NTドメイン/ActiveDirectory立てようぜ！

**Alpha** · 03/06/12 15:53

脱ワークグループ/家庭内ドメイン運用目指して語りましょう
SAMBA等の互換サーバの話も大歓迎です。

**DNS未登録さん** · 04/11/20 00:03:19

>>148
RFC3330を読め

169.254.0.0/16 - This is the "link local" block. It is allocated for communication between hosts on a single link.
Hosts obtain these addresses by auto-configuration, such as when a DHCP server may not be found.

**DNS未登録さん** · 04/11/20 05:47:54

それより先に、”クラス”を読んだ良いかと・・・。

**DNS未登録さん** · 04/11/20 15:01:33

RFC 3330 - Special-Use IPv4 Addresses
ttp://www.faqs.org/rfcs/rfc3330.html

Address Block Present Use Reference
---------------------------------------------------------------------
0.0.0.0/8 "This" Network [RFC1700, page 4]
10.0.0.0/8 Private-Use Networks [RFC1918]
14.0.0.0/8 Public-Data Networks [RFC1700, page 181]
24.0.0.0/8 Cable Television Networks --
39.0.0.0/8 Reserved but subject
to allocation [RFC1797]
127.0.0.0/8 Loopback [RFC1700, page 5]
128.0.0.0/16 Reserved but subject
to allocation --
169.254.0.0/16 Link Local --
172.16.0.0/12 Private-Use Networks [RFC1918]
191.255.0.0/16 Reserved but subject to allocation --
192.0.0.0/24 Reserved but subject to allocation --
192.0.2.0/24 Test-Net
192.88.99.0/24 6to4 Relay Anycast [RFC3068]
192.168.0.0/16 Private-Use Networks [RFC1918]
198.18.0.0/15 Network Interconnect Device Benchmark Testing [RFC2544]
223.255.255.0/24 Reserved but subject to allocation --
224.0.0.0/4 Multicast [RFC3171]
240.0.0.0/4 Reserved for Future Use [RFC1700, page 4]

**DNS未登録さん** · 04/11/21 01:50:35

169.254.0.0/16 Link Local --

10.0.0.0/8 Private-Use Networks [RFC1918]
172.16.0.0/12 Private-Use Networks [RFC1918]
192.168.0.0/16 Private-Use Networks [RFC1918]

なるほど！

んで、[ ...between hosts on a single link.]の”single link”って何？

**DNS未登録さん** · 04/11/21 02:27:12

>>152
ClassA/ClassB/ClassCは過去の遺物

**DNS未登録さん** · 04/11/21 02:38:23

>>154
日本語訳ドゾー(　´∀`)つttp://www5d.biglobe.ne.jp/~stssk/rfc3330j.html

>169.254.0.0/16 - これは「リンクローカル」ブロックです。これはひとつの
>リンク上のホストの間の通信に割り当てられます。ホストがＤＨＣＰサーバー
>を見つけられない時などに、自動設定にこれらのアドレスを得ます。

いまいちよくわからん…

和訳ＲＦＣのページ
ttp://www5d.biglobe.ne.jp/~stssk/
RFC 日本語訳
ttp://www.minokasago.org/labo/RFC/index.html

**DNS未登録さん** · 04/11/21 14:19:04

Link とは、host-host、または、host-router-host　の事で良いのですか？
では、single link とは？
また、single link と対応（反対？）する言葉は、multi link で良いのですか？
では、multi link とは？

お願いします。

**DNS未登録さん** · 04/12/05 21:33:58

>41
オレの場合・・・。
亀頭責めオナ初期の頃はイかなかった。
刺激が強すぎてイけなかった。
だが、亀頭責めオナばかりやっていて、だんだん亀頭が鍛えられて感覚が鈍くなってきて、
普通にキモチよくなってきたら、亀頭責めオナでもイッてしまうようになった。

**DNS未登録さん** · 04/12/08 22:38:42

「ＲＳＰＫ」と「ＲＳＰＫでは無い人」との会話

スレッド立てたから来てね！

元旦

**DNS未登録さん** · 04/12/13 21:49:44

ActiveDirectoryってどんなメリットがあるの？
今４台マシン持ってるけど、ActiveDirectory組んだら管理とかが楽になるの？
使ってる人教えてくれぃ。ちなみに今はワークグループ使ってます。

**DNS未登録さん** · 04/12/13 22:35:47

ActiveDirectoryってのは簡単に言うとPCとかユーザーとかファイルとかの資源を中央集権的に一元管理するための機能。
ホントはたくさんユーザーがいる場合だと便利なんだけど、４台でもそれなりに便利だよ。ファイル共有してるときとか。
あとすべてのPCに同じ管理設定を施したいときとか。

**DNS未登録さん** · 04/12/13 22:48:34

>>161
でもWin2000SERVERとかWin2003持ってないと駄目なんでしょ？持ってないし・・・
管理マシン（ドメイン・コントローラ）もずっと電源いれてないと使えないんでしょ？

**DNS未登録さん** · 04/12/14 01:08:24

じゃぁ何しにきたんだ

**DNS未登録さん** · 04/12/14 01:17:00

>>162
まあ、そうだけど、Linuxの知識があればSambaというソフト（無料）を代わりに使うことも可能。
マシンはサーバーなんだからずっと電源入れておくのは仕方ない。
電気代とか気になるなら、しょぼい中古ノート使えば大丈夫。

**DNS未登録さん** · 04/12/14 01:43:22

>>164
SambaでActiveDirectory立てられるようになったの?
ＮＴドメインではなく？

**DNS未登録さん** · 04/12/14 10:30:11

>>162
Win2000SERVERは、中古で安く、いくらでも出てるでしょ。
Win2003も、評価版（１８００円ぐらい）あるし、それで、Active　Directoryを建てて、試してみれば。

電源は２０００Serverだと、簡単に切れるよ。２００３Serverだと、いちいち面倒な質問があるけど、機能に支障は無いよ。

イベントログは多めに出るけどね。

**DNS未登録さん** · 04/12/14 16:12:56

>>166
2003もちょいといじれば聞かれんけどな

**DNS未登録さん** · 04/12/14 20:21:58

んー、SambaだとNTドメイン作れるだけでADは立てられんね

**DNS未登録さん** · 04/12/14 23:41:08

>>167
というか、２００３Ｓｅｒｖｅｒは、ＮｏｎＳＴＯＰ　Ｓｅｒｖｅｒを前提にして作ってあるからでしょ？
”問い合わせ”があって、”正常”だと思うんですが。。。

**DNS未登録さん** · 04/12/15 00:49:01

>>169
うっかり電源ケーブル抜けたりすると、前回なぜ落ちたか聞いてくるしな
2000もシャットダウンのAPIには理由欄あるな。

**DNS未登録さん** · 04/12/15 12:21:25

>>170
そうですね。

**DNS未登録さん** · 04/12/15 21:42:54

BOOL InitiateSystemShutdownEx(
LPTSTR lpMachineName, // コンピュータ名
LPTSTR lpMessage, // 表示するメッセージ
DWORD dwTimeout, // メッセージの表示時間
BOOL bForceAppsClosed, // 強制的に閉じるかどうか
BOOL bRebootAfterShutdown, // 再起動するかどうか
DWORD dwReason // シャットダウンの理由
);
dwReason
シャットダウンを開始する理由を指定します。この理由は、イベント番号 6006 でイベントログに記録されます。

**DNS未登録さん** · 04/12/15 22:37:46

こんなもんグループポリシーで無効にすればいいじゃん。

**DNS未登録さん** · 04/12/16 13:49:14

この”レジストリ”を操作する必要があるのは、どの様な状況の時なのですか？

**ログオンできるの？** · 04/12/16 17:26:43

教えてください
LAN２ヶ所をVPNルータでIPsec接続してますが、
サーバーで一元管理するために片方のLANにSBS設置したら、
もう一方のLANからドメインログオンできるの？

**DNS未登録さん** · 04/12/16 21:08:23

・LANが2箇所というのは、”サイト”と”サイト”を接続しているという事？
・VPNルーターと、”IPSec”は、共存する必要は無いと思われますが？
・SBSは１９２．１６８．ｘｘｘ．ｘｘｘなので”出来ない”と思います。
・２００３Serverならドメインログオンは”可能”です。

**ログオンできるの？** · 04/12/17 10:26:10

>>176
ありがとうございます
お金も経験も少ないので大した事はしてません・・
現状は２つの事務所をVPNルータでIPsec接続して１つのNASを共有、
管理やセキュリティの面でSBS等へのステップアップを検討中なのです。
複数拠点がSBS１台導入で対応可能なのかが気になってました

**DNS未登録さん** · 04/12/17 12:19:42

ＳＢＳより、２００３Ｓｅｒｖｅｒの方が良いよ。

”IPsec”という事は、既に２０００ドメインなの？
トンネルモードは使用していないの？
それとも、証明書で認証しているとか？

それとも、フィルターだけ使用しているの？

**ＤＦＳで困っています。** · 04/12/21 22:11:32

ＤＦＳでクライアントＰＣの特定フォルダを共有しようとしています。
ＤＦＳでアクセス権をグループで設定しているはずなのですが
共有フォルダにアクセスすると拒否されてしまいます。

クライアントＰＣ側のフォルダにもアクセス権の設定が必要なのでしょうか？
もしかしてクライアントＰＣもグループに追加しないといけないのでしょうか？

**DNS未登録さん** · 04/12/21 22:17:16

DFSの仕組みを学べ

**DNS未登録さん** · 04/12/22 00:07:32

ADと話はずれてしまうかもしれないが
自宅サーバでExchangeを使ってるひといますか？
もしいらしたらどんな感じか教えてください。

ノートと家PC2台でのメールやアドレス帳の一元化ができて、
さらにサーバとPCでメールデータの冗長化して
便利＆安心かなーっと思ってるんですけど。

Exchange＆DCのTCP25番を外にさらすのは怖いんですが、やっぱべつのメールサーバで中継ですか？

**DNS未登録さん** · 04/12/22 14:11:03

Exchangeにすると、扱えるプロトコルが増えます。携帯からのメールもＯＫになりますし、ニュースグループサーバーも構築できます。

Ｓｅｒｖｅｒ２００３だけでも、ｓｍｔｐ、ｐｏｐ３は大丈夫ですよ。

**181** · 04/12/22 23:12:57

>182
なるほど携帯からもOKというのは気が付きませんでした。

一応outlookのMAPIで利用したいっていうのがありまして
（ちなみに外出時はVPNで接続）

ISPのメールやフリーのメールとか全て
Exchangeに転送させて（DDNS利用）
受信先をexchangeに集約する計画です。

外部に送信はExchangeから直接送信しちゃいます。

まだしばらくExchangeに慣れる為、検証中ですのでいつになるかはわかりませんけど・・・・

**DNS未登録さん** · 04/12/23 11:26:37

ＭＡＰＩというか、ＩＭＡＰが可能と言う事です。
また、今（２００３Ｓｅｒｖｅｒ）は、ＶＰＮより、ＩＰｓｅｃの方が主流と思われます。

それと、ＥｘｃｈａｎｇｅとＯｕｔｌｏｏｋのコンビでＮｅｔｍｅｅｔｉｎｇのスケジュールも可能になりますね。

**DNS未登録さん** · 05/01/13 16:10:57

Windows2000ServerでAD構築して、ローカル＆VPN(PPTP)でノートPCを
参加させているんですが、マイネットワークを見ると自分しかいなかった
りします。
マスタブラウザが怪しいと思うのですが、設定がいまいちわかりません。
VPN時のbrowstatの結果では、
Ether側のマスタが自分、PPP側がDCになっています。
でもときどき見えるんですよね…
マスタブラウザによる更新がEther側とPPP側で交互に行われている
ような感じです。。
ドメイン側が192.168.1.x、自宅側が192.168.0.xで違うせいなんでしょうか。。
VPNでつなぐと自宅時ノートPCにPPPアダプタに192.168.1.xが振られるんですけどね。
ちなみに他のPCのアクセス等は問題なく出来ています。

**DNS未登録さん** · 05/01/14 11:45:49

こんらん？
もっと、分解して話してごらん。。。

**DNS未登録さん** · 05/01/14 12:16:21

>>185
http://support.microsoft.com/?scid=kb%3Bja%3B191611&x=20&y=10

**DNS未登録さん** · 05/01/14 13:23:44

>>187
ありがとうございます

自宅の他のPCもconputerbroｗser切れば、DCしか見なくなるんですかね。
試してみます。
自宅のPCへのアクセスは直指定のみということであきらめます。

**DNS未登録さん** · 05/01/14 18:06:12

>>187
この文章を読んで理解できるなんて凄い！
ＭＣＰとか持っている人なんですか？
２００３Ｓｅｒｖｅｒを業務で行っている人なんですか？

**187** · 05/01/14 21:59:19

>>185
的はずれだったらごめんなさい。
あとClassAなら、自宅側も192.168.1.xにしないと…。

**DNS未登録さん** · 05/01/14 23:54:23

>>190
理解できないの？

**DNS未登録さん** · 05/01/15 09:15:06

ＶＰＮ＝ＷＡＮ（Ｉｎｔｅｒｎｅｔ）
Ｅｔｈｅｎｅｔ＝ＬＡＮ

何で、192.168.1.x　なの？

ＩＰアドレス
ＮｅｔＢＩＯＳ名
ＮｅｔＢＩＯＳスコープＩＤ
ＷＩＮＳ
ＤＨＣＰオプション
ＤＨＣＰアロケータ

各セグメントはマスターブラウザ。
そのマスターブラウザを統括するのが、ドメインマスターブラウザ。
ドメインマスターブラウザは、ＰＤＣだけ。
そのＰＤＣはＷＩＮＳにアクセスする。

これは、”２０００　Ａｄｖａｎｃｅｄ　Ｓｅｒｖｅｒ”について、みたいです。

**DNS未登録さん** · 05/01/16 18:23:05

>>185
オレなら、この程度の知識でWindows 2000 Serverとクライアントのライセンスを買おうと思わない。

**DNS未登録さん** · 05/01/16 19:55:45

>>193
いじわるなあなた♥
やらないか？

**185** · 05/01/17 10:29:41

>>193
別に自分で買ったわけじゃないんですけど。

会社のLANにVPNで繋いだらそうなるって話で。

ちなみに自分のPCをﾏｽﾀにしなかった場合でも現象は起きるので
サーバの構成が問題なのかな。
ドキュ見る限りではドメインマスタとVPNサーバの分離は必須ってことですかね。

**185** · 05/01/17 16:30:50

　～[場所A]～～～～～
Note-PC　Domain:X　IP:192.168.0.3/255.255.255.0(LAN)
　　　　　　　　　IP:192.168.1.124/255.255.255.255(VPN)
↓
↓VPN
↓～[場所B]～～～～～
ルータ　IP:192.168.1.254　ポート1723(TCP)を192.168.1.2へ転送
↓
VPNServer　Domain:X　IP:192.168.1.2/255.255.255.0(LAN)
　　　　　　　　　　IP:192.168.1.120/255.255.255.255(VPN)

・VPNServerがPDC、DHCP、DNS、WINS
・クライアントのipconfigでWINSも指定されていることを確認
・DHCPで自動割当されるが、ipconfigで見るとDHCPはdisableになっている
・ドメインマスタはPDCになっている
・VPNServerの物理NICは1枚しかない
・場所Aから場所Bに参加したいPCはNote-PC1台だけ

こんな感じ。

**DNS未登録さん** · 05/01/17 18:17:11

↑ハズレ。

**185** · 05/01/17 18:47:49

ちなみに場所A側にもルータがあります…書き忘れ

＞197
どれがハズレ？
VPNサーバは、NIC１つだからマルチホストじゃないってこと？

IPの設定とかは別に間違っちゃいないと思うんだけど。

**DNS未登録さん** · 05/01/17 19:42:51

kanta-ff@melu.jp←これはただのアホだから無視しる

**DNS未登録さん** · 05/01/18 09:41:03

>>199
自分の間違いすら、理解できない？

ついでに、２００Ｇｅｔ！！

**185** · 05/01/18 16:49:36

まずVPNとしての接続は問題なく出来ているので間違ってないです。
名前解決もWINSに登録されてるので問題ないです。
あとは、マスタブラウザになるPCがVPNｸﾗｱﾝﾄを認識してくれない、
というのが問題なんでは、と思ってます。
ﾌﾞﾛｰﾄﾞｷｬｽﾄの問題なのかなぁ

**185** · 05/01/19 00:56:22

解決しました。

PDCとVPNサーバを切り離したところ、問題なくブラウズできるようになりました。
スレ汚してすいませんでした。

**DNS未登録さん** · 05/01/19 10:05:25

>>199
ハム＠だろう？

>>202
ブラウズをしたかったの？
ＶＰＮを使いたかったの？
ＩＰＳｅｃは使えないの？

**DNS未登録さん** · 05/01/20 16:48:41

・”ドメインコントローラー”が無ければドメインとは言いません。
・”２００３Ｓｅｒｖｅｒ”は、そのままでは、”Ｓｅｒｖｅｒ”の機能だけです。
・”ActiveDirectory”は”Microsoft”の商品名です。

・Windowsドメイン（ＮｅｔＢＩＯＳ名）
・ＷＩＮＳ（ＩＰアドレスとＮｅｔＢＩＯＳ名の関連付け）
・ＤＮＳドメイン（ＩＰアドレスとＤＮＳドメイン名の関連付け）

・ＡＤとＷＩＮＳだけでも稼動します。

・・・、何処の誰に答えているんだか。。。

**DNS未登録さん** · 05/01/22 19:23:15

DCになってる2000鯖と普通の2003鯖とSBS2003があります。
exchangeとProjectserverを使いたいんですが、これらの鯖にどういれるのが妥当でしょうか。
OWA、OMA、PWAも使いたいです。
これらを同居させるとOMA全般、PWAのﾄﾞｷｭﾒﾝﾄ共有に不具合が出たので、
いれる順番、注意点があれば教えてください。
今、携帯なので詳しい状況は後ほど。。。

**DNS未登録さん** · 05/01/23 10:48:25

”SBS2003”が存在している時点で回答不能。
”２００３ｓｅｒｖｅｒ”をＰＤＣにし、次に、”Ｅｘｃｈａｎｇｅ”をインストールにする。
”２０００　Ｓｅｒｖｅｒ”は撤去。

”ＰｒｏｊｅｃｔＳｅｒｖｅｒ”とは、何ですか？
”OWA、OMA、PWA”も略さずに書いて下さい。

また、”ﾄﾞｷｭﾒﾝﾄ共有”は、いずれのサーバー間でも、あまり問題に成らないはず。
（ユーザー権利とアクセス権）

**DNS未登録さん** · 05/01/23 16:02:54

OWA:Outlook Web Access
OMA:Outlook Mobile Access
PWA:Project Web Access
じゃねーの？

**DNS未登録さん** · 05/01/26 16:58:38

OWA、OMA
「Exchange Server」と関連の問題だね。

PWA
「Project　Ｓｅｒｖｅｒ」は、「ＰｏｗｅｒＰｏｉｎｔ」関連のＷｅｂＳｅｒｖｅｒなの？

「ＷｅｂＳｅｒｖｅｒ」については、”関心無し”です。

後は、
＞２０５の”詳しい状況待ち”ですね。

**DNS未登録さん** · 05/01/27 16:16:41

>>206,208無茶苦茶なレスだな。何が撤去だ。
例えば2000のDCがSBS2003で構築したADのメンバサーバなら構成として問題ない。
Project ServerはOffice Projectのためのサーバだろ。

>>205
ドキュメント共有周りに不具合が起きるってことは、WSS辺りが足引っ張ってるんじゃないかな。

**DNS未登録さん** · 05/01/27 16:52:58

。

**DNS未登録さん** · 05/01/27 17:24:15

>>209
＞2000のDCがSBS2003で構築したADのメンバサーバ・・・。
　。。○。

**DNS未登録さん** · 05/01/27 17:38:03

>>211
俺もしかして嘘言ってる？
SBSがフォレストルートのDCになってれば問題ないはずだけど。
>>205のサーバ構成がそうなってるとは限らないけども。

**DNS未登録さん** · 05/01/27 18:57:25

SBSはDCの増設出来ないんじゃなかった？

**DNS未登録さん** · 05/01/27 19:02:40

>>212
＞SBSがフォレストルート・・・
。。○・・・。

**DNS未登録さん** · 05/01/27 20:18:40

>>213
ADの追加DCとしてSBSは使えないけど、フォレストルートがSBSなADに
一般的なwindowsサーバをDCとして追加するのは可能だと思ってたんだけど。
間違ってたのかな。

>>214
意思決定レベルの話か？
推奨できる構成かどうかは論点じゃないだろ。

**DNS未登録さん** · 05/01/27 20:24:55

>>215
ライセンス体系違うし混在出来ないでしょや。

**205** · 05/01/28 03:45:53

すいません、遅くなりました。

まず、サーバの構成詳細は、
・Windows2000Server DC/ActiveDirectory　ドメイン：A
・WindowsServer2003 上記ドメインAのメンバサーバ
・Windows SBS2003 　上記ドメインAのメンバサーバ
です。

今のところ、SBS2003には特に何も入っていない状態です。
ただネットワークに繋いである状態です。

Win2000Serverも、ActiveDirectory以外の用途には使っていません。
WindowsServer2003には、
　・IIS6.0
　・SQLServer2000 Enterprise SP3a
　・ExchangeServer2003 SP1 （OutlookWebAccess、OutlookMobileAccess）
　・SharePointServices2.0 SP1
　・ProjectServer2003 SP1　（ProjectWebAccess）
が入っています。

各ソフトの動作状況は、
　・OutlookWebAccess、OutlookMobileAccess
以外は問題なく動いています。

OutlookWebAccess、OutlookMobileAccessの二つが動かなくなる
タイミングはわかっています。
ProjectServerのインストール時に、
「SharePointServices構成ウィザード」を実行するのですが、
それを行った後に動作しなくなります。
なので>>209さんの言うとおりだと思うんですが、いまいち
設定方法がわからないんですよね。

なので、干渉しないようにSBS2003でIIS＋OWA＋OMAって設定を
したいんですが、Exchange自体はServer2003上に残してって設定は
可能なんでしょうか。

別の手段でもいいので、教えていただけたらと思います。

**DNS未登録さん** · 05/01/28 09:43:38

>>215
２１４ですが、SBSはＣＰＵが最大2個まで。

>>217
・IIS6.0
・SQLServer2000 Enterprise SP3a
・SharePointServices2.0 SP1
・ProjectServer2003 SP1　（ProjectWebAccess）
はＡＤＳｅｒｖｅｒ以外でも可能。

・Exchange自体はServer2003上
がお勧め。

・ＡＤも２００３Ｓｅｒｖｅｒが良いかと。

**215** · 05/01/28 10:12:20

>>216
そりゃそうだ。納得しました。お騒がせしました。

**209** · 05/01/28 11:32:28

>>217
http://www.microsoft.com/downloads/details.aspx?FamilyId=CA99B5E3-0478-4AC3-A230-C4F2D82096C1&displaylang=ja
このPDFの第8章に「Windows SharePoint Services 設定の構成」ていうのがあるんだけど、
これを見ながら手動で設定してみたらどうだろう。

**DNS未登録さん** · 05/02/04 15:22:05

自宅にADを立てたいと思うことは多いのですが、万一HD障害等で、AD情報が飛んでしまった
時のことを考えると踏み切れません。自宅AD環境の皆さん複数DC設置しているのですか？
それとも、バックアップを取って備えているのですか？

**DNS未登録さん** · 05/02/04 18:13:46

>>221
時々K6-2 300MHｚのバックアップ用DCを立ち上げて同期＆ADオブジェクト情報をCSVでエクスポート。

**DNS未登録さん** · 05/02/04 18:19:45

>>221
テープでバックアップとってる

**187** · 05/02/04 18:46:06

>>222
そのCPUだとNT4.0？2000？
うちに眠ってるPC-98をBDCに使おうかな。

**DNS未登録さん** · 05/02/04 19:01:27

>>224
（ADオブジェクト情報の）同期に使うだけならServer2003でもMMX166で問題ないよ。
そんなに金掛ける訳にはいかないからメインのDCだけServer2003正規版でバックアップにはMSDN使ってる…
問題あるかもしれないけど財政事情がそれを許さないから許してｗ

**DNS未登録さん** · 05/02/05 11:35:48

>>221
問題無いから、踏み切って！

**DNS未登録さん** · 05/02/05 11:52:17

自宅なんだからＡＤの情報飛んだところで自分が悲しいだけじゃん
それとも自宅にＰＣ何十台も持ってて全部参加させてんのか？

**DNS未登録さん** · 05/02/06 11:14:28

そうそう、「HDD壊れた！」云々より、インストール、セットアップしてみる事。

**DNS未登録さん** · 05/02/07 02:51:12

>>50の人って解決できましたか？
うちはルータでのVPN越し（違うセグメント)から
ログインするとグループポリシーが反映されず
ローカルポリシーが使われてしまう。
それ以外は問題ないんだけどなぁ・・

**DNS未登録さん** · 05/02/07 10:57:19

WANを介して”フォーレストツリー”を構築しているの？（LANでも同じですが。）
セグメント間の同期は、ディフォルトで、”IPSec”です。

**DNS未登録さん** · 05/02/07 11:09:11

>227
ADのACLを利用する場合、
ファイルを失うことになりかねんと思うのだが。

**229** · 05/02/07 13:33:50

>>230
単一ドメインで、DCは一つですのでツリーというツリーはありません。
セグメントごとにDCが必要なのでしょうか？
一箇所に２、３台ぐらいしかPCが無いのでセグメントごとに用意はむりぽ。。

gpresultをしてみたかぎりは
なぜかDefault Domain Policyよりローカルポリシーの優先順位が上になり
ローカルポリシーにより「未定義」と上書きされている感じ。

**DNS未登録さん** · 05/02/07 18:10:42

はは

**DNS未登録さん** · 05/02/08 00:00:52

ぷぷ

**DNS未登録さん** · 05/02/08 09:59:29

>>232
＞セグメントごとにDCが必要なのでしょうか？
必要です。
その後、ある操作をして、ＰＤＣとそのセグメントのＤＣの同期を取れるようにします。

＞一箇所に２、３台ぐらいしか・・・
ＨＵＢの”カスケード接続”で対処するのはどうでしょうか？
（離れている場所でも、ひとつのセグメントとして扱います。）

＞Default Domain Policyよりローカルポリシーの優先順位が上になり・・・。
”Ａｄｖａｎｃｅｄ　Ｓｅｒｖｅｒ”を参照してください。
それは、ドメインの”定義域”が間違っている可能性があります。

**DNS未登録さん** · 05/02/22 23:47:36

ドメインサーバが調子悪くなり再インストールしたんですが
前ドメインで登録されていたクライアントがログオンしても
DNSやDomainComputersの中に自動的に登録されません。
またサーバからクライアントへ接続したら
現在ログオン要求できるログオンサーバはありません　とエラーが表示されます。
クライアントを一度ワークグループとかにして再度ドメインに登録すればいけると思いますが
ユーザープロファイルが変更されてしまい面倒です。
何かいい方法はありませんでしょうか？

**DNS未登録さん** · 05/02/23 00:04:01

>>236
もしかして
DC一個しかいない環境でそいつをまっさらにしちまったんじゃ…

**DNS未登録さん** · 05/02/23 00:12:18

最近>>236のコピペ貼るのが流行ってんの？

**DNS未登録さん** · 05/02/23 10:16:09

＞再度ドメインに登録
＞面倒
なのは、仕方ありません。

**DNS未登録さん** · 05/02/25 01:28:38

無線LANでドメインにログオンするときサプリカントは何を使ってる？
一度ローカルログオンしてからログオフしてドメインログオンしてるんだけど邪魔くさい。
対応してるサプリカントもあるみたいだけど、ちょっと高すぎるんで……
安くていいサプリカントを知ってる人いたらよろしくです。

**DNS未登録さん** · 05/02/25 16:17:23

「ハイ、NTTワイヤレス・・・・です。」
TEL　XXX-○○○ー１１１１

**Ｍｒ．うましか** · 05/02/27 06:31:28

質問です。
自宅で、ドメイン組んでみました。
それで、クライアント側で今までローカルログオンしていたユーザーの
プロファイルを同じ名前で作成したドメインユーザーにコピーしたいのですが
アクセス拒否されてコピーできません。
今まで使用していたローカルユーザーは、Administorator権限のユーザーでした。
クライアントはＸＰProです。

どうやって設定すればよいのでしょうか？
どなたか、よろしくお願いします

**DNS未登録さん** · 05/02/27 14:10:36

>>242
ドメインサーバー => 他のとこ(バックアップドメインサーバー含む) はＯＫだが
他のとこ => ドメインサーバーは不可

**DNS未登録さん** · 05/02/28 21:39:32

>>243
そういうとこがWinが使えないOSも理由だね

**DNS未登録さん** · 05/02/28 22:23:55

242さんではないですがプロファイル移行できました。
新しくドメイン参加するユーザーに
クライアントマシンへの管理者権限が必要でした。

**DNS未登録さん** · 05/03/01 00:24:09

>>244
（ ´_ゝ`）ﾌｰﾝ

**DNS未登録さん** · 05/03/02 09:19:47

>>244
ぼくも、（ ´_ゝ`）ﾌｰﾝ
です。

**DNS未登録さん** · 05/03/02 11:22:39

Windowsサーバーは一部の企業が採用しているだけのような気がする
セキュリティとか以前に機能が低いんじゃないかWindowsは

**DNS未登録さん** · 05/03/02 11:45:00

>>248
何を母集団にして「一部」と云ってるんだ？
ADを使わない管理なんて人件費が嵩んで困るよ。
Windowsのクライアントが無い企業ならそうかもしれんけどね。

**DNS未登録さん** · 05/03/02 22:42:18

>>249
お前も自分の職場をさもグローバルスタンダードであるかのように話しますね。

**DNS未登録さん** · 05/03/02 23:46:29

WIndows系のサーバーはあくまでもお遊び程度
本格的にやるにはUNIXじゃないとな