翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS Managed Microsoft AD のトラブルシューティング

以下のセクションは、ディレクトリ作成時および使用時に直面する可能性のある一般的な問題をトラブルシューティングするのに役立ちます。

AWS Managed Microsoft AD の問題

一部のトラブルシューティングタスクは、 でのみ完了できます AWS Support。タスクの一部を次に示します。

サポートケースを作成するには、「サポートケースの作成」と「ケース管理」を参照してください。

Netlogon とセキュリティで保護されたチャネルでの通信に関する問題

CVE-2020-1472 に対する緩和策として、Microsoft は、Netlogon のセキュリティで保護されたチャネルでの通信をドメインコントローラーが処理する方法を変更する、パッチ適用をリリースしました。これらの安全な Netlogon の変更が導入されたため、一部の Netlogon 接続 (サーバー、ワークステーション、信頼検証) は AWS Managed Microsoft AD で受け入れられない場合があります。

問題が Netlogon または安全なチャネル通信に関連しているかどうかを確認するには、Amazon CloudWatch Logs でイベント IDs 5827 (デバイス認証関連の問題の場合) または 5828 (AD 信頼検証関連の問題の場合) を検索します。 AWS Managed Microsoft AD CloudWatch の については、「」を参照してくださいAWS Managed Microsoft AD の Amazon CloudWatch Logs ログ転送を有効にする。

CVE-2020-1472 に対する緩和策の詳細については、Microsoft ウェブサイトの、「CVE-2020-1472 に関連する Netlogon のセキュリティで保護されたチャネルの接続の変更を管理する方法」を参照してください。

ユーザーパスワードのリセットに関する問題

ユーザーのパスワードをリセットしようとすると、次のようなエラーメッセージが表示されます。

Response Status: 400 Bad Request

この問題は、同じユーザーログオン名を持つ AWS Managed Microsoft AD Organizational Unit (OU) に重複するオブジェクトがある場合に発生する可能性があります。ユーザーログオン名は一意である必要があります。詳細については、「 Microsoftドキュメント」の「ディレクトリデータの問題のトラブルシューティング」を参照してください。

パスワードの復旧

ユーザーがパスワードを忘れた場合や、Simple AD または AWS Managed Microsoft AD ディレクトリへのサインインに問題がある場合は、 AWS Management ConsoleWindows PowerShellまたは を使用してパスワードをリセットできます AWS CLI。

詳細については、「ユーザーパスワードをリセットする」を参照してください。

追加リソース

以下のリソースは、 を使用する際のトラブルシューティングに役立ちます AWS。

以下のリソースは、一般的なActive Directory問題のトラブルシューティングに役立ちます。