- PR -

ドメイン外からドメイン参加パソコンの共有フォルダアクセス方法

1
投稿者投稿内容
TAIMEI
常連さん
会議室デビュー日: 2003/07/22
投稿数: 42
投稿日時: 2003-09-28 17:56
Windows2000Serverドメインがあり、そのドメインへ参加しているWindowsXP Proがあります。
そのXP上に共有フォルダを作成し共有フォルダへのアクセス権とNTFSのアクセス権にそれぞれドメインユーザーへ直接アクセス権を与えております。
そのXP端末に対し、ドメイン参加していないXP端末からアクセスしたいのですが、
うまくいきません。　ユーザー名の項目には
ドメイン名\\ユーザー名と入力し、パスワードは間違っていません。
アクセスされる側はゲストのアカウントは無効になっています。

また、XP端末のローカルユーザーのユーザー名とパスワードを使えば問題なく、共有フォルダへアクセスできます。

ドメインユーザーでアクセス権を設定したいのですが、方法は無いでしょうか？
なな
ぬし
会議室デビュー日: 2003/06/22
投稿数: 659
お住まい・勤務地: 愛知県
投稿日時: 2003-09-30 08:15
Q1.アクセスできない際に、エラーメッセージのようなものは表示されますか?
Q2.「nbtstat -c」で、ドメイン名の0x1b,0x1cエントリ,ドメインコントローラの
コンピュータ名のエントリは有りますか?
TAIMEI
常連さん
会議室デビュー日: 2003/07/22
投稿数: 42
投稿日時: 2003-09-30 15:16
\\コンピュータ名へアクセスできません
このワークステーションから、ログオンできません
というメッセージが表示されます。

または、他のパソコンで行うと
拡張エラーと表示される場合もあります。

OSはWindows2000、XPです。

nbtstat -cコマンドにて、名前解決はできている確認はとれております。
ほむら
ぬし
会議室デビュー日: 2003/02/28
投稿数: 583
お住まい・勤務地: 東京都
投稿日時: 2003-09-30 15:58
ども、ほむらです。
もしかしたらただの書き間違えかも知れませんが。
引用:

ドメイン名\\ユーザー名と入力し、パスワードは間違っていません。
アクセスされる側はゲストのアカウントは無効になっています。

\\ドメイン名\ユーザー名 もしくは ユーザー名@ドメイン名ではどうでしょう？
ドメイン名じゃなくて共有フォルダを公開しているXP端末のマシン名かも。。。

# ドメインに参加していない時点でドメインユーザーにはなりえない気もしますが。。。
TAIMEI
常連さん
会議室デビュー日: 2003/07/22
投稿数: 42
投稿日時: 2003-09-30 18:07
ユーザー名@ドメイン名では、パスワード入力を行っても、またすぐパスワード入力画面が表示されてしまうような状況です。

共有フォルダを公開している方はドメインへ参加しております。
共有フォルダへアクセスするほうがドメインへは参加していない状況です。
井上孝司
ぬし
会議室デビュー日: 2001/09/08
投稿数: 668
お住まい・勤務地: 東京都
投稿日時: 2003-09-30 19:14
井上です。

本当は「ドメイン名\\ユーザー名」ではなくて「ドメイン名\ユーザー名」なんですが、これって投稿時のミスタイプで、実は「ドメイン名\ユーザー名」でもアクセスできない、ということですか ?
_________________
www.kojii.net
TAIMEI
常連さん
会議室デビュー日: 2003/07/22
投稿数: 42
投稿日時: 2003-10-06 01:27
原因解明できてしまいました。
しかし、新たな問題が・・・。

NTもある環境で、ログインを制限するために
すべてのユーザーアカウントに、ログイン先項目でログインできるコンピュータを特定していました。(ドメインはW2KActieDirecotry)
しかし、ログインできるコンピュータは制限したままで、ドメイン参加していない端末からのアクセスも行いたいという要望を解決することはできなさそうです・・・。

みなさんありがとうございました。
井上孝司
ぬし
会議室デビュー日: 2001/09/08
投稿数: 668
お住まい・勤務地: 東京都
投稿日時: 2003-10-06 09:14
井上です。

>ログインできるコンピュータは制限したままで、ドメイン参加して
>いない端末からのアクセスも行いたいという要望を解決することは
>できなさそうです・・・。

ドメインに参加してない PC でも、ドメイン上のリソースにアクセスしようとするとドメインからの認証操作が必要ですから、それには論理的矛盾がありますねえ…

ちなみに、特定の PC からのアクセスを制限する場合、Windows ファイル共有では無理ですが、IIS で WebDAV サーバを立ち上げれば、IP アドレスを使ったアクセス制限ができるようになります。
_________________
www.kojii.net
1

スキルアップ／キャリアアップ（JOB@IT）