Active Directoryへの参加、ドメインアカウントでのログオンについて

「ネットワークアカウントは利用できません」のメッセージが表示されるのは、ADとMacクライアント間にて整合性が取れていない場合に表示されます。

一番多い原因といたしましては、「クライアントとサーバの時間が合っていない」が挙げられます。

Windowsクライアントと異なり、ドメインサーバにバインドしてもMacクライアントは時間の同期を行いません。

サーバ上の時間と、Mac上の時間に3分以上の開きがないか確認してみて下さい（通常は5分ですが、経験上3分以上のズレでも発生する事があったので）。

以下のコマンドをクライアントのMac上から実行してみて下さい。

１）ローカル管理者としてMacにログインする

２）ターミナル.appを起動

３）sudo dscl localhost リターン

４）コマンド入力待ちの状態「＞」になりますので、引き続きコマンドを入力

５）cd Active\ Directory/ リターン

上記コマンド入力途中にて「tab」キーを押すと、入力が補助されます（例えば、Actiまで入力し「tab」キーを押すと、「Active\ Directory」まで自動で入力されます）。

６）ls リターン

lsコマンドにてバインドしてドメインサーバの名称が出てくるかを確認して下さい。

７）cd 表示れたドメインサーバ名/Users リターン

この段階で「Invalid Path」の表示がされているようであれば、時間のズレ等の要因にてADにバインドできているが時間の不整合のためAD上のデータベースにアクセスできていないと云う事になります。

asa様のコメントに関連してですが。

先日、初期セットアップで最初に作るローカルユーザ（管理者アカウント）に、間違えてAD上にあるのと同名のアカウント（例 ： ADにある"taro@domain.com" と、同名のローカルユーザ"taro"）を設定する、というミスをしてしまいました。

後から慌ててローカルユーザ「taro」を「hanako」に名前変更してみましたが、以後taro@domain.comではログインできず、

> ADのアカウント、PWを入れても、ログインできません。（画面がブルッとなり弾かれる）

> 「ネットワークアカウントは利用できません」と表示されます。

という同じトラブルとなり、困っておりました。

名前を変更しても、以前のアカウント名を保持しつづけている管理情報があるのでは？という気もしましたが、Mac、BSD UNIXとも不勉強なため、仕方なくOS再インストールからやり直し、この問題は解消させました。

つたない内容ですが、何かのご参考になれば幸いです。

Server Admin 10.6 Help - Active Directory アクセスについて

Server Admin 10.6 Help - Active Directory ユーザアカウントのホームフォルダを設定する

Server Admin 10.6 Help - Active Directory ドメインへの LDAP アクセスを設定する

Apple サポートページを確認してみました。

Active Directory のことは全く知りませんが、

> ・　/var/log/secure.logには

>「Could not get the user record for "userID" from DirectoryService.」と出ています。

このエラーメッセージから考えますと、そのActive Directory にuserID情報が登録されてないのでは？

Active Directoryの方にMacOSX用のスキーマは登録されていて、必要なデータベースは作られているのでしょうか？

Windows が要求するユーザデータと、MacOSXが要求するユーザデータは違うと思います。Windows でログオンできるからといって、MacOSXでログインできるとは限らないと思います。

当方AD初トライですので、あてはずれの内容かも知れませんが、

OS Xにアカウントが登録されていると同様の現象でした。