X
トップページ⇒自宅サーバ
403コメント124KB
NTドメイン/ActiveDirectory立てようぜ！
■ このスレッドは過去ログ倉庫に格納されています
0001Alpha
垢版 |
03/06/12 15:53ID:???
脱ワークグループ/家庭内ドメイン運用目指して語りましょう
SAMBA等の互換サーバの話も大歓迎です。
0202185
垢版 |
05/01/19 00:56:22ID:???
解決しました。

PDCとVPNサーバを切り離したところ、問題なくブラウズできるようになりました。
スレ汚してすいませんでした。
0203DNS未登録さん
垢版 |
05/01/19 10:05:25ID:???
>>199
ハム＠だろう？

>>202
ブラウズをしたかったの？
ＶＰＮを使いたかったの？
ＩＰＳｅｃは使えないの？
0204DNS未登録さん
垢版 |
05/01/20 16:48:41ID:???
・”ドメインコントローラー”が無ければドメインとは言いません。
・”２００３Ｓｅｒｖｅｒ”は、そのままでは、”Ｓｅｒｖｅｒ”の機能だけです。
・”ActiveDirectory”は”Microsoft”の商品名です。

・Windowsドメイン（ＮｅｔＢＩＯＳ名）
・ＷＩＮＳ（ＩＰアドレスとＮｅｔＢＩＯＳ名の関連付け）
・ＤＮＳドメイン（ＩＰアドレスとＤＮＳドメイン名の関連付け）

・ＡＤとＷＩＮＳだけでも稼動します。

・・・、何処の誰に答えているんだか。。。
0205DNS未登録さん
垢版 |
05/01/22 19:23:15ID:???
DCになってる2000鯖と普通の2003鯖とSBS2003があります。
exchangeとProjectserverを使いたいんですが、これらの鯖にどういれるのが妥当でしょうか。
OWA、OMA、PWAも使いたいです。
これらを同居させるとOMA全般、PWAのﾄﾞｷｭﾒﾝﾄ共有に不具合が出たので、
いれる順番、注意点があれば教えてください。
今、携帯なので詳しい状況は後ほど。。。
0206DNS未登録さん
垢版 |
05/01/23 10:48:25ID:???
”SBS2003”が存在している時点で回答不能。
”２００３ ｓｅｒｖｅｒ”をＰＤＣにし、次に、”Ｅｘｃｈａｎｇｅ”をインストールにする。
”２０００　Ｓｅｒｖｅｒ”は撤去。

”ＰｒｏｊｅｃｔＳｅｒｖｅｒ”とは、何ですか？
”OWA、OMA、PWA”も略さずに書いて下さい。

また、”ﾄﾞｷｭﾒﾝﾄ共有”は、いずれのサーバー間でも、あまり問題に成らないはず。
（ユーザー権利とアクセス権）
0207DNS未登録さん
垢版 |
05/01/23 16:02:54ID:???
OWA:Outlook Web Access
OMA:Outlook Mobile Access
PWA:Project Web Access
じゃねーの？
0208DNS未登録さん
垢版 |
05/01/26 16:58:38ID:???
OWA、OMA
「Exchange Server」と関連の問題だね。

PWA
「Project　Ｓｅｒｖｅｒ」は、「ＰｏｗｅｒＰｏｉｎｔ」関連のＷｅｂＳｅｒｖｅｒなの？

「ＷｅｂＳｅｒｖｅｒ」については、”関心無し”です。


後は、
＞２０５の”詳しい状況待ち”ですね。
0209DNS未登録さん
垢版 |
05/01/27 16:16:41ID:???
>>206,208無茶苦茶なレスだな。何が撤去だ。
例えば2000のDCがSBS2003で構築したADのメンバサーバなら構成として問題ない。
Project ServerはOffice Projectのためのサーバだろ。

>>205
ドキュメント共有周りに不具合が起きるってことは、WSS辺りが足引っ張ってるんじゃないかな。
0210DNS未登録さん
垢版 |
05/01/27 16:52:58ID:dTYpmjkP
。
0211DNS未登録さん
垢版 |
05/01/27 17:24:15ID:???
>>209
＞2000のDCがSBS2003で構築したADのメンバサーバ・・・。
　。。○。
0212DNS未登録さん
垢版 |
05/01/27 17:38:03ID:???
>>211
俺もしかして嘘言ってる？
SBSがフォレストルートのDCになってれば問題ないはずだけど。
>>205のサーバ構成がそうなってるとは限らないけども。
0215DNS未登録さん
垢版 |
05/01/27 20:18:40ID:???
>>213
ADの追加DCとしてSBSは使えないけど、フォレストルートがSBSなADに
一般的なwindowsサーバをDCとして追加するのは可能だと思ってたんだけど。
間違ってたのかな。

>>214
意思決定レベルの話か？
推奨できる構成かどうかは論点じゃないだろ。
0217205
垢版 |
05/01/28 03:45:53ID:???
すいません、遅くなりました。

まず、サーバの構成詳細は、
・Windows2000Server DC/ActiveDirectory　ドメイン：A
・WindowsServer2003 上記ドメインAのメンバサーバ
・Windows SBS2003 　上記ドメインAのメンバサーバ
です。

今のところ、SBS2003には特に何も入っていない状態です。
ただネットワークに繋いである状態です。

Win2000Serverも、ActiveDirectory以外の用途には使っていません。
WindowsServer2003には、
　・IIS6.0
　・SQLServer2000 Enterprise SP3a
　・ExchangeServer2003 SP1 （OutlookWebAccess、OutlookMobileAccess）
　・SharePointServices2.0 SP1
　・ProjectServer2003 SP1　（ProjectWebAccess）
が入っています。

各ソフトの動作状況は、
　・OutlookWebAccess、OutlookMobileAccess
以外は問題なく動いています。

OutlookWebAccess、OutlookMobileAccessの二つが動かなくなる
タイミングはわかっています。
ProjectServerのインストール時に、
「SharePointServices構成ウィザード」を実行するのですが、
それを行った後に動作しなくなります。
なので>>209さんの言うとおりだと思うんですが、いまいち
設定方法がわからないんですよね。

なので、干渉しないようにSBS2003でIIS＋OWA＋OMAって設定を
したいんですが、Exchange自体はServer2003上に残してって設定は
可能なんでしょうか。

別の手段でもいいので、教えていただけたらと思います。
0218DNS未登録さん
垢版 |
05/01/28 09:43:38ID:???
>>215
２１４ですが、SBSはＣＰＵが最大2個まで。

>>217
・IIS6.0
・SQLServer2000 Enterprise SP3a
・SharePointServices2.0 SP1
・ProjectServer2003 SP1　（ProjectWebAccess）
はＡＤＳｅｒｖｅｒ以外でも可能。

・Exchange自体はServer2003上
がお勧め。

・ＡＤも２００３Ｓｅｒｖｅｒが良いかと。
0219215
垢版 |
05/01/28 10:12:20ID:???
>>216
そりゃそうだ。納得しました。お騒がせしました。
0221DNS未登録さん
垢版 |
05/02/04 15:22:05ID:???
自宅にADを立てたいと思うことは多いのですが、万一HD障害等で、AD情報が飛んでしまった
時のことを考えると踏み切れません。自宅AD環境の皆さん複数DC設置しているのですか？
それとも、バックアップを取って備えているのですか？
0222DNS未登録さん
垢版 |
05/02/04 18:13:46ID:???
>>221
時々K6-2 300MHｚのバックアップ用DCを立ち上げて同期＆ADオブジェクト情報をCSVでエクスポート。
0224187
垢版 |
05/02/04 18:46:06ID:???
>>222
そのCPUだとNT4.0？2000？
うちに眠ってるPC-98をBDCに使おうかな。
0225DNS未登録さん
垢版 |
05/02/04 19:01:27ID:???
>>224
（ADオブジェクト情報の）同期に使うだけならServer2003でもMMX166で問題ないよ。
そんなに金掛ける訳にはいかないからメインのDCだけServer2003正規版でバックアップにはMSDN使ってる…
問題あるかもしれないけど財政事情がそれを許さないから許してｗ
0227DNS未登録さん
垢版 |
05/02/05 11:52:17ID:???
自宅なんだからＡＤの情報飛んだところで自分が悲しいだけじゃん
それとも自宅にＰＣ何十台も持ってて全部参加させてんのか？
0228DNS未登録さん
垢版 |
05/02/06 11:14:28ID:???
そうそう、「HDD壊れた！」云々より、インストール、セットアップしてみる事。
0229DNS未登録さん
垢版 |
05/02/07 02:51:12ID:CNWPRaMj
>>50の人って解決できましたか？
うちはルータでのVPN越し（違うセグメント)から
ログインするとグループポリシーが反映されず
ローカルポリシーが使われてしまう。
それ以外は問題ないんだけどなぁ・・
0230DNS未登録さん
垢版 |
05/02/07 10:57:19ID:???
WANを介して”フォーレストツリー”を構築しているの？（LANでも同じですが。）
セグメント間の同期は、ディフォルトで、”IPSec”です。
0231DNS未登録さん
垢版 |
05/02/07 11:09:11ID:???
>227
ADのACLを利用する場合、
ファイルを失うことになりかねんと思うのだが。
0232229
垢版 |
05/02/07 13:33:50ID:???
>>230
単一ドメインで、DCは一つですのでツリーというツリーはありません。
セグメントごとにDCが必要なのでしょうか？
一箇所に２、３台ぐらいしかPCが無いのでセグメントごとに用意はむりぽ。。

gpresultをしてみたかぎりは
なぜかDefault Domain Policyよりローカルポリシーの優先順位が上になり
ローカルポリシーにより「未定義」と上書きされている感じ。
0235DNS未登録さん
垢版 |
05/02/08 09:59:29ID:???
>>232
＞セグメントごとにDCが必要なのでしょうか？
必要です。
その後、ある操作をして、ＰＤＣとそのセグメントのＤＣの同期を取れるようにします。

＞一箇所に２、３台ぐらいしか・・・
ＨＵＢの”カスケード接続”で対処するのはどうでしょうか？
（離れている場所でも、ひとつのセグメントとして扱います。）

＞Default Domain Policyよりローカルポリシーの優先順位が上になり ・・・。
”Ａｄｖａｎｃｅｄ　Ｓｅｒｖｅｒ”を参照してください。
それは、ドメインの”定義域”が間違っている可能性があります。
0236DNS未登録さん
垢版 |
05/02/22 23:47:36ID:UH2HGCAr
ドメインサーバが調子悪くなり再インストールしたんですが
前ドメインで登録されていたクライアントがログオンしても
DNSやDomainComputersの中に自動的に登録されません。
またサーバからクライアントへ接続したら
現在ログオン要求できるログオンサーバはありません　とエラーが表示されます。
クライアントを一度ワークグループとかにして再度ドメインに登録すればいけると思いますが
ユーザープロファイルが変更されてしまい面倒です。
何かいい方法はありませんでしょうか？
0237DNS未登録さん
垢版 |
05/02/23 00:04:01ID:???
>>236
もしかして
DC一個しかいない環境でそいつをまっさらにしちまったんじゃ…
0239DNS未登録さん
垢版 |
05/02/23 10:16:09ID:???
＞再度ドメインに登録
＞面倒
なのは、仕方ありません。
0240DNS未登録さん
垢版 |
05/02/25 01:28:38ID:aZxOA7Bo
無線LANでドメインにログオンするときサプリカントは何を使ってる？
一度ローカルログオンしてからログオフしてドメインログオンしてるんだけど邪魔くさい。
対応してるサプリカントもあるみたいだけど、ちょっと高すぎるんで……
安くていいサプリカントを知ってる人いたらよろしくです。
0241DNS未登録さん
垢版 |
05/02/25 16:17:23ID:???
「ハイ、NTTワイヤレス・・・・です。」
TEL　XXX-○○○ー１１１１
0242Ｍｒ．うましか
垢版 |
05/02/27 06:31:28ID:BSqy4a9a
質問です。
自宅で、ドメイン組んでみました。
それで、クライアント側で今までローカルログオンしていたユーザーの
プロファイルを同じ名前で作成したドメインユーザーにコピーしたいのですが
アクセス拒否されてコピーできません。
今まで使用していたローカルユーザーは、Administorator権限のユーザーでした。
クライアントはＸＰProです。

どうやって設定すればよいのでしょうか？
どなたか、よろしくお願いします



0243DNS未登録さん
垢版 |
05/02/27 14:10:36ID:???
>>242
ドメインサーバー => 他のとこ(バックアップドメインサーバー含む) はＯＫだが
他のとこ => ドメインサーバー は不可
0244DNS未登録さん
垢版 |
05/02/28 21:39:32ID:xJlHbUq5
>>243
そういうとこがWinが使えないOSも理由だね
0245DNS未登録さん
垢版 |
05/02/28 22:23:55ID:???
242さんではないですがプロファイル移行できました。
新しくドメイン参加するユーザーに
クライアントマシンへの管理者権限が必要でした。
0248DNS未登録さん
垢版 |
05/03/02 11:22:39ID:???
Windowsサーバーは一部の企業が採用しているだけのような気がする
セキュリティとか以前に機能が低いんじゃないかWindowsは
0249DNS未登録さん
垢版 |
05/03/02 11:45:00ID:???
>>248
何を母集団にして「一部」と云ってるんだ？
ADを使わない管理なんて人件費が嵩んで困るよ。
Windowsのクライアントが無い企業ならそうかもしれんけどね。
0250DNS未登録さん
垢版 |
05/03/02 22:42:18ID:???
>>249
お前も自分の職場をさもグローバルスタンダードであるかのように話しますね。
0251DNS未登録さん
垢版 |
05/03/02 23:46:29ID:eKdc14EI
WIndows系のサーバーはあくまでもお遊び程度
本格的にやるにはUNIXじゃないとな
0253DNS未登録さん
垢版 |
05/03/03 00:23:32ID:???
>>251
まあ企業サーバーなんかでWinodws使ってるのを見ると武者震いがするな
0256DNS未登録さん
垢版 |
05/03/03 05:15:00ID:???
>>254
ビジネスチャンス。
CAL買うより安いってSamba売りつけます。でもSP出るたびに心臓ﾊﾞｸﾊﾞｸ。
0258DNS未登録さん
垢版 |
05/03/03 12:46:01ID:???
>>250
そんなふうに読み取れたの？書き方が悪かったのかもしれない。ごめん。

素晴らしい代替案が育ってきているんだろうけど、Windowsクライアントの管理は
WindowsサーバでAD+GPを採用するのが結局は一番有利だと思うけど。
「冗長化」や「セキュリティのリスク回避」はインフラの種類に関係なく必要だしね。

と思ってるんだけど、俺のコスト計算の能力が足りないだけなのかもしれないね。
0259DNS未登録さん
垢版 |
05/03/04 01:23:18ID:???
>>258
フォールトトレラントしてるからちょっとくらい落ち安くても良い。てのはどうかと。
0260DNS未登録さん
垢版 |
05/03/04 02:18:26ID:???
>ちょっとくらい落ち安くても良い
どこにそんなこと書いてあるんだ
0262DNS未登録さん
垢版 |
05/03/08 23:51:36ID:???
ドメインコントローラ２台、Exchangeサーバー、Webサーバー、サーバー合計４台。
自宅サーバーには多いか・・・ｗ
0263DNS未登録さん
垢版 |
05/03/09 10:25:19ID:???
>>262
例えばExchange機にVirtualServer入れて、その上で２台目のDCを走らせたら
物理的に一台減らせるYO
0265DNS未登録さん
垢版 |
05/03/16 04:04:35ID:???
nyで鯖OS落ちてきたかAD導入してみたけど数台のパソコンのために
2台のﾏｼﾝ24hつけっぱなしで電気代もったいないからやめた。
自宅サーバにはADは必要ない。
0266DNS未登録さん
垢版 |
05/03/16 04:32:02ID:???
粗悪燃料で恐縮ですが是非とも燃やしてやってください。。
0271DNS未登録さん
垢版 |
2005/03/29(火) 12:23:02ID:???
質問です
>>175と似た状況です

拠点Aと拠点Bがあり、
・DNS兼PDCの2000server
・DCの2003server standard edition
が拠点Aにのみ1台ずつ

IPアドレスは仮に
拠点A：192.168.1.0/24
拠点B：192.168.2.0/24

拠点A・B間はルータでIPsecVPN

SBSはありません

この状態で拠点Bから拠点Aの共有フォルダをコンピュータ名で指定して開くことはできませんでした
（IPアドレスで指定したら可能）
また、拠点Bから新規にドメイン参加することもできませんでした
ここで>>176の 「２００３Serverならドメインログオンは”可能”です」が気になります
2003serverをPDCにしたら拠点Bからでも拠点Aのドメインにログオンすることは可能なのでしょうか
もしくは別の方法で拠点Bから拠点Aのドメインにログオンする方法はあるのでしょうか

拠点Bに別途DC置いてフォレスト組むのは無しの方向で、
他に何か手があるのでしたら教えてください
0272DNS未登録さん
垢版 |
2005/04/09(土) 00:39:36ID:???
>269
今はFSMOのDCより先にサブDCを先に起動して
ごまかしてるけどSPで直るらしいので19日が待ち遠しい
0273DNS未登録さん
垢版 |
2005/04/09(土) 00:41:37ID:???
オマイラ！
NTドメインからADへの移行はアップグレード派？ADTM派？
0274DNS未登録さん
垢版 |
2005/04/09(土) 14:48:48ID:???
うちの学校は移行なんかせずクリーンインストールしてた
どうせ毎年ユーザー変わるしｗ
0275DNS未登録さん
垢版 |
2005/04/22(金) 16:07:54ID:???
Windows 2000 Server で ActiveDirectory が構築してあります。

ある特定の PC (Windows XP) で、起動時、ドメインへのログインが成功
するのですが、その後、Windows 2000 Server の共有フォルダに
アクセスしようとすると、ユーザー名/コンピュータ名を聞かれてしまいます。

その時、そのサーバーの Administrator / パスワード を入力しても
アクセスができません。

最初ドメインへのログインができているのに、その後共有フォルダ
(Everyone へのアクセスが与えてあります)へのアクセスを行なう時に
ユーザー名/パスワードを聞かれてしまうのがどうしてかわからず
困っています。そのPC以外ではログインもその後のアクセスも問題なく
行なえています。

また、サーバ、クライアントとも、
イベントビュアーには何も表示されていません。

何かアドバイスがあればお願いします。
0276DNS未登録さん
垢版 |
2005/04/22(金) 20:43:49ID:oz8D6lJA
どこか設定が間違ってるんだろ
0277DNS未登録さん
垢版 |
2005/04/22(金) 22:59:32ID:???
>ドメインへのログインが成功するのですが
したと思い込んで実はローカルマシンにログオンしてたなんてことはない？
監査を見てみれば分かるかも。
あとはXPHomeだったりとか・・・

>そのサーバーの Administrator / パスワード を入力しても
ドメイン名\Administrator / ドメイン管理者パスワードでもだめ？
0279DNS未登録さん
垢版 |
2005/04/24(日) 13:45:45ID:???
ドメインへのログオンはできていると断言するからには、
ログオン先がドメインになってることくらいは確認済みだろう。
0280DNS未登録さん
垢版 |
2005/04/24(日) 19:19:59ID:???
AD鯖との間なんかフィルタリングしてたりとか
0281DNS未登録さん
垢版 |
2005/04/27(水) 14:46:44ID:???
ノートでプロファイル持ち運ぶためだけにメインマシンがドメインサーバ
0282DNS未登録さん
垢版 |
2005/04/27(水) 22:11:31ID:???
オフィスのファイルサーバ、新人PowerUserにアクセス権をめちゃくちゃにされてしまった・・・
アクセス権の一覧を簡単に表示する方法とかツールとかなんか使ってるのがあれば紹介してもらえませんか？
0284DNS未登録さん
垢版 |
2005/05/05(木) 10:00:53ID:???
自宅じゃなくて会社で立てるかもなのだが、
CALの数え方がわけわからん。
勉強が足りない・・・
0286名無しさん＠Linuxザウルス
垢版 |
2005/05/08(日) 22:42:21ID:+F8JQjb3
>>284
ＡＤを全社的な立場で考えるなら、
１　クライアントｐｃの総数で数える
２　社員総数で数える

この得な方の総数でどうぞ。
びっくりするような金額になるがな（ｗ

もしくは各鯖ごとにカウントする方法もあるが、
管理がめんどうになるのでお勧めはしない。
台数がホントに少ないとかならいいが。
0287DNS未登録さん
垢版 |
2005/05/09(月) 01:45:56ID:???
>>275

よく、陥る罠に、「一度ドメイン認証に成功してログオンすると、その後ドメインと認証が行えない環境にいても、
クライアントマシンでのログオン自体は成功する。」(確か一ヶ月ぐらいはドメインと認証できなくても大丈夫だったと思う。)
ってのがある。

大体こういう場合は、上記の罠にはまっていてドメインへのログインに成功したつもりでも
ローカルマシン(のドメインユーザー)でログオンできているだけで、
ドメインとの認証が出来てない。

そのマシンとドメインコントローラーの経路の確認とDNS設定、lmhostファイルの再確認などをお勧めする。
0288DNS未登録さん
垢版 |
2005/05/14(土) 23:51:42ID:A7PwwUp+
ｽﾚ違いかも知れんが、ActiveDirectoryをapacheの認証に使う方法ってありませんか？
0289DNS未登録さん
垢版 |
2005/05/15(日) 21:16:09ID:KLKhTz4h
移動プロファイルのデータってDC間で複製されたりしないよね？
0290DNS未登録さん
垢版 |
2005/05/15(日) 21:40:12ID:bwN+zmb3
LDAP
0291DNS未登録さん
垢版 |
2005/08/03(水) 21:20:52ID:S2YwmsBN
ネタねーな
0292DNS未登録さん
垢版 |
2005/09/26(月) 13:46:47ID:kABHHuCa
ttp://itpro.nikkeibp.co.jp/article/NEWS/20050912/220968/

＞一方，Windows Vista Home Premium Editionは，
＞新しいLonghorn Serverバージョン（開発コード＞名はQuattro）が提供する
＞新しいホーム向けドメインに参加できるようだ。

ホーム向けドメインと称するなら、
ホーム向けに然るべき価格にしてもらいたいものだが・・・。
0293DNS未登録さん
垢版 |
2005/11/06(日) 16:17:28ID:g0hNJhY3
Windows Server 2007も漏れが学生のうちに出てくれないかな
0294DNS未登録さん
垢版 |
2005/11/12(土) 00:51:31ID:???
家で鯖にターミナルサービス入れて使ってる人いますか？
0295DNS未登録さん
垢版 |
2005/11/12(土) 15:15:19ID:???
295
XPのリモートデスクトップで十分。
0296DNS未登録さん
垢版 |
2005/11/16(水) 14:48:42ID:5fk01O6m
自宅でActive Directoryを導入したいので実験中
こいつのグループポリシーファイルもSambaで使えたらいいんだけどねぇ
0298DNS未登録さん
垢版 |
2005/11/18(金) 19:20:34ID:???
MacOSの鯖バージョンってNT鯖からのマイグレーションツール付いてるのな。
部門サーバ程度ならもうこれをMacminiにでも入れとけばいいかもわからんね。
0299DNS未登録さん
垢版 |
2005/11/22(火) 12:11:14ID:IemDtKaU
ADドメイン内のクライアントPCにアプリをインストールしたいときは、
グループポリシーで制限をかけようがかけまいがAdmin権限じゃないとダメなんだな・・・。

自鯖に使うのでユーザの自由度は高いほうがいいんだけど、
やはり企業向けが前提だから仕方ないのかね
0300DNS未登録さん
垢版 |
2005/11/22(火) 23:30:06ID:/iqIvH9k
グループポリシーでAdmin振ってしまうか、
インストール走らす際だけAdminを自動で振るというテクニックはある。
いずれもあまり推奨されるやり方じゃないが。
0301DNS未登録さん
垢版 |
2005/11/23(水) 18:18:57ID:oIyCGBl3
せいぜい、ドメインに参加する前にローカルAdmin権限で
必要なアプリを全部インストールしておくことだろうな

ショートカットをAll Usersのスタートメニューにでも置いて
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況