Windows Server 2019を利用し、VPNを介してドメイン環境でファイル共有を行う際に、資格情報が消えてしまい毎回再入力を求められる問題に直面することがあります。この記事では、その問題の解決方法について詳しく解説します。
1. 問題の概要と状況
この問題は、特にVPN越しに接続した場合、ドメインアカウントの資格情報が再起動後に消えてしまうというものです。資格情報マネージャーに保存した情報が消失し、再起動後に再度ログインを求められるという状況に直面している場合があります。
また、これが発生する原因として、VPN接続時にKerberos認証が正常に機能しないことが考えられます。
2. 試行した方法とその結果
質問者の方が試した手法には以下のようなものがありますが、いずれも効果がなかったとのことです。
- 資格情報マネージャーで手動追加：手動で追加した場合でも、再起動後に資格情報が消える。
- VPN接続後に保存：接続前後で試してみたが変わらず。
- cmdkeyコマンドの使用：コマンドラインで試したが、再起動後に再度入力を求められる。
これらの方法では、再起動後に資格情報が保持されず、毎回手動でログイン情報を入力する必要が生じてしまいます。
3. 解決方法の提案
この問題を解決するためにいくつかの方法があります。以下に具体的な解決策を提案します。
- ドメイン参加の設定を確認する：VPN接続時にドメイン認証が正しく行われていない可能性があるため、ドメイン参加の設定を再確認し、必要な設定を行うことが重要です。
- 資格情報を自動的に保存する方法：資格情報を手動で設定するのではなく、ログイン時に自動的に資格情報を保存するように設定します。特に、ネットワークドライブをマップして自動的に接続されるようにすることが有効です。
- VPN接続設定の見直し：VPNの設定に問題がある場合、L2TP/IPsecの設定や接続後のドメイン認証方法を変更することで、Kerberos認証が正しく機能するようになるかもしれません。
4. 追加の調整と設定
VPN接続時に資格情報を保存する設定を変更するためには、以下の調整が有効です。
- グループポリシー設定：グループポリシーで「資格情報を自動的に保存する」設定を有効にすることで、再起動後も資格情報が保持されるようになります。
- スクリプトの利用：再起動後に自動的に資格情報を再入力するためのスクリプトを設定する方法もあります。
5. まとめ
VPN越しのドメイン認証に関する問題は、特にL2TP/IPsec接続時に発生することがあります。資格情報を自動的に保存するための設定やVPN接続の見直しを行うことで、再起動後もログイン情報が保持されるようになります。これらの方法を試すことで、毎回ログイン情報を手動で入力する手間を省くことができます。
コメント