Windows 2000 ドメインコントローラのマルチホーム環境におけるプライマリネットワークアダプタに対して「ファイルとプリンタの共有」がバインドされていない場合、このドメインコントローラ上でグループポリシーオブジェクトにアクセスできない場合がある。この場合、以下のようなメッセージが表示される。
グループポリシーエラー |
グループポリシーオブジェクトを開くことができませんでした。適切な権利がない可能性があります。詳細: ネットワークパスが見つかりません。 |
ドメインドメイン名のドメインコントローラが見つかりませんでした。 |
アプリケーションログには、グループポリシーオブジェクト操作時に以下のイベントが記録される。
種類 | : | エラー |
ソース | : | UserEnv |
イベント ID | : | 1000 |
説明 | : | グループポリシークライアント側の拡張子 Security にフラグ (17) が渡されエラー状態コード (3) が返されました。 |
種類 | : | エラー |
ソース | : | SceCli |
イベント ID | : | 1001 |
説明 | : | セキュリティポリシーは伝達できません。テンプレートにアクセスできません。エラーコード = 3。¥¥ドメイン名¥Sysvol¥ドメイン名¥policies¥{31B2F340-016D-11D2-945F-00C04FB984F9}¥Machine¥Microsoft¥Windows NT¥SecEdit¥GptTmpl.inf。 |
種類 | : | エラー |
ソース | : | UserEnv |
イベント ID | : | 1000 |
説明 | : | ¥¥ドメイン名¥sysvol¥ドメイン名¥Policies¥{31B2F340-016D-11D2-945F-00C04FB984F9}¥Machine¥registry.pol のレジストリ情報を (51) でアクセスできませんでした。 |
また、¥¥ドメイン名¥sysvol を使用してドメインの Sysvol 共有にアクセスしようとすると、以下のメッセージが表示されてアクセスできない場合がある。
リモートコンピュータは使用できません。 |
Windows 2000 は、プライマリネットワークアダプタ経由で Sysvol 共有ポイントにアクセスして、グループポリシーを読み取ろうとする。そのアダプタ経由では Sysvol 共有にアクセスできないため、この操作は正常に動作しない。
○ 対処方法
以下の方法でネットワークアダプタのバインド順序を変更し、ファイルとプリンタの共有がバインドされているアダプタが[接続]リストの一番上に表示されるようにする。
1. | [マイネットワーク]を右クリックし、[プロパティ]を開く |
2. | [詳細設定]メニューから[詳細設定]を選択する |
3. | [詳細設定]ダイアログボックスの[アダプタとバインド]タブの[接続]ボックスで、ファイルとプリンタの共有がバインドされているネットワークアダプタを選択する |
4. | ボックス右側にある矢印ボタンをクリックして、このアダプタをリストの一番上に移動する |
5. | [OK]ボタンをクリックする |
【参照】 マイクロソフト 技術情報 258296