修正:コンピュータに接続できない。 Windows ファイアウォールで COM+ ネットワーク アクセスを有効にする必要があります。

このチュートリアルには、AD ドメイン サーバー 2016 から Active Directory ユーザーとコンピューターを介してコンピューターをリモートで管理しようとしたときに発生した次のエラーを解決する手順が含まれています。 、およびターゲット コンピュータで適切な Windows ファイアウォール規則が有効になっていることを確認します。
リモート コンピュータで適切な Windows ファイアウォール規則を有効にするには、[セキュリティが強化された Windows ファイアウォール] スナップインを開き、次の受信規則を有効にします:
COM+ ネットワーク アクセス (DCOM-In)…"

修正方法:Active Directory ユーザーとコンピューターからコンピューターを管理できません - コンピューターに接続できません。 (アクティブ ディレクトリ 2016/2019)

Active Directory に「コンピューターに接続できません」というエラー メッセージが表示される場合、次の理由が考えられます:

理由 1. コンピュータがネットワーク上に存在しないか、シャットダウンされています。この場合、コンピュータが稼働中であることを確認してください。

理由 2. コンピュータの IP アドレスをドメイン コントローラから解決できません。この問題は通常、コンピューターがルーター (ISP) によって提供される DNS サーバーを使用している場合に発生します。この問題を解決するには、コンピューターが AD DNS を使用していることを確認してください。

トラブルシューティングの手順:
1.その名前を使用してコンピュータに ping を実行するか、NSLOOKUP コマンドを使用して、コンピュータの名前と IP アドレスが DNS サーバーから正しく解決されているかどうかを調べます。
2. Active Directory ドメイン コントローラが DNS サーバーとしても機能する場合は、[コントロール パネル] に移動します。> 管理ツール> DNS> 前方参照ゾーン 不足しているレコードを追加します。

理由 3. リモート管理は、ターゲット マシン (管理するコンピューター) の Windows ファイアウォールからブロックされます。この問題を解決するには、ターゲット マシンで Windows ファイアウォールを無効にするか (推奨されません)、ターゲット マシンのみまたはすべての AD コンピューターで、Windows ファイアウォールで COM+ ネットワーク アクセスを有効にします。これを行うには、以下のいずれかの方法に従ってください:

• 方法 1. ターゲット マシンで COM+ ネットワーク アクセス (DCOM-In) を有効にします。
• 方法 2. すべての Active Directory コンピュータに対して COM+ ネットワーク アクセス (DCOM-In) を有効にします (グループ ポリシー)。

方法 1. ターゲット マシンで COM+ ネットワーク アクセス ルールを有効にします。

Windows 10、8、7 OS の Windows ファイアウォールでリモート管理を許可する (COM+ ネットワーク アクセスを有効にする) には:

1. 接続/管理するコンピューターでレジストリ エディターを開き、次のレジストリの場所に移動します。

• コンピュータ\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\COM3

2. 右側のペインで、 RemoteAccessEnabled をダブルクリックします 値のデータを 0 から 1 に変更します。

3. [OK] をクリックします そして閉じる レジストリ エディタ。
4. 再開

方法 2. ドメイン グループ ポリシーを通じて、すべての Active Directory コンピュータに対して「リモート管理」を許可します。

Active Directory 内のすべてのコンピュータで、COM+ ネットワーク アクセス ルールを有効にする (「リモート管理」を許可する) には:

1. Server 2016 AD Domain Controller で Server Manager を開きます。 ツールから メニューからグループ ポリシーの管理を開きます。 *

* さらに、コントロール パネルに移動します -> 管理ツール -> グループ ポリシー管理。

2. ドメインの下 、ドメインを選択してから 右クリック デフォルト ドメイン ポリシー [編集] を選択します .

3. 次に移動します:

• コンピュータの構成\ポリシー\管理用テンプレート\ネットワーク\ネットワーク接続\Windows ファイアウォール\ドメイン プロファイル

<強い>4. 右側のペインで、[Windows ファイアウォール:インバウンド リモート管理の例外を許可する] をダブルクリックします。

5. 有効 にチェックを入れます [OK] をクリックします。

6. グループ ポリシー管理エディターを閉じます。

7. 最後に、管理者としてコマンド プロンプトを開きます 次のコマンドを実行して、グループ ポリシーを更新します。

• gpupdate /force

それでおしまい！どの方法が役に立ちましたか?
このガイドが役に立ったかどうか、あなたの経験についてコメントを残してお知らせください。他の人を助けるために、このガイドを気に入って共有してください。