirectory ユーザとコンピュータ”を開き確認したい端末オブジェクトを選択し、”右クリック”→”すべてのタスク”→”ポリシーの結果セット” です。

ユーザが正常にサーバログイン出来ていない

一番この現象で多いパターンが”パスワードの有効期限が切れている”パターンですね。無線LANなんかを使っている時も頻繁に起こります。

原因はWindowsXPから高速ログオン最適化機能ってのが有効になってることです。ドメイン環境下にてユーザが端末にログインタイミングがネットワークが起動するよりも早い場合やドメインコントローラと物理的に通信できない場合、クライアントOSは前回接続情報を元にユーザの端末へのログインを許可します。

この機能のおかげでWindowsXPはWindows2000と比べて高速起動が可能なわけですが、まあデメリットもあるってことですね。ちないにWindows2003Serverはこの機能は既定でOFFになってます。

ドメインのポリシーでこの機能を無効にする場合は、該当する”グループポリシー”を開き、”コンピュータの構成”→”管理用テンプレート”→”ログオン”→”コンピュータの起動およびログオンで常にネットワークを待つ”のポリシーを有効にします。

最後にクライアント端末上で”gpupdate /force”で完了です。