AS400 / IBM i の保守で最初に困ることのひとつが、「5250画面につながらない」「ACSでサインオン画面が出ない」「PCOMMでは入れるのに別のPCでは入れない」といった接続トラブルです。画面に入れないと、WRKACTJOBもジョブログも確認できません。
この記事では、ACSやPCOMMなどの5250エミュレータでAS400につながらない時に、初心者・保守担当者が最初に切り分ける順番を整理します。ネットワーク、接続先、ユーザー、装置、権限を分けて確認します。
最初に切り分けること
| 確認項目 | 見る理由 | 関連ページ |
|---|---|---|
| 接続先 | ホスト名、IPアドレス、ポート、VPN、社内LANを確認する | ACS入門 |
| 端末差 | 自分だけか、全員か、特定拠点だけかを分ける | 遅い時の切り分け |
| ユーザー | ユーザープロファイル、パスワード、無効化、権限を確認する | 権限確認チェックリスト |
| システム側 | システム値、サブシステム、Telnet、装置名などを確認する | AS400保守・運用完全ガイド｜ジョブログ・MSGW・バッチ・本番対応 |
| 作業影響 | 画面に入れないことで止まる業務、代替手段、緊急度を確認する | 本番障害の初動対応 |
自分だけつながらないのか全員か
最初に、自分だけつながらないのか、同じ部署の全員がつながらないのか、全社でつながらないのかを分けます。自分だけならPC、ACS設定、ネットワーク、ユーザーの問題が疑われます。全員なら、AS400側、ネットワーク、VPN、Telnet、サブシステムなどを確認します。
- 同じPCで、許可された本人のアカウントによる比較結果があるか（パスワードを借りない）
- 利用者本人が別の許可されたPCで試した結果があるか（失敗を連続させない）
- 同じ拠点の他ユーザーは入れるか
- VPN接続中か社内LANか
- 最近ACS、Windows、ネットワーク設定を変更したか
ACS設定で見ること
ACSでは、接続先のホスト名、IPアドレス、ポート、SSL設定、セッション名、キーボード設定、プリンター設定などを確認します。過去の設定ファイルをコピーして使っている場合、本番とテストの接続先を取り違えていないかも確認します。
ACSの基本は、AS400のACSとは？ にまとめています。SQLやデータ転送まで使う場合は、接続先を間違えないことが特に重要です。
ユーザーと権限で見ること
サインオン画面までは出るがログインできない場合は、ユーザープロファイル、パスワード、期限切れ、無効化、権限、サインオン制限を確認します。ユーザーを急いで再作成したり、強い権限を付けたりする前に、なぜ入れないのかを切り分けます。
権限まわりは、AS400の機密保護・権限確認チェックリスト を確認してください。特に本番ユーザーや共用ユーザーの扱いは慎重にします。
本番でやってはいけないこと
- 接続先を確認せず本番とテストを行き来する
- 原因不明のままユーザーに強い権限を付ける
- 共用ユーザーで作業を続ける
- 全員が入れない状態で個別PCだけを調べ続ける
- システム値やネットワーク設定を記録なしに変更する
相談前に残すメモ
| メモ | 内容 |
|---|---|
| 発生範囲 | 自分だけ、部署全体、拠点全体、全社 |
| 接続方法 | ACS、PCOMM、VPN、社内LAN、リモート環境 |
| 表示内容 | サインオン画面が出ない、ログインできない、途中で切れる |
| ユーザー | 対象ユーザー、別ユーザーでの結果、期限切れ有無 |
| 直近変更 | PC更新、ACS更新、Windows更新、ネットワーク変更 |
復旧後に残すこと
復旧後は、原因、対応内容、再発防止、影響した業務、連絡先を残します。端末更新やACS更新が原因なら、同じ設定を使っている他PCにも影響する可能性があります。
ACSの初期設定は ACS/5250接続ガイド、ユーザーID側は AS400ユーザーIDロック・パスワード期限切れの確認手順 を確認してください。
関連: AS400装置が使えない時の確認手順もあわせて確認してください。
通信・ネットワーク・TCP/IPで困った時
5250、FTP、外部連携、ACS接続で通信が疑わしい時は、AS400のTCP/IP通信トラブル確認手順を確認してください。PING、NETSTAT、WRKTCPSTS、VPN、DNS、ポートを分けて見ると、AS400側かネットワーク側かを説明しやすくなります。
