NTドメイン/ActiveDirectory立てようぜ！

**Alpha** · 03/06/12 15:53

脱ワークグループ/家庭内ドメイン運用目指して語りましょう
SAMBA等の互換サーバの話も大歓迎です。

2 · 03/06/12 15:57

**DNS未登録さん** · 03/06/12 17:19

NT4.0Wでサンバって動かないの？

**(ﾟзﾟ)** · 03/06/12 17:35

ﾊｧ？

**DNS未登録さん** · 03/06/12 18:04

>>3
cygwin

**いいね** · 03/06/12 18:46

ドメイン立ててないとOSの再インストールとか面倒すぎ
プロファイルとかささっと落とせるしね

**DNS未登録さん** · 03/06/12 22:03

それってサーバなのか？

**DNS未登録さん** · 03/06/13 00:29

良スレの予感・・・

俺もNTドメインでやってみたい。

**DNS未登録さん** · 03/06/13 01:42

ADは個人にはちと重過ぎる
かと言っていまさらNT4.0鯖入れるのもあれだし
そろそろ家庭ネットワーク程度用の簡易ドメインとか出してください＞MS

**DNS未登録さん** · 03/06/13 01:42

アカウント保持できてプロファイル等置いとけるだけで良いから

演@ usen-43x233x52x230.ap-USEN.usen.ad.jp · 03/06/13 11:26

>>9
SBS（Small Business Server）のAD版って感じですね。

**DNS未登録さん** · 03/06/13 18:10

2003の評価版使ってるけどActiveDirectoryセットアップしたら
起動が六分くらいかかるようになった。
やっぱメインのマシンに入れるのは馬鹿か（笑

早くサーバ専用マシン確保しないとな

**DNS未登録さん** · 03/06/13 18:14

>>9
sambaなんてどうよ？

**DNS未登録さん** · 03/06/14 00:16

次期サンバはNTドメインに完全対応するらしいな

**同盟スレ** · 03/06/14 01:14

神よsambaで・・
http://pc.2ch.net/test/read.cgi/linux/1025703896/

**情けなや** · 03/06/14 16:14

我が家のPDC様

OS ： Plamo Linux 3.0
DC ： samba-TNG 0.3.2

PC ： Panasonic WoodyPD CF-32GP
CPU ： am4x86-DX4 100MHz
MEM ： FP/SIMM 16MB
HDD ： WD320MB ＠スワップ用
PD ： 650MB ＠システム格納用
LAN ： RS-232C ＠ MN-128SOHO/DSU LAS収容

16 · 03/06/14 16:16

メインマシンがAthlonのSMPで
win2003鯖だったりするわな

**DNS未登録さん** · 03/06/17 16:00

家はもうずっとNTドメインでやってる。
DCはPIII-500でWin2000鯖+IIS＋Exchange2000+SQ2000L+その他もろもろ突っ込んでるから
もうへろへろ。
メモリが256しかつんでないのが原因だけど（ｗ

**DNS未登録さん** · 03/06/18 15:20

>>16
ある意味興味深い環境だな

**DNS未登録さん** · 03/06/21 15:04

2003評価版使ってるけどいまからAD入れてみる

_ · 03/06/21 15:57

http://homepage.mac.com/hiroyuki44/

**無料動画直リン** · 03/06/21 16:10

http://homepage.mac.com/norika27/

**DNS未登録さん** · 03/06/22 00:11

Samba3 GoGo!!

あ、マカーがいなきゃ意味ないのか。ﾄﾎﾎ...

**DNS未登録さん** · 03/06/26 14:07

最近はNT鯖だと7000～12000円くらいで買える所もあったりするよ。
うちも4月からNTドメイン稼動させてるけど便利だね。
マシン構成頻繁に変えるジサカーだったら使って損はしないと思う。

ただインストールとかSP当てだとかが面倒。
2000か2003欲しいけどそんな金ないし。

**DNS未登録さん** · 03/06/28 19:57

ドメインとはちょっと違うけどKerberos5もよさげ
http://www.monyo.com/technical/windows/kerberos2.html

**DNS未登録さん** · 03/06/29 09:25

＞Kerberos
それはクローの仕業やな

**DNS未登録さん** · 03/06/29 09:50

(σ･∀･)σｹﾞｯﾂ!!ならここ！
http://www3.kcn.ne.jp/~barozza/
荒らしAGE～～

**DNS未登録さん** · 03/06/29 12:49

>>25

http://www.monyo.com/technical/windows/images/k02-krb2.png
ちょっと萌え

**DNS未登録さん** · 03/07/08 17:41

かなりドメインもえ～

**DNS未登録さん** · 03/07/13 20:30

神もなにも＠ITにでてるやん
ただし、あのとおりにやっても絶対動かないけど（ｗ

**DNS未登録さん** · 03/07/13 20:32

超誤爆った・・・はぅ

**山崎渉** · 03/07/15 11:08

　__∧＿∧_
　|（　　＾＾）|　＜寝るぽ（＾＾）
　|＼⌒⌒⌒＼
　＼ |⌒⌒⌒~|　　　　　　　　　山崎渉
　　 ~￣￣￣￣

**DNS未登録さん** · 03/07/16 03:13

>25>28
ｲｲ━━━━(ﾟ∀ﾟ)━━━━ｯ!!

**ぼるじょあ** ◆ySd1dMH5Gk · 03/08/02 05:05

　　　　∧＿∧　 ∧＿∧
ﾋﾟｭ.ｰ　（　・３・） (　　＾＾）＜これからも僕たちを応援して下さいね（＾＾）。
　　＝〔~∪￣￣￣∪￣￣〕
　　＝ ◎――――――◎ 　　　　　　　　　　　　　　　　　　　　　山崎渉&ぼるじょあ

**山崎渉** · 03/08/15 22:45

　　　 (⌒V⌒)
　　　│ ＾＾ │＜これからも僕を応援して下さいね（＾＾）。
　　⊂|　　　　|つ
　　　（＿）（＿）　　　　　　　　　　　　　　　　　　　　　　山崎パン

**DNS未登録さん** · 03/08/29 23:09

あほじゃね

**DNS未登録さん** · 03/09/03 18:37

手っ取り早くADを動かすなら、DNSと合体したNTドメインのつもりでサーバを
セットアップしておけばとりあえずどうにかなる。
あとは、使い方を覚えた機能から逐次使うようにすればよろし。

**DNS未登録さん** · 03/09/11 00:13

2003でAD立ててるが
起動は機能レベルを上げると心持ち早くなる
今まではメインマシンで鯖やってたが
再インスコが楽で（・∀・）ｲｲ!!
プロファイルを鯖に置いてホームディレクトリも鯖で利用するといい感じ

**ＳＡＫ** · 03/09/11 00:57

最近WindowsNT4.0から２０００Serverに変更し、ドメインもActiveDirectory
にしましたが、クライアントＰＣ（WindowsXP Pro）が起動時のドメインログイン
が異常に時間がかかります。２分以上です。
何処の設定がおかしいのでしょうか？

**DNS未登録さん** · 03/09/11 18:25

全世界で1ドメイン、これ

**DNS未登録さん** · 03/09/11 18:26

>>39
それだけじゃわからんが、最初に時間がかかるのは
名前解決関連の問題で出る事が多い

**DNS未登録さん** · 03/09/21 16:32

ttp://www.poladigital.co.jp/product/cv9/index.html

**DNS未登録さん** · 03/10/08 10:15

小規模な会社だがActiveDirectoryをいままでつかってきたが
妙なエラーにくるしんでた。
ドメイン廃止して正直すっきり

**DNS未登録さん** · 03/10/08 19:21

ドメイン取ってないのに、ドメイン名は何をつけたらいいのでしょうか？

**DNS未登録さん** · 03/10/08 23:00

2ch.local とか、hoge.local とか

**DNS未登録さん** · 03/10/09 21:59

>>45
Thanks!!

03/10/24 09:27

ドメイン立てると鯖がおちると、クライアント同士の通信もできなくなるな。
一元管理できるのはいいが、鯖が重要になりすぎ。
ドメインじゃなきゃ出来ないことなんて無いし。
ワークグループで十分。っていうかワークグループのほうがわかりやすい。

**DNS未登録さん** · 03/10/25 01:21

ドメインコントローラを複数立てないんだったらワークグループでいいかもな

**DNS未登録さん** · 03/10/31 00:48

社内のファイルサーバをＮＴ Serverから2000 Serverに変えようとしてるんすけど、
ActiveDirectoryって全然知らなかったもので、結構びっくらこきました。

取りあえずワークグループに変えるしかないかな・・・
社内PCは50台位だけど。

**DNS未登録さん** · 03/11/03 00:36

うわーん！グループポリシーが適用されない…
ローカルのマシンにドメインでログオンすると適用されるのに、
同じユーザー名でネットワークつながった別マシンからログオンするとなんも適用されない…
誰か教えてください。クライアントはXPと2000です。

**DNS未登録さん** · 03/11/12 20:18

>>50
ttp://nidanida.hp.infoseek.co.jp/kanban1.htm

**DNS未登録さん** · 03/11/13 02:54

うちの嫁にノックアウトアカウント適用

**DNS未登録さん** · 03/11/15 22:07

漏れもちょっとADいれてみたが起動確かに遅すぎ！！
こんなん全社的にいれたらブーイングの嵐だろうなぁ・・。

OS9X系は以前とかわらずさくさくログオンできるんだけどな。
XP・2000でログオン速くする方法ってありそう？
それともこれもう、仕様とおもってあきらめる？

**DNS未登録さん** · 03/12/07 01:01

>>53
うちじゃそんなに遅くないけどな。

移動プロファイルにしたらどどこでも同じﾃﾞｽｸﾄｯﾌﾟ環境が使えて便利

**DNS未登録さん** · 03/12/10 02:36

起動が遅いのは設定がおかしかったりしてるんじゃない？
特にDNSへの登録が出来なかったりすると滅茶苦茶起動遅くなったりする。
うちの場合はFastEtherでポリシー適用させてなかった状態ならば1秒とかからないで起動するよ。
ポリシーをアホみたいにかけると遅くなるけどさぁ(;´Д｀)

**DNS未登録さん** · 03/12/10 02:42

しまった…さげわすれてるし

**DNS未登録さん** · 03/12/15 18:47

http://www.atmarkit.co.jp/fwin2k/operation/adprimer001/adprimer001_01.html
http://premium.nikkeibp.co.jp/win2000/basic2/
アクティブディレクトリわからんやつはここで勉強汁

**DNS未登録さん** · 03/12/15 21:49

>>53
DNSの設定がおかしいと思われ。

**DNS未登録さん** · 03/12/20 00:55

自宅にサーバーを建ててHPを公開しようと思うのですが、IPアドレスを晒したくないので
ドメインを取得したいと思うのですが、お名前.comなどみると年間維持費みたいなのがかかる
とかいてありました。自宅サーバーのドメインはお金かかってしまうのでしょうか？

**DNS未登録さん** · 03/12/21 14:39

>>59
ドメインをとろうが何しようがIPはさらされるもの。
まずドメインをとる前にDNSの勉強をした方がいいでしょう。
あと、オリジナルのドメインを取得したら、
自宅だろうが自宅じゃなかろうが、維持費というお金は絶対にかかります。

**DNS未登録さん** · 04/02/14 21:13

構築してはみたが
自宅で３台のPCでは・・・

いろいろと試しみたいんだけどねぇ

**DNS未登録さん** · 04/02/14 23:04

うちもクライアントは3台でActiveDirectory立ててるから安心しろ

アカウントをADに一元化しておくとファイル共有が便利だ。
個々のクライアントにユーザー登録しなくてすむし。
うちではスクリプトを入れて、クライアント起動時にファイルサーバーの共有フォルダをドライブに割り当てるようにしてる。

ちなみにMMXPenitum166ノートで問題なく働いてくれている。

**DNS未登録さん** · 04/02/14 23:38

同士がいたか

年中DC稼動させて火を噴かれるとﾀﾏﾗﾝから
クライアント起動時にDCも立ち上げとなるから
面倒にはなったな

**DNS未登録さん** · 04/02/15 02:05

&heart

**DNS未登録さん** · 04/02/18 05:30

>>62
スクリプトって何？
DCのほうでプロパティから簡単に設定出来ると思うけど。
ドメイン環境はPCが１０台以上ないと役にたたないし、逆に不便かも。
試してみたい人はクライアント2台とサーバでも実験できるから色々試してみたらいいと思う。

>>63のように火事が心配な人はDC立ち上げるのには不向き。
DC常に立ち上がってないと通信できなるから結局２４時間動かしておく羽目になる。
DCの起動に時間かかるし。

**DNS未登録さん** · 04/02/20 20:17

Kix32最強

**DNS未登録さん** · 04/02/22 03:36

>>65
ログオンスクリプトのことでしょ。
グループポリシーで割り当てておけばまとめて設定出来るし。

**DNS未登録さん** · 04/02/28 01:54

DC常時稼動してると移動プロファイルに出来たり
蔵を再インスコしてもアカウント飛ばなかったり
何かと便利ではあるが

Web鯖をDCで立てて使ってると
鯖が乗っ取られたらPC全部乗っ取られたことになるのが(((((((( ；ﾟДﾟ)))))))

**DNS未登録さん** · 04/02/28 22:58

>>68
ちゅうか、DCを外にさらすこと自体無茶な希ガスw
私はたいしたWeb鯖じゃないからDC上にVirtualPC動かして、
その中でFreeBSDのWeb鯖動かして外にさらしてるよ。
これだったらDCのPCを直接のっとられるよりはマシな気がするし

**DNS未登録さん** · 04/02/29 00:32

自宅で使うんならノートで十分だよ。
しょぼい中古ノートでも買って設定したら、あとはほったらかしで無問題。

**DNS未登録さん** · 04/03/01 00:29

A　D　は　漢　の　浪　漫

**DNS未登録さん** · 04/03/09 21:44

Active Directory構築してみたいけど、
鯖OS持っとらん　値段高いしなぁ

**DNS未登録さん** · 04/03/11 01:31

普通のNTドメインで十分なんだけどねー

**DNS未登録さん** · 04/03/11 22:46

>>72
OpeｎLDAP使えばActiveDirectoryみたいな事がただで出来るさ、がんがれ（ｗ

**DNS未登録さん** · 04/03/11 23:37

>>73
秋葉原の路上でNT4Serverが数千円で売ってるから買ってこい。
見たところ本物でコピーじゃないから安心しろ。

うまくいったら報告してくれ

**DNS未登録さん** · 04/03/11 23:47

本物のコピーだろ

**DNS未登録さん** · 04/03/12 22:39

http://search.auctions.yahoo.co.jp/search?sb=desc&desc=windows+server&auccat=0&acc=jp&apg=&f=0x12&s1=cbids&o1=a&alocale=0jp&mode=0
むしろ、何故こいつらが検挙されないのかが気になる

**DNS未登録さん** · 04/03/12 22:45

>>77
俺はピーコではないが
違法ではないからではない？
VL版をCD-Rにピーコして売ってるクズは抜きにして。
こいつらは企業から仕入れたのを本当に売ってるんではないかな
値段もそんな感じだし
つーか
オク板逝け。

違法コピー出品者ID集積スレ
http://pc4.2ch.net/test/read.cgi/yahoo/1071727359/

**DNS未登録さん** · 04/04/06 00:12

ドメインとらないでIP晒さない方法ないの？

**DNS未登録さん** · 04/04/06 04:16

>>79
なにが言いたいんだ？

**DNS未登録さん** · 04/04/06 20:23

>>80
自鯖にHPを設けたいけど、固定IPだけだとURLにIP設定になるんですか？

**DNS未登録さん** · 04/04/06 23:23

>>81
たとえばこういうことか？
http://xxx.xxx.xxx.xxx/～ではなく http://www.～/ でアクセスするようにしたいと。
それならドメイン取るなり、DDNSで登録するなりすればホスト名でアクセスできる。
DDNSなら固定IPじゃなくても構わん。
しかし、ドメイン取ったところでIPは晒される。

**DNS未登録さん** · 04/05/30 22:06

保守

**DNS未登録さん** · 04/06/05 11:43

2000と2003のADはどう違うの？

**DNS未登録さん** · 04/06/05 19:22

一緒でねーのか

**DNS未登録さん** · 04/07/01 22:50

ずんずん違う

**DNS未登録さん** · 04/07/02 00:15

宣伝ととられたくないけど
Windows2003SBS（５CAL）付きのサーバが約6万であった。
ちょうどハードを更新したいと思っていたし、とりあえずAD立てるにはいいかと思って買ったよ。

**DNS未登録さん** · 04/07/02 23:04

MCPの優待販売は３万だったよ。＞SBS
MCP持ってて初めて良かった思った（笑）

**DNS未登録さん** · 04/07/05 15:14

ｵﾒｶﾞｳｻﾞｲ

**DNS未登録さん** · 04/07/05 15:16

ｵﾒﾓｳｻﾞｲ

**DNS未登録さん** · 04/07/05 16:30

お前等リアルで童貞ヒッキー超veryvery馬鹿だろ

**DNS未登録さん** · 04/07/12 01:10

2000鯖＋98クライアントの構成でなんですが、
ログオン時に鯖に設定したログオンスクリプト走らす事はできるのでしょうか？
NT鯖のときは各ユーザアカウントののログオンスクリプトの所に設定して動いていたのに・・・
ちなみに2000クライアントはグループポリシーの設定でばっちりスクリプト動きます。
ご存知の方いたらおしえてください！

**DNS未登録さん** · 04/08/03 20:45

>>92
同じようにログオンスクリプトのところに設定すればいいだろ。

演 · 04/08/04 17:18

ローカルのAdministratorsにDomainUsers入れたくないんだけど、
そうするとクライアントのWindowsUpdateが・・・

**DNS未登録さん** · 04/08/05 03:27

>>94
SUS使え。

**DNS未登録さん** · 04/08/07 17:15

時間指定で自動更新すればええやん。SUSなしでもできる。

**DNS未登録さん** · 04/08/17 00:32

ActiveDirectoryのログサイズはどうやって増やすんですか？

**DNS未登録さん** · 04/08/17 01:04

意味不明。
イベントビューアのログならプロパティで増やせ

**DNS未登録さん** · 04/09/11 16:14:56

這い分かりました。

**DNS未登録さん** · 04/09/11 20:34:12

100

**DNS未登録さん** · 04/09/11 20:34:24

よーし、お父さんは思い切って初めての100Getしちゃうぞ！

100Get!

**100の人** · 04/09/11 20:36:13

ごめんなｗ

**DNS未登録さん** · 04/09/11 20:37:17

おとうさんは、あまり人気のないこのスレなら100Get!できると思ったのに。。。

**DNS未登録さん** · 04/09/12 00:02:13

>100
ﾅｲｽw

**DNS未登録さん** · 04/09/12 00:39:35

>>100-103
ﾜﾗﾀ

**DNS未登録さん** · 04/09/13 19:44:16

NTドメインとか使って意味あるの？

**DNS未登録さん** · 04/09/13 21:32:16

意味がない奴には意味が無い
ある奴にはある

**DNS未登録さん** · 04/09/14 09:38:09

サーバーをNT系にする意味が分からない
なんでサーバーまでWindowsにするの？

**DNS未登録さん** · 04/09/14 12:13:00

haihai

**DNS未登録さん** · 04/09/14 12:15:31

だってセキュリティの問題抱えてんだぞ
そんなOSをサーバーにしたら障害だらけだろ

**DNS未登録さん** · 04/09/14 13:06:58

やっぱり危険だよね
普通なら社内サーバーでもLinuxが当たり前の時代だもんなあ

**DNS未登録さん** · 04/09/14 13:15:23

だよなLinux全盛なのに。。。

**DNS未登録さん** · 04/09/16 05:44:04

なんでageるのかわからない。

**DNS未登録さん** · 04/09/24 22:24:49

sage

**DNS未登録さん** · 04/09/24 23:01:38

クライアントがwindowsだからサーバーもwindowsにする。
特にファイルサーバーは。ドメイン導入する理由もそこが大きい

**DNS未登録さん** · 04/09/24 23:15:07

>>115
ドメインのメリットは何？
まっとうな企業なら、わざわざ危険なOSをサーバーにしないと思うが

**DNS未登録さん** · 04/09/24 23:37:23

ドメイン使ったことないのにメリットとか聞くなボケ

**DNS未登録さん** · 04/09/25 12:47:30

ADをWindowsServer2003で構築する予定です。
クライアントはWindows98としたい場合の
構築方法が載っているサイトを教えてください。

**DNS未登録さん** · 04/09/25 19:33:03

>>118
さようなら

次の人どうぞ

**DNS未登録さん** · 04/09/26 00:23:07

>>118
・クライアントをWindows2000 or XPにする

あとは良く売ってる解説本の通り。
マジでクライアントは2000 or XPでないとADの魅力は無い。

**DNS未登録さん** · 04/09/26 02:15:59

ADなんて移動プロファイルとグループポリシーのためにあるようなもんじゃん

それが使えない9x使って何したいのかわからん

**DNS未登録さん** · 04/09/26 18:18:49

そもそもADがいらねーだろ
不安定なWindowsで管理しても意味がない
黙ってLinux使ったほうがいいぞ

**DNS未登録さん** · 04/09/26 20:48:37

釣れてしまったような気が・・・

**DNS未登録さん** · 04/09/26 20:52:18

>>122
このスレ全否定？

**DNS未登録さん** · 04/10/08 02:40:23

>>121
不意に断線したら、前回ログアウト時まで巻き戻される移動プロファイル。
ADは、グループポリシー管理だけのためにある。

>>122
オマエも黙ってLinux使ってろ。

**オレオレ** · 04/11/09 15:15:03

2000 serverより　２００３Ｓｅｒｖｅｒの方が、より高度で安定しています。
クライアントは、”ＸＰ　ｐｒｏ”で無いと、機能が十分に発揮できません。

ところで、ＡＤってそんなに簡単にインストールできましたか？クライアントの登録もちょっと面倒だと思うのですがどうでしたか？

また、”２００３　ＳＢＳ”の使い良さとは、どんなところでしょうか？

**DNS未登録さん** · 04/11/09 21:40:54

>>126
クライアントは事前に登録しておく必要は無いぞ。
ドメイン参加時にadminのパス入れればいいだけ。

**オレオレ** · 04/11/10 18:39:37

クライアントの設定
１．コントロールパネル
２．システム、プロパティ、コンピューター名タブ
３．変更ボタン
４．次のメンバー
　　◎ドメイン
　　（ドメイン名）
５．ＯＫ

の手順では無いのですか？

**DNS未登録さん** · 04/11/10 19:25:52

クライアントPCの登録は必要。クライアントユーザの設定は不要。
PCの登録はPCアカウントを作った時に許可した権限を持つユーザでPCの参加はOK。

**オレオレ** · 04/11/10 22:50:49

>>129
ドメインー＞クライアントＰＣ（コンピューターアカウント）
クライアントユーザー＞クライアントユーザー（ユーザーアカウント）

「コンピュータアカウント」の登録は通常ビルトインＡｄｍｉｎｉｓｔｒａｔｏｒ。
ＤＣの「ＡＤユーザーとコンピュータ」でユーザーアカウントを作成。

クライアントユーザーは、作成された”ユーザーアカウント”を使って、”クライアントコンピューター”へログオンする。
（その時、ローカルコンピューターかドメインを選択する。）

次に、（この時は、まだ、ローカルコンピューターにログオンする）
１．コントロールパネル
２．システム、プロパティ、コンピューター名タブ
３．ネットワークＩＤボタン
４．ネットワークＩＤウイザードで設定
５．ＯＫ

の手順で良いのですか？

**DNS未登録さん** · 04/11/11 02:55:08

>>130
あんたは何がしたいんだ？やってみればいいやろ？

**DNS未登録さん** · 04/11/11 08:18:02

こいつ割れ使ってんのかな？

**オレオレ** · 04/11/11 18:46:46

>>131
ＭＳのヘルプって理解しにくいので、ちょっと整理して聞いてみました。
では、やってみます。

>>132
「割れ」って何ですか？

**DNS未登録さん** · 04/11/12 23:06:33

>>130
1以降の手順だけで行けるよ。

**DNS未登録さん** · 04/11/14 12:16:22

ＡＤのインストール方法
１．２００３Ｓｅｒｖｅｒをインストール
２．「サーバーの役割管理」から役割を追加、を選択。
３．サーバーの構成ウイザード
４．構成オプション
　　◎カスタム構成
５．サーバーの役割
　　ドメインコントローラーを選択
６．ＡＤインストールウイザードの開始
７．ＤＣの種類
　　◎新しいドメインのＤＣ
８．新しいドメインの作成
　　◎新しいフォレストのドメイン
９．ＤＮＳのインストール
　　◎はい、ＤＮＳクライアントを構成します。
１０．ドメイン名
　　ＤＮＳドメイン名（Ｉｎｔｅｒｎｅｔで無い場合は、ａｂｃ．ｌｏｃａｌ）
１１．ＮｅｔＢＩＯＳドメイン名
　　ＤＮＳドメイン名と同じか、別の名前でも良い。
１２．ＤＮＳ登録の診断
　　◎後でＤＮＳを手動で構成し問題を解決する。

**DNS未登録さん** · 04/11/14 13:57:42

linux使ったNTドメインの構築方法の情報ってない？

**DNS未登録さん** · 04/11/14 14:08:25

SAMBAのマニュアルでも読んでろ。

**DNS未登録さん** · 04/11/15 06:18:36

>>135
DNSサーバは必須のように説明されてるものが多いけど、
むしろ立てないほうが面倒なことにならない。

**DNS未登録さん** · 04/11/15 17:26:00

ＷＩＮＳサーバーだけでも、ＡＤユーザーとコンピュータ、グループポリシーも使用できます。

ＤＮＳサーバのインストール
１．サーバーの役割管理、追加
２．サーバーの構成ウイザード
３．ＤＮＳサーバーを選択
４．◎前方参照ゾーンを作成する。
５．このサーバーがゾーンを保守する。
６．ゾーン名（ＤＮＳ名）
７．◎セキュリティで保護された動的更新のみを許可する。

＊再起動

ＤＮＳサーバーはＡＤに出来ているゾーンを自動的にコピーするだけのようです。

＊ＤＨＣＰサーバーも重要です。

**DNS未登録さん** · 04/11/16 17:04:16

ＤＨＣＰサーバーのインストール
１．サーバーの役割管理、追加
２．ＤＨＣＰサーバー
３．スコープ名（ＮｅｔＢＩＯＳドメイン名など）
４．ＩＰアドレスの範囲
　　開始アドレス　１６９．２５４．２．２
　　終了アドレス　１６９．２５４．２．１４
　　長さ　２８Ｂｉｔ
　　サブネットマスク　２５５．２５５．２５５．２４０
５．”除外”の追加、追加しない
６．リースの期間、変更しない
７．ＤＨＣＰオプション、◎後で構成
８．ＤＨＣＰサーバーの承認
９．予約
　　予約名：ｄｈｃｐ－ｓｅｒｖｅｒ
　　ＩＰアドレス：１６９．２５４．２．２（ＤＨＣＰサーバーのＩＰアドレス）
　　ＭＡＣアドレス：（ｇｅｔｍａｃコマンド実行）
　　サポートされている種類：ＤＨＣＰのみ
１０．スコープオプション
　　００６　ＤＮＳサーバー　など
１１．スコープをアクティブにする。

**DNS未登録さん** · 04/11/18 15:29:23

家庭用の構築メモか？
業務で利用するなら既存のDHCPサーバがあるだろう。
勝手に立ててネットワーク管理者に怒られるのが関の山。

自宅でも、ブロードバンドルータなどのDHCPとの関係がわからず
四苦八苦しそうなスキルだなあ。

**DNS未登録さん** · 04/11/18 15:30:14

あと、IPアドレスの範囲は192.168.0.*にしとけ。

**DNS未登録さん** · 04/11/18 18:23:08

ウチのは、ＡＤＳＬモデム（ＮＴＴ）がＤＨＣＰサーバーの機能もしてました。
（１９２．１６８．１．ｘ）
設定は、解らない項目もありますがブラウザで行いました。

「１９２．１６８．ｘｘｘ．ｘｘｘ　はルーティングしない・・・」とＳＢＳにあったので、１６９．２５４．ｘｘｘ．ｘｘｘ　にしてます。

**DNS未登録さん** · 04/11/19 00:39:53

ちょっと待て
169.254.xxx.xxxってグローバルIPだが

お前、それで本当にいいのか?

**DNS未登録さん** · 04/11/19 00:41:05

>>144
落ち着け
http://homepage3.nifty.com/tef-room/trouble/strange-ip-address.html

**144** · 04/11/19 00:47:19

あ、169.254.ｘｘｘ.ｘｘｘってリンクローカルアドレスだった…

ハズカシー

**DNS未登録さん** · 04/11/19 00:54:58

>「１９２．１６８．ｘｘｘ．ｘｘｘ　はルーティングしない・・・」とＳＢＳにあったので、１６９．２５４．ｘｘｘ．ｘｘｘ　にしてます。
ローカルアドレスをルーティングしたらまずいだろが

**DNS未登録さん** · 04/11/19 01:20:32

>>146
いや、IPv4だし…

**DNS未登録さん** · 04/11/19 07:00:58

>>147
ＳＢＳはディフォルトで１９２．１６８．ｘｘｘ．ｘｘｘだけなんですよね。
（ルーティングしないネットワーク用）だからルーティングさせません。

>>148
ずーっと、ＩＰｖ４ではないのですか？
ＩＰＳｅｃをトンネルモードで使用すれば、不自由しないのでは？

**DNS未登録さん** · 04/11/20 00:00:10

>>148
169.254.0.0～169.254.255.255もリンクローカルアドレスと呼ぶよ

**DNS未登録さん** · 04/11/20 00:03:19

>>148
RFC3330を読め

169.254.0.0/16 - This is the "link local" block. It is allocated for communication between hosts on a single link.
Hosts obtain these addresses by auto-configuration, such as when a DHCP server may not be found.

**DNS未登録さん** · 04/11/20 05:47:54

それより先に、”クラス”を読んだ良いかと・・・。

**DNS未登録さん** · 04/11/20 15:01:33

RFC 3330 - Special-Use IPv4 Addresses
ttp://www.faqs.org/rfcs/rfc3330.html

Address Block Present Use Reference
---------------------------------------------------------------------
0.0.0.0/8 "This" Network [RFC1700, page 4]
10.0.0.0/8 Private-Use Networks [RFC1918]
14.0.0.0/8 Public-Data Networks [RFC1700, page 181]
24.0.0.0/8 Cable Television Networks --
39.0.0.0/8 Reserved but subject
to allocation [RFC1797]
127.0.0.0/8 Loopback [RFC1700, page 5]
128.0.0.0/16 Reserved but subject
to allocation --
169.254.0.0/16 Link Local --
172.16.0.0/12 Private-Use Networks [RFC1918]
191.255.0.0/16 Reserved but subject to allocation --
192.0.0.0/24 Reserved but subject to allocation --
192.0.2.0/24 Test-Net
192.88.99.0/24 6to4 Relay Anycast [RFC3068]
192.168.0.0/16 Private-Use Networks [RFC1918]
198.18.0.0/15 Network Interconnect Device Benchmark Testing [RFC2544]
223.255.255.0/24 Reserved but subject to allocation --
224.0.0.0/4 Multicast [RFC3171]
240.0.0.0/4 Reserved for Future Use [RFC1700, page 4]

**DNS未登録さん** · 04/11/21 01:50:35

169.254.0.0/16 Link Local --

10.0.0.0/8 Private-Use Networks [RFC1918]
172.16.0.0/12 Private-Use Networks [RFC1918]
192.168.0.0/16 Private-Use Networks [RFC1918]

なるほど！

んで、[ ...between hosts on a single link.]の”single link”って何？

**DNS未登録さん** · 04/11/21 02:27:12

>>152
ClassA/ClassB/ClassCは過去の遺物

**DNS未登録さん** · 04/11/21 02:38:23

>>154
日本語訳ドゾー(　´∀`)つttp://www5d.biglobe.ne.jp/~stssk/rfc3330j.html

>169.254.0.0/16 - これは「リンクローカル」ブロックです。これはひとつの
>リンク上のホストの間の通信に割り当てられます。ホストがＤＨＣＰサーバー
>を見つけられない時などに、自動設定にこれらのアドレスを得ます。

いまいちよくわからん…

和訳ＲＦＣのページ
ttp://www5d.biglobe.ne.jp/~stssk/
RFC 日本語訳
ttp://www.minokasago.org/labo/RFC/index.html

**DNS未登録さん** · 04/11/21 14:19:04

Link とは、host-host、または、host-router-host　の事で良いのですか？
では、single link とは？
また、single link と対応（反対？）する言葉は、multi link で良いのですか？
では、multi link とは？

お願いします。

**DNS未登録さん** · 04/12/05 21:33:58

>41
オレの場合・・・。
亀頭責めオナ初期の頃はイかなかった。
刺激が強すぎてイけなかった。
だが、亀頭責めオナばかりやっていて、だんだん亀頭が鍛えられて感覚が鈍くなってきて、
普通にキモチよくなってきたら、亀頭責めオナでもイッてしまうようになった。

**DNS未登録さん** · 04/12/08 22:38:42

「ＲＳＰＫ」と「ＲＳＰＫでは無い人」との会話

スレッド立てたから来てね！

元旦

**DNS未登録さん** · 04/12/13 21:49:44

ActiveDirectoryってどんなメリットがあるの？
今４台マシン持ってるけど、ActiveDirectory組んだら管理とかが楽になるの？
使ってる人教えてくれぃ。ちなみに今はワークグループ使ってます。

**DNS未登録さん** · 04/12/13 22:35:47

ActiveDirectoryってのは簡単に言うとPCとかユーザーとかファイルとかの資源を中央集権的に一元管理するための機能。
ホントはたくさんユーザーがいる場合だと便利なんだけど、４台でもそれなりに便利だよ。ファイル共有してるときとか。
あとすべてのPCに同じ管理設定を施したいときとか。

**DNS未登録さん** · 04/12/13 22:48:34

>>161
でもWin2000SERVERとかWin2003持ってないと駄目なんでしょ？持ってないし・・・
管理マシン（ドメイン・コントローラ）もずっと電源いれてないと使えないんでしょ？

**DNS未登録さん** · 04/12/14 01:08:24

じゃぁ何しにきたんだ

**DNS未登録さん** · 04/12/14 01:17:00

>>162
まあ、そうだけど、Linuxの知識があればSambaというソフト（無料）を代わりに使うことも可能。
マシンはサーバーなんだからずっと電源入れておくのは仕方ない。
電気代とか気になるなら、しょぼい中古ノート使えば大丈夫。

**DNS未登録さん** · 04/12/14 01:43:22

>>164
SambaでActiveDirectory立てられるようになったの?
ＮＴドメインではなく？

**DNS未登録さん** · 04/12/14 10:30:11

>>162
Win2000SERVERは、中古で安く、いくらでも出てるでしょ。
Win2003も、評価版（１８００円ぐらい）あるし、それで、Active　Directoryを建てて、試してみれば。

電源は２０００Serverだと、簡単に切れるよ。２００３Serverだと、いちいち面倒な質問があるけど、機能に支障は無いよ。

イベントログは多めに出るけどね。

**DNS未登録さん** · 04/12/14 16:12:56

>>166
2003もちょいといじれば聞かれんけどな

**DNS未登録さん** · 04/12/14 20:21:58

んー、SambaだとNTドメイン作れるだけでADは立てられんね

**DNS未登録さん** · 04/12/14 23:41:08

>>167
というか、２００３Ｓｅｒｖｅｒは、ＮｏｎＳＴＯＰ　Ｓｅｒｖｅｒを前提にして作ってあるからでしょ？
”問い合わせ”があって、”正常”だと思うんですが。。。

**DNS未登録さん** · 04/12/15 00:49:01

>>169
うっかり電源ケーブル抜けたりすると、前回なぜ落ちたか聞いてくるしな
2000もシャットダウンのAPIには理由欄あるな。

**DNS未登録さん** · 04/12/15 12:21:25

>>170
そうですね。

**DNS未登録さん** · 04/12/15 21:42:54

BOOL InitiateSystemShutdownEx(
LPTSTR lpMachineName, // コンピュータ名
LPTSTR lpMessage, // 表示するメッセージ
DWORD dwTimeout, // メッセージの表示時間
BOOL bForceAppsClosed, // 強制的に閉じるかどうか
BOOL bRebootAfterShutdown, // 再起動するかどうか
DWORD dwReason // シャットダウンの理由
);
dwReason
シャットダウンを開始する理由を指定します。この理由は、イベント番号 6006 でイベントログに記録されます。

**DNS未登録さん** · 04/12/15 22:37:46

こんなもんグループポリシーで無効にすればいいじゃん。

**DNS未登録さん** · 04/12/16 13:49:14

この”レジストリ”を操作する必要があるのは、どの様な状況の時なのですか？

**ログオンできるの？** · 04/12/16 17:26:43

教えてください
LAN２ヶ所をVPNルータでIPsec接続してますが、
サーバーで一元管理するために片方のLANにSBS設置したら、
もう一方のLANからドメインログオンできるの？

**DNS未登録さん** · 04/12/16 21:08:23

・LANが2箇所というのは、”サイト”と”サイト”を接続しているという事？
・VPNルーターと、”IPSec”は、共存する必要は無いと思われますが？
・SBSは１９２．１６８．ｘｘｘ．ｘｘｘなので”出来ない”と思います。
・２００３Serverならドメインログオンは”可能”です。

**ログオンできるの？** · 04/12/17 10:26:10

>>176
ありがとうございます
お金も経験も少ないので大した事はしてません・・
現状は２つの事務所をVPNルータでIPsec接続して１つのNASを共有、
管理やセキュリティの面でSBS等へのステップアップを検討中なのです。
複数拠点がSBS１台導入で対応可能なのかが気になってました

**DNS未登録さん** · 04/12/17 12:19:42

ＳＢＳより、２００３Ｓｅｒｖｅｒの方が良いよ。

”IPsec”という事は、既に２０００ドメインなの？
トンネルモードは使用していないの？
それとも、証明書で認証しているとか？

それとも、フィルターだけ使用しているの？

**ＤＦＳで困っています。** · 04/12/21 22:11:32

ＤＦＳでクライアントＰＣの特定フォルダを共有しようとしています。
ＤＦＳでアクセス権をグループで設定しているはずなのですが
共有フォルダにアクセスすると拒否されてしまいます。

クライアントＰＣ側のフォルダにもアクセス権の設定が必要なのでしょうか？
もしかしてクライアントＰＣもグループに追加しないといけないのでしょうか？

**DNS未登録さん** · 04/12/21 22:17:16

DFSの仕組みを学べ

**DNS未登録さん** · 04/12/22 00:07:32

ADと話はずれてしまうかもしれないが
自宅サーバでExchangeを使ってるひといますか？
もしいらしたらどんな感じか教えてください。

ノートと家PC2台でのメールやアドレス帳の一元化ができて、
さらにサーバとPCでメールデータの冗長化して
便利＆安心かなーっと思ってるんですけど。

Exchange＆DCのTCP25番を外にさらすのは怖いんですが、やっぱべつのメールサーバで中継ですか？

**DNS未登録さん** · 04/12/22 14:11:03

Exchangeにすると、扱えるプロトコルが増えます。携帯からのメールもＯＫになりますし、ニュースグループサーバーも構築できます。

Ｓｅｒｖｅｒ２００３だけでも、ｓｍｔｐ、ｐｏｐ３は大丈夫ですよ。

**181** · 04/12/22 23:12:57

>182
なるほど携帯からもOKというのは気が付きませんでした。

一応outlookのMAPIで利用したいっていうのがありまして
（ちなみに外出時はVPNで接続）

ISPのメールやフリーのメールとか全て
Exchangeに転送させて（DDNS利用）
受信先をexchangeに集約する計画です。

外部に送信はExchangeから直接送信しちゃいます。

まだしばらくExchangeに慣れる為、検証中ですのでいつになるかはわかりませんけど・・・・

**DNS未登録さん** · 04/12/23 11:26:37

ＭＡＰＩというか、ＩＭＡＰが可能と言う事です。
また、今（２００３Ｓｅｒｖｅｒ）は、ＶＰＮより、ＩＰｓｅｃの方が主流と思われます。

それと、ＥｘｃｈａｎｇｅとＯｕｔｌｏｏｋのコンビでＮｅｔｍｅｅｔｉｎｇのスケジュールも可能になりますね。

**DNS未登録さん** · 05/01/13 16:10:57

Windows2000ServerでAD構築して、ローカル＆VPN(PPTP)でノートPCを
参加させているんですが、マイネットワークを見ると自分しかいなかった
りします。
マスタブラウザが怪しいと思うのですが、設定がいまいちわかりません。
VPN時のbrowstatの結果では、
Ether側のマスタが自分、PPP側がDCになっています。
でもときどき見えるんですよね…
マスタブラウザによる更新がEther側とPPP側で交互に行われている
ような感じです。。
ドメイン側が192.168.1.x、自宅側が192.168.0.xで違うせいなんでしょうか。。
VPNでつなぐと自宅時ノートPCにPPPアダプタに192.168.1.xが振られるんですけどね。
ちなみに他のPCのアクセス等は問題なく出来ています。

**DNS未登録さん** · 05/01/14 11:45:49

こんらん？
もっと、分解して話してごらん。。。

**DNS未登録さん** · 05/01/14 12:16:21

>>185
http://support.microsoft.com/?scid=kb%3Bja%3B191611&x=20&y=10

**DNS未登録さん** · 05/01/14 13:23:44

>>187
ありがとうございます

自宅の他のPCもconputerbroｗser切れば、DCしか見なくなるんですかね。
試してみます。
自宅のPCへのアクセスは直指定のみということであきらめます。

**DNS未登録さん** · 05/01/14 18:06:12

>>187
この文章を読んで理解できるなんて凄い！
ＭＣＰとか持っている人なんですか？
２００３Ｓｅｒｖｅｒを業務で行っている人なんですか？

**187** · 05/01/14 21:59:19

>>185
的はずれだったらごめんなさい。
あとClassAなら、自宅側も192.168.1.xにしないと…。

**DNS未登録さん** · 05/01/14 23:54:23

>>190
理解できないの？

**DNS未登録さん** · 05/01/15 09:15:06

ＶＰＮ＝ＷＡＮ（Ｉｎｔｅｒｎｅｔ）
Ｅｔｈｅｎｅｔ＝ＬＡＮ

何で、192.168.1.x　なの？

ＩＰアドレス
ＮｅｔＢＩＯＳ名
ＮｅｔＢＩＯＳスコープＩＤ
ＷＩＮＳ
ＤＨＣＰオプション
ＤＨＣＰアロケータ

各セグメントはマスターブラウザ。
そのマスターブラウザを統括するのが、ドメインマスターブラウザ。
ドメインマスターブラウザは、ＰＤＣだけ。
そのＰＤＣはＷＩＮＳにアクセスする。

これは、”２０００　Ａｄｖａｎｃｅｄ　Ｓｅｒｖｅｒ”について、みたいです。

**DNS未登録さん** · 05/01/16 18:23:05

>>185
オレなら、この程度の知識でWindows 2000 Serverとクライアントのライセンスを買おうと思わない。

**DNS未登録さん** · 05/01/16 19:55:45

>>193
いじわるなあなた♥
やらないか？

**185** · 05/01/17 10:29:41

>>193
別に自分で買ったわけじゃないんですけど。

会社のLANにVPNで繋いだらそうなるって話で。

ちなみに自分のPCをﾏｽﾀにしなかった場合でも現象は起きるので
サーバの構成が問題なのかな。
ドキュ見る限りではドメインマスタとVPNサーバの分離は必須ってことですかね。

**185** · 05/01/17 16:30:50

　～[場所A]～～～～～
Note-PC　Domain:X　IP:192.168.0.3/255.255.255.0(LAN)
　　　　　　　　　IP:192.168.1.124/255.255.255.255(VPN)
↓
↓VPN
↓～[場所B]～～～～～
ルータ　IP:192.168.1.254　ポート1723(TCP)を192.168.1.2へ転送
↓
VPNServer　Domain:X　IP:192.168.1.2/255.255.255.0(LAN)
　　　　　　　　　　IP:192.168.1.120/255.255.255.255(VPN)

・VPNServerがPDC、DHCP、DNS、WINS
・クライアントのipconfigでWINSも指定されていることを確認
・DHCPで自動割当されるが、ipconfigで見るとDHCPはdisableになっている
・ドメインマスタはPDCになっている
・VPNServerの物理NICは1枚しかない
・場所Aから場所Bに参加したいPCはNote-PC1台だけ

こんな感じ。

**DNS未登録さん** · 05/01/17 18:17:11

↑ハズレ。

**185** · 05/01/17 18:47:49

ちなみに場所A側にもルータがあります…書き忘れ

＞197
どれがハズレ？
VPNサーバは、NIC１つだからマルチホストじゃないってこと？

IPの設定とかは別に間違っちゃいないと思うんだけど。

**DNS未登録さん** · 05/01/17 19:42:51

kanta-ff@melu.jp←これはただのアホだから無視しる

**DNS未登録さん** · 05/01/18 09:41:03

>>199
自分の間違いすら、理解できない？

ついでに、２００Ｇｅｔ！！