新しい Active Directory ユーザーはクライアントからログインできません

新しい Active Directory ユーザーはクライアントからログインできません

まずセットアップの概要

サーバ側

  1. ディスク 1 を使用して Windows Server 2003 Enterprise エディションをインストールしました
  2. 実行しdcpromoてドメインを作成しました(これはネットワーク内の唯一のサーバーです)
  3. ディスク2から実行しadprep /forestprep、その後R2をインストールしました
  4. サービスパック2をインストールしました

クライアント側

  1. Windows XP SP2 適用

問題:

新しいユーザーを作成し、「ユーザーは次回ログオン時にパスワードを変更する必要があります」にチェックを入れたままにします。新しく作成したユーザーでログインしようとすると、次のようなエラーが表示されます。

「ドメイン [DomainName] が利用できないため、現在システムにログオンできません」

その後、クライアントをドメインから削除して再度参加すると、パスワードの変更を求めるプロンプトが表示されますが、新しいパスワードを入力して[OK]ボタンをクリックすると、次のようなエラーが表示されます。

「[DomainName] ドメインは利用できません」

この段階で、「ユーザーは次回ログオン時にパスワードを変更する必要がある」のチェックを外すと、ユーザーは正常にログインできるようになります。

質問ですが、ここで何を間違えているのでしょうか? 新しいユーザーがサーバーにログオンし、最初のログイン時にパスワードを変更できるようにするには、どのような手順を踏めばよいでしょうか。新しいユーザーが作成されるたびに、ドメインから離脱して再度参加する必要がありますか? (そうならないことを願います!!!)

クライアントには静的 IP があることを明記しておきます。ネットワーク内のどのクライアントからもログインできるユーザーは、ドメイン管理者のみです。

誰か私を正しい方向に導いてください。

ありがとう

答え1

私のコメントから:

これは DNS の問題のようです。2003 サーバーが DNS サーバーであること、および XP マシンのネットワーク設定で DNS プロバイダーとして設定されていることを確認してください。マシンをネットワークに追加するときに、完全修飾ドメイン名を指定する必要がある場合もあります。

関連情報