Windows Server 2012 R2 のドメインコントローラー環境にて、コンピューター名の変更に失敗するという問題につきまして

Artikel
11/19/2015

こんにちは。Windows プラットフォームサポートの馬場です。

今回は Windows Server 2012 R2 (以降 2012 R2) のドメイン環境でコンピューター名を変更する際の注意点についてご紹介します。
※ “2012 R2 のドメイン環境” とは、ドメインコントローラーとして 2012 R2 が含まれているという意味で使用しています。
1 台でも 2012 R2 がドメインコントローラーとして含まれている場合には、今回ご紹介します事象の影響を受ける可能性がございます。

どのような問題なのか？

サーバーの入れ替え作業で、一旦別名でサーバーを設定した上で、データの移行作業を完了してから移行対象のサーバー名に変更するなど、ドメインに参加したコンピューター名を変更することがあると思います。

ドメインメンバーの名前変更により実行される処理は、各コンピューターのローカルに保持している情報を更新するだけでなく、
ドメインコントローラーが保持するコンピューターオブジェクトの情報も更新する必要があります。

具体的には、コンピューターオブジェクトの名前変更だけでなく、そのオブジェクトに紐付けられた Kerberos 認証で利用する Service Principal Name (SPN) 情報の更新も含まれます。
Windows Server 2012 R2 のドメインコントローラーでは、 SPN に含まれる情報のフォーマットを厳密にチェックしており、
本来ポート番号として数字が入る部分に、文字列が含まれているとコンピューター名の変更処理でエラーを返します。

結果としてコンピューター名を変更できない、あるいは中途半端なかたちで変更されることがあるという問題が生じます。
この問題が発生しないようにするためには、変更対象のコンピューターに問題を生じさせるような SPN が含まれていないか事前に確認する必要があります。

SPN は、次の情報によって構成されております。
- サービスの名前 (ポート番号)
- サービスを実行するコンピューター
- サービスアカウント

SPN の一般的なフォーマットは以下の通りです。

サービスアカウント / サービスを実行するコンピューター:ポート番号 / 識別名

SPN のフォーマットの詳細については、英語の資料となりますが、以下の URL にも記載がございますので、こちらも併せてご参照ください。

[タイトル] Name Formats for Unique SPNs
[URL]　https://msdn.microsoft.com/en-us/library/ms677601(v=vs.85).aspx

以下に、どのような問題が発生するのか、具体的に示します。

1. [コントロールパネル] の [システムとセキュリティ] - [システム] からコンピューター名を DOM1-HOST01 から DOM1-PC01 に変更します。