Windowsで「サーバー上のセキュリティデータベースにこのワークステーションの信頼関係のコンピュータアカウントがありません」エラーを修正する方法

このエラーは、ユーザーがドメインにログインしようとした際に表示されます。回避策がないように見えるため非常に厄介な問題ですが、実際にはいくつかの有効な解決方法が存在します。さまざまなバージョンのWindowsで発生が確認されていますが、特にWindows 10での報告が多い傾向にあります。

本記事では、実際に問題の解決に成功した複数の方法をまとめてご紹介します。順番に試していけば、問題を解消できるはずですので、ぜひ最後までご覧ください。

Windowsで「サーバー上のセキュリティデータベースにこのワークステーションの信頼関係のコンピュータアカウントがありません」エラーが発生する原因

この問題の考えられる原因はそれほど多くありませんが、解決への道のりをスムーズにするために知っておくべきポイントはほぼ網羅されています。まずは以下を確認してみましょう。

• 日付と時刻の設定が誤っている – クライアント側の日付と時刻の設定がずれていると、認証に失敗し、このエラーが表示されます。
• クライアントとドメインコントローラー間の接続がタイムアウトしている – この場合、接続を再確立して再起動する必要があります。
• DNSおよびWindowsファイアウォールの問題 – DNSアドレスの設定ミスやWindowsファイアウォールのポリシーが原因となっているケースもあります。

解決策1：クライアントPCの日付と時刻の設定を確認する

コンピュータの日付と時刻がずれたまま使用するのは避けるべきですが、BIOSの再起動や設定変更の際に日付と時刻が変わってしまい、正しく再設定し忘れるユーザーは少なくありません。これだけでもエラーの原因になるため、まずは設定が正しいかどうかを確認してください。

1. スタートメニューを開き、スタートボタンと電源アイコンの上にある歯車アイコンをクリックして設定アプリを起動します。「時刻と言語」を選択し、「日付と時刻」へ移動します。

2. [日付と時刻] タブで、コンピュータの日付と時刻の設定が現在いる地域と一致していることを確認します。時刻が正しくない場合は、「時刻を自動的に設定する」オプションを、以前の設定に応じてオンまたはオフに切り替えてみてください。
3. 「時刻を自動的に設定する」がオフになっている場合は、ドロップダウンリストから正しいタイムゾーンを選択して設定を完了させます。完了したらコンピュータを再起動し、再度ドメインへの接続を試みてください。

代替案： 上記の方法でうまくいかない場合や、Windows 10より前のバージョンを使用している場合は、コントロールパネルからオンラインの時刻サーバーと同期させて、常に正しい時刻を保つこともできます。

1. スタートメニューで「コントロールパネル」と検索するか、Windowsキー + Rで「ファイル名を指定して実行」を開き、「control.exe」と入力してOKをクリックし、コントロールパネルを起動します。
2. コントロールパネル右上の「表示方法：カテゴリ」を選択し、「時計と地域」をクリックして該当セクションを開きます。

3. [時計と地域] セクションの [日付と時刻] の下にある「日付と時刻の設定」をクリックし、「インターネット時刻」タブへ移動します。「設定の変更」ボタンをクリックします。
4. 「インターネット時刻サーバーと同期する」のチェックボックスをオンにし、サーバーに「time.windows.com」を選択してから「今すぐ更新」をクリックします。

5. OKをクリックして変更を適用し、ドメインへの接続を試みて、エラーがまだ表示されるかどうかを確認してください。

解決策2：DNSとファイアウォールの問題を確認する

サーバーへの接続自体に問題がある場合は、DNSまたはWindowsファイアウォールの競合を疑ってみましょう。これらはネットワークトラブルの定番の原因であり、以下の手順でWindowsファイアウォールのルールを設定し、DNSキャッシュをリセットすることをおすすめします。

1. スタートメニューの検索ボックスに直接入力するなどして「コマンドプロンプト」を検索します。検索結果の最初の項目を右クリックし、コンテキストメニューから「管理者として実行」を選択します。
2. あるいは、Windowsロゴキー + Rで「ファイル名を指定して実行」ダイアログを開き、「cmd」と入力した後、Ctrl + Shift + Enterを押して管理者権限のコマンドプロンプトを起動しても構いません。

3. 以下のコマンドを順番に入力し、それぞれ入力後にEnterキーを押してください。「操作は正常に終了しました」といったメッセージが表示されれば成功です。

netsh advfirewall firewall set rule group="network discovery" new enable=yes
ipconfig/flushdns
ipconfig /registerdns

4. 接続をリセットし、エラーがまだ表示されるかどうかを確認してください。

解決策3：接続を再起動する

コンピュータとドメインサーバー間の接続がエラー状態に陥ると、この問題が発生することがあります。この場合、接続を一度「ワークグループ」に切り替えてから「ドメイン」に戻すことで、クライアント側だけで接続をリセットできます。以下の手順で実行してください。

1. お使いのWindowsのバージョンに応じて、デスクトップのマイコンピュータ／PCを右クリックし、プロパティを選択します。
2. プロパティウィンドウ左側の [コンピューター名、ドメイン、およびワークグループの設定] の下にある「設定の変更」ボタンをクリックします。

3. [システムのプロパティ] の [コンピューター名] タブで、ウィンドウ右下の「変更」ボタンをクリックします。[所属するグループ] 領域で、ラジオボタンを [ドメイン] から [ワークグループ] に変更し、変更を適用します。

4. コンピュータを再起動し、同じ画面に戻って、今度は [ドメイン] に切り替えて変更を元に戻します。その後、再度ログインを試みて、問題が解消されたかどうかを確認してください。

解決策4：PowerShellコマンドを使用する

上記の方法で解決しない場合は、ドメインへのログインに役立つシンプルなPowerShellコマンドを試してみましょう。常に機能するとは限りませんが、これらのコマンドで問題が完全に解決したユーザーもいるため、試す価値は十分にあります。

1. スタートボタンを右クリックし、コンテキストメニューから「Windows PowerShell (管理者)」を選択してPowerShellを起動します。

2. その位置にPowerShellではなくコマンドプロンプトが表示されている場合は、スタートメニューや検索バーで「PowerShell」と検索してください。この場合も、最初の結果を右クリックして「管理者として実行」を選択します。
3. PowerShellコンソールに、以下のコマンドを順番に入力し、それぞれ入力後にEnterキーを押してください。プレースホルダーの部分には、実際のサーバー情報を正しく入力してください。

$cred = Get-Credential （ドメインの資格情報を入力）
reset-ComputerMachinePassword -Credential $cred -server （ここにADサーバー名を入力）

4. コマンドの処理が完了すると、パスワードの再入力を求められる場合があります。うまくいけば、その後は問題なくドメインにログインできるようになるでしょう。