Elastic Desktop Service:AD オフィスネットワークに関するよくある質問

• AD オフィスネットワークの作成時に「ドメイン名または DNS が正しくありません」というエラーが発生した場合の対処法

• AD ドメインコントローラーでクラウドコンピューターのローカル管理者権限を設定する方法

ドメイン名または DNS が正しくありません エラー

• 症状

  AD オフィスネットワークの作成時に、ドメイン名または DNS が正しくありません というエラーメッセージが表示されることがあります。

• 原因

  このエラーは、以下の理由で発生する可能性があります。

  • オフィスネットワークの作成中に、Domain Name、Domain Controller Hostname、または [DNS アドレス] に誤った値を入力した。

  • 企業の AD ドメインコントローラーと AD オフィスネットワーク間のネットワーク接続が確立されていない。

• 解決策

  1. オフィスネットワークの構成パラメーターが正しいことを確認します。

     • ドメイン名の確認

       ドメイン名が example.com のような正しいフォーマットであることを確認します。

     • ドメインホスト名の確認

       ドメインホスト名が正しいことを確認します。

       説明

       • AD ドメインコントローラーと DNS サーバーが異なるデバイスにデプロイされている場合は、ドメインホスト名を指定する必要があります。これにより、システムが正しいドメインコントローラーを識別し、オフィスネットワークが正常に作成されるようになります。

       • AD ドメインコントローラーと DNS サーバーが同じデバイスにデプロイされている場合、このパラメーターはオプションです。

     • DNS アドレスの確認

       DNS アドレスが 192.168.XX.XX のような有効なプライベート IP アドレスであることを確認します。

  2. AD ドメインコントローラーを含む VPC と AD オフィスネットワークの VPC が Cloud Enterprise Network (CEN) インスタンスを介して接続されていることを確認します。

     説明

     AD ドメインコントローラーと DNS サーバーがオンプレミスデータセンターにある場合は、Smart Access Gateway (SAG)、Express Connect、または VPN Gateway を使用して、オンプレミスネットワークをクラウドに接続します。

     1. AD ドメインコントローラーにログインします。

     2. [管理者: コマンドプロンプト] ウィンドウで、次のコマンドを実行してネットワーク接続をテストします: ping <接続アドレス>。

        説明

        IP アドレスは、AD オフィスネットワーク詳細ページの [AD 設定] セクションにある [接続アドレス] フィールドで確認できます。

        • ping が成功すると、ネットワーク接続が確立されていることを確認できます。

        • ping が失敗した場合は、AD ドメインコントローラーの VPC と AD オフィスネットワークの VPC を同じ CEN インスタンスにアタッチします。

          AD ドメインコントローラーと DNS サーバーが異なるデバイスにデプロイされている場合は、AD ドメインコントローラー、DNS サーバー、および AD オフィスネットワークの VPC を同じ CEN インスタンスにアタッチする必要があります。

          以下の手順を実行します。

          • AD ドメインコントローラーと DNS サーバーの VPC を CEN インスタンスにアタッチする

            Cloud Enterprise Network (CEN) コンソールにログインします。CEN Instance ページで、目的の CEN インスタンスの ID をクリックします。次に、VPC の横にある アイコンをクリックして、構成を完了します。

          • AD オフィスネットワークの VPC を CEN インスタンスにアタッチする

            Elastic Desktop Service コンソールにログインします。Office Network ページで、目的の AD オフィスネットワークを見つけます。Actions 列で Attach to CEN Instance をクリックし、ダイアログボックスで構成を完了します。詳細については、「CEN インスタンスへの参加とバインド解除」をご参照ください。

  3. 必要なネットワークポートが開いているか確認する

     AD オフィスネットワークの VPC は、以下のネットワークポートを介して AD ドメインコントローラーにアクセスできる必要があります。これらのポートが AD ドメインコントローラー、DNS サーバー、またはセキュリティソフトウェアで開いていることを確認してください。

     プロトコル	ポートまたはポート範囲	説明	ソース
     カスタム UDP	53	DNS	オフィスネットワークの IPv4 CIDR ブロック (例: 192.168.XX.XX/24) です。
     	88	Kerberos
     	123	Windows Time
     	137	NETBIOS
     	138	NETBIOS
     	389	LDAP
     	445	CIFS
     	464	Kerberos パスワードの変更またはリセット
     カスタム TCP	53	DNS	オフィスネットワークの IPv4 CIDR ブロック (例: 192.168.XX.XX/24) です。
     	88	Kerberos
     	135	レプリケーション
     	389	LDAP
     	443	HTTPS
     	445	SMB/CIFS
     	636	LDAP SSL
     	9389	PowerShell
     	49152–65535	RPC
     	3268–3269	LDAP GC および LDAP GC SSL

ローカル管理者権限の設定