イベント ID 40960 での Active Directory に接続できない Exchange 管理コンソール
トピックの最終更新日: 2008-02-26
ここでは、イベント ID 40960 での Active Directory に接続できない Exchange 管理コンソールのトラブルシューティング方法について説明します。
このエラーが発生する場合、イベント ログ エラーは以下の情報を使用して生成されます。
イベント ID : 40960 イベント ソース : LSASRV イベントの種類 : 警告 説明 : サーバー ldap/WORKSTATION1 の認証エラーを検出しました。認証プロトコル Kerberos からのエラー コードは、"現在、ログオン要求を処理できるログオン サーバーはありません" でした。 |
この問題の原因としては以下が考えられます。
- Kerberos 認証が使用できない、または管理ワークステーションとドメイン コントローラの間で正しく動作していない。
- Kerberos プロトコルは、すべてのコンピュータの時計が互いに 5 分以内に同期されることを必要とする。
- 管理ワークステーションがドメインのメンバではない、またはドメイン メンバシップに問題がある。
- 特定のドメイン コントローラに接続するときに使用するために管理ワークステーションに保存されているユーザー名またはパスワードが無効である。この保存された資格情報は、現在のログオン資格情報よりも優先されます。Microsoft Windows Server 2003 では、コントロール パネルの [ユーザー名およびパスワードの保存] を使用して資格情報を保存できます。
- ネットワーク接続が一時的に切断される問題がある。
開始する前に
この手順を実行するには、使用するアカウントにローカルの Administrators グループのメンバシップが委任されている必要があります。Microsoft Exchange 2007 を管理するために必要なアクセス許可、役割の委任、および権限の詳細については、「アクセス許可に関する考慮事項」を参照してください。
解決方法
この問題を解決するには、以下のいずれかまたはすべてを行います。
- Kerberos 認証が正しく機能していることを確認します。Kerberos 認証の詳細については、Windows Server 2003 での Kerberos 認証についてのページおよび Kerberos 認証のテクニカル リファレンスについてのページを参照してください (これらのサイトは英語の場合があります)。
- すべてのコンピュータの時計が 5 分以内に同期されることを確認します。
- ネットワーク接続の問題が発生していないことを確認します。
参照している情報が最新であることを確認したり、他の Exchange Server 2007 ドキュメントを見つけたりするには、Exchange Server TechCenter を参照してください。