Windows Server：Active Directoryドメイン コントローラーが起動して停止コード0xC00002CB

Summary: Active Directoryドメイン コントローラー(DC)が通常モードでWindowsを起動できない。これを行おうとすると、エラー 0xC00002CBが発生します。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

フォレスト内のDCは通常モードで起動できませんが、ディレクトリ サービス復元モード(DSRM)では正常に起動します。DCを通常モードで起動しようとすると、エラーが発生します 0xC00002CBの詳細を確認してください。このエラー コードは、十分に公開されていません。

この問題は、フォレスト内のすべての DC に影響を与える可能性がありますが、影響を受ける DC が再起動されたときにのみ明らかになります。動作可能なDCは、問題が解決するまで 再起動しないでください。

この記事に記載されている解決策では、少なくとも1つのDCが通常モードで動作している必要があります。フォレスト内のどのDCも通常モードで起動できない場合は、要求構成オブジェクトの権限のある復元(以下を参照)が唯一のオプションである可能性があります。このオーソリテイティブ リストアを実行する手順については、この記事では説明しません。
 

Cause

この問題は、Active Directoryに次のオブジェクトがない場合に発生する可能性があります。

CN=Claims Configuration,CN=Services,CN=Configuration,DC=domain,DC=suffix

 

問題を確認するには、次の手順を実行します。

  1. 動作中のDCで、ADSI編集(adsiedit.msc)の詳細を確認してください。
  2. [Action]メニューから[Connect to...]を選択します。
  3. [既知の名前付けコンテキストの選択] のドロップダウン リストから [構成] を選択し、[OK] をクリックします。
  4. 左ペインで、 設定を展開します。
  5. CN=Configuration、DC=domain、DC=suffixを展開します。
  6. [CN=Services]を展開し、[CN=Claims Configuration]という名前のオブジェクトを探します。
  7. 要求構成オブジェクトが見つからない場合は、以下の「解決策」セクションの手順に進みます。それ以外の場合は、続行しないでください。この記事は、お客様の問題には適用されません。

Resolution

この問題を解決するには、次の手順を実行します。
 

メモ: 最後の手順では、特定のオペレーティング システムのインストール メディアが必要です(手順8を参照)。これが利用できない場合は、Microsoftから評価用イメージをダウンロードできます。

 

警告：ADSI編集ツールを使用すると、Active Directory内のオブジェクトを直接編集できますが、予期しない結果が生じる可能性があります。変更を加えるときは注意してください。

 

  1. ADSI Edit の同じ場所内で、左側のウィンドウの CN=Services の数行上を確認し、 CN=ForestUpdates を見つけます。このコンテナオブジェクトを選択します。
  2. 中央のペインで、右クリックします CN=ActiveDirectoryUpdate をクリックし 、[プロパティ] を選択します。
  3. プロパティウィンドウで、 リビジョン 属性を見つけます。この属性の値は、ADフォレストの機能レベルによって異なります。
    • Windows Server 2008: 2
    • Windows Server 2008 R2: 5
    • Windows Server 2012: 11
    • Windows Server 2012 R2：15
    • Windows Server 2016：16
  4. リビジョン属性を選択し、「編集」(Edit) をクリックします。値を以前のバージョンに変更します。(たとえば、値が 15 の場合は 11 に設定します)。[OK] をクリックして変更を確定します。
  5. 左側のペインで、 CN=ForestUpdates にコピーして、この場所から CN=Operations その下のコンテナオブジェクト。
  6. 中央のウィンドウには、名前の GUID を含むコンテナー オブジェクトが表示されます。これらのオブジェクトを選択して削除します。この後、 CN=Operations コンテナは空になっているはずです。
  7. ADSIエディターを閉じます。
  8. 現在のADフォレストの機能レベルに対応するオペレーティング システムのインストール メディアを見つけます。(たとえば、フォレストの機能レベルがWindows Server 2012 R2の場合は、Windows Server 2012 R2インストール メディアを使用します。機能レベルがWindows Server 2016の場合は、Windows Server 2016または2019のインストール メディアを使用できます)。必要に応じて、DVDを挿入するか、ISOイメージをマウントします。
  9. 管理者特権のコマンド プロンプトから、 X:\support\adprepの詳細を確認してください。(Xは、前の手順でDVDドライブまたはマウントされたISOイメージのドライブ文字に置き換えます)。
  10. そのノードで adprep /forestprep そして、エラーなしで完了することを確認します。これにより、不足している要求構成オブジェクト、その子オブジェクト、および手順 6 で削除されたコンテナ オブジェクトが再作成されます。
  11. 前の手順で使用した場合は、ISOイメージをマウント解除します。

これで、ローカル ドメイン コントローラーで問題が解決されるはずです。加えられた変更は、通常モードでまだ実行されているすべてのDCにレプリケートされます。これらの変更には通常のADレプリケーション スケジュールが適用されますが、レプリケーションは、 repadmin /syncall に指定します。
 

Affected Products

Microsoft Windows Server 2016, Microsoft Windows Server 2019, Microsoft Windows Server 2022, Microsoft Windows Server 2025, Microsoft Windows 2012 Server, Microsoft Windows 2012 Server R2
Article Properties
Article Number: 000185436
Article Type: Solution
Last Modified: 04 Sept 2025
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.