解消方法 ⇒ ドメインが利用できないため、この資格情報ではサインインできません。・・・

2021年10月5日

ユーザーがログインしようとすると以下のメッセージが出てログインできない事象によく遭遇します。下項目の内容をチェックしてみてください。

—- エラー内容 —-

ドメインが利用できないため、この資格情報ではサインインできません。デバイスが組織のネットワークに接続されていることを確認し、やり直してください。このデバイスで、別の資格情報を使用して最近ログインした場合は、その資格情報を使ってログオンすることができます。

エラーのスクショ


【確認1】Active Directoryとの通信はできるのか?

そもそもActive Directory への通信ができるのか確認してください。Active Directoryとの通信が出来ない場合は、キャッシュが残っていなければログインができません。

過去に利用したユーザーはクライアントに資格情報(キャッシュ)が残っていてログインできますが、新規ユーザーはADと疎通が取れないのでログインできません。よって、以下のような切り分けの難しい事象に陥り何度もハマりました。

・該当のPCを初めて利用するユーザーがログインできない
・過去に一度でも該当のPCにログインしたことがあるユーザーはログインができる

【確認2】DNSは機能しているか?

エラーとなるクライアントから、Active Directory への通信が可能な場合はDNSが機能していない可能性があります。

その場合は、DNSサーバーでドメインの名前解決をしてみてください。名前解決ができない場合は、資格情報の再取得ができなくなります。DNSを修復しましょう。

このケースの場合は、Active Directory が動作しているのに何で?となりハマります。

DNSが機能していない原因特定には以下の記事をご参考にしてください。

Windowsで『DNSによる名前解決が出来ない!』場合に確認すべき項目一覧

【Windows Server】DNSのログ取得方法を3分で説明

【確認3】ホスト名は変更されていないか?

ホスト名が変更になってはいませんか?

クライアントのホスト名を変更しても通常であれば問題なくActive Directory が認識してくれますが、稀にActive Directory とクライアント間で同期が正常にいかなくなり「ドメインが利用できないため、、、」エラーとなってしまうことがあります。ドメインへの再参加をしてください。

ドメインへ再参加して解消させる

上記の中に原因がない場合は、Windowsの何らかのバグなのでドメインを一度抜けてワークグループへ参加し、再度ドメインに参加してみてください。

1 ワークグループへの参加

ドメインを抜けてワークグループへ参加する方法

2 ドメインへの参加

「Active Directoryの運用」PCのドメインへの参加手順を分かり易く紹介

その他の解消方法

その他の解消方法になります。試してみてください。

コメントで頂きましたが、他のユーザーを選択してユーザー名に [ユーザー名]@[ドメイン名] という形で入力すると解消するようです。

例:user1@domain.co.jp

30分で8,000円分のAmazonギフト券を確実にゲットする方法


現在、ITトレンドで普段お使いの業務システムのレビューをするだけで1,000円分のAmazonギフト券が必ず貰えるキャンペーンをやっています。

筆者もレビューを書き30分程度で8,000円分のAmazonギフト券をゲットしました。

5つのレビューを書くと通常の5,000円分のAmazonギフト券に加えて、3,000円分のAmazonギフト券が加算されて8,000円分のAmazonギフト券が貰えます。(1回目のレビュー後に受け取るメールのリンクから2回目以降のレビューを書く必要があります。)

予算が無くなり次第終了となると思われるので早めにITトレンドレビュー投稿フォームにレビューを書いてAmazonギフト券8,000円分をゲットしましょう。詳細は以下のリンクよりご確認ください。

ITトレンド公式サイト Amazonギフト券プレゼントキャンペーンの説明へ