▲ Win2000ドメイン構築、運用スレッド ▲

[0001 Administrator NG NG]

そろそろ増え始めてると思うけどうまくいってる？
Active DirectoryやIntelliMirrorなんか運用事例的な資料が全然無くて死ねます
WANを介した接続やUnix系サーバとの連携等も含めて
Win2000ベースの社内ネットワーク構築と運用関係のネタで逝きたいす

板違い？Serverに関しては間違いなくこっち寄りの知識の方が重要だと思うんだが…
だからあえてWin板でなく通信技術板で！

リソースキットとホワイトペーパーとTechNetはおさえとけ、他にいいとこある？
http://www.microsoft.com/japan/windows2000/library/howitworks/default.asp
http://www.microsoft.com/japan/technet/win2000/default.asp

[0002 1 NG NG]

Windows板ざっと見たんだけどさ、『ここじゃダメだ』って思ったよ。
sage進行でもいいからさ…ここで

[0003 初心者admin NG NG]

FTPやHTTPでのアクセス制限だが上手く反映されないのよね。
***のIP許可にしてもPC再起動しないと実際にはって感じで。

[0004 名無しさん NG NG]

取っ掛かりがないと話が進まんな、、、

当初ActivDirectory難しすぎて、いったんNT4で
ドメインコントローラにして2000にアップグレードつー
姑息な手段使ったよ

[0005 名無しさん NG NG]

>>3
サービスの停止→開始でもだめだったの？
ってこれはIISの話？

[0006 名無しさん＠１周年 NG NG]

ヘタレNTドメイン管理者としてまずDNS作らないといけないことに気づいて愕然とした
いや、無くても使えなくは無いが…2000鯖の意味ねぇ
ディレクトリサービスなんてワケワカだしよ

マジで勉強中

[0007 Five NG NG]

>>1
WAN での運用に関しては、
・同一ドメインで別サイトとして運用
　　-> 単一管理ポリシー（ou による一部委任）、管理トラフィック中（複製 + GC）
・別ドメインとして運用
　　-> 別管理ポリシー（信頼関係による補完）、管理トラフィック小（GC）
の 2 パターンがあると思います。サイトの利用法、サイトとドメインの使い分けについて
よいドキュメントが無いのですが、自分は上のように解釈しています。

Unix との連携については、pam_ldap ならぬ pam_ad とか誰か書くことで
認証情報を共有できるようになると思います。pam_ldap の参照するスキーマ情報と
ActiveDirectory の提供する認証に利用可能な LDAP Object (Entry) の定義が
違うので、現状では相互運用は無理です。

書籍では
『Windows2000 ActiveDirectory ドメイン構築ガイド』（ソフトバンク）
『ActiveDirectory 導入ガイド（Windows2000 テクニカルリファレンス）』（日経BP）
が参考になるでしょう。特に後者はネットワーク設計をする人にも有益です。

>>6
Windows2000 は DNS 使ってサーバーの場所を発見しますから。
<Service>.<Protocol>.[<Site>.]DomainName という名前規則を定義して、サービスと
プロトコルとドメイン名（必要に応じてサイト名）が与えられれば DNS から当該サービスを
提供しているサーバーを検索できるようになっています。

ブロードキャスト依存性の高い NetBIOS 名前解決よりはマシと思うしかないでしょう。

[0008 Five NG NG]

>>1 追加
IntelliMirror は「旧 NT の移動プロファイル」+「グループポリシー」、
ActiveDirectory は「旧 NT ドメイン」+「DNS」と覚えましょう。

厳密に言うと間違いですが、これを出発点として覚えていくとよいと思います。

Windows2000 で一番悩ましいのは、NT のときの概念が別の名前になって別の形で
提供されている辺りです。例えば SAM は機能追加されて ActiveDirectory Directory
Service になりましたし、WINS は DNS に機能追加する形でリプレースされましたし、
信頼関係は DNS ドメインの親子関係（ただし同一フォレスト内）の背後に隠されました。
しかし、逆にいえばこの隠蔽され・名前が変更され・機能が追加された部分が NT とどう
変わったのかを理解すれば、NT の知識をベースとして ActiveDirectory の世界に入って
いけると思います。

>>6
Directory Service の意義については
"Understanding and Developing LDAP Directory Services" (Macmillan Technical
　Publishing) Tim Howes ほか著
"Unifying Diverse Directories"
　http://www.networkmagazine.com/article/NMG20010126S0001
を参照されるとよいと思います。

[0009 新卒ネット管理者（暫定コテハン） NG NG]

ldifde から LDIF を出力してみると
AD は LDAP に非ずつうことがわかると思うよ。

まずは、AD がわかんない人は、ネコミュ4.6 以降の
メッセンジャーでアドレス帳を LDIF で出力したものを
更に、OU, U を正しく書き直して、AD でマッピングできるか
試してみたら？これに慣れてきたら、あとはこれまでの
NT Domain のイメージとだぶらせれば、理解は早いんじゃ
ないかな。

[0010 Five NG NG]

>>9
一点だけ疑問があります。LDAP に非ずって言い方はどうでしょう？

確かに、Object Class "top" に X.520,521 や RFC2256 にない属性を多数勝手に追加していたり
Microsoft の定義した Schema が文書の形になっていないとかありますけど、プロトコル的には
LDAPv3 に準拠してますし、スキーマも従っています。LDIF File も v2 形式になっていますし。
# JNDI で !anonymous な bind に失敗するのは謎ですが・・・。

"U" という属性は X.520/521 にも RFC 2256 に出てきませんし OpenLDAP の Schema 定義にも
見当たりません。"C" か "O" の間違いでしょうか？

なお "DC" (DomainComponent) 属性なら RFC2247 において定義されていますよ。
Standard Track ですし、OpenLDAP 等の実装でも RootDN の名前付けとして "DC" を
前提にしているところからして決してイリーガルな用法とは思いません。
なお DC=hoge.com とするか DC=hoge, DC=com とするかは趣味の問題です。

# Microsoft を擁護することになるとは・・・。

[0011 anonymous NG NG]

age

[0012 名無しさん NG NG]

今まで窓系LANどっぷりだとDNSでの名前解決って新鮮
この板の連中だとどうということないことだろうけどさ(汗

[0013 ＮＡＳＡしさん NG NG]

NetewareのNDSがずっと楽ちん
Windows2000最悪

[0014 sage NG NG]

寝てウェア

[0015 名無しさん NG NG]

ぐーぐー

[0016 僕、ようたろう！！！ NG NG]

得意なテーマだから age　

[0017 [e-mail] NG NG]

よーたろーさんは間に合ってるよ....

[0018 名無しさん NG NG]

Win2000Server　入れ直してやっとActiveDirectoryServiceが動いた
ADSこれからお勉強(泣

[0019 [e-mail] NG NG]

Windowsが新鮮に見えるよ

[0020 一流SE NG NG]

俺Windows2000すごく得意だよ
特にServerなにかききたいことあるか？

[0021 私、洋太郎です！！！ NG NG]

>>20
あぁ、大塚商会のＳＥね。
逝ってよし。

[0022 ＞２１ NG NG]

おまえ死ねよ
何もスキルねーだろ

[0023 >>22 NG NG]

おまえ氏ねよ
何も小さいだろ

[0024 私、洋太郎です！！！ NG NG]

>>22
バカはお前だ。
シーサイド大塚（ホテル）でシコシコしながら
大塚社歌でも歌っておけ

[0025 一流SE NG NG]

大塚 実　マンセー

[0026 一流SE NG NG]

平成１３年４月１日付けを以って、下記の人事異動を行ないますので、お知らせいたします。＜役職＞ ＜氏名＞ ＜新任・新所属＞ ＜現担当＞
取締役副社長 大塚 裕司 サービス＆サポート統括担当兼務を解く 営業本部長、
サービス＆サポート統括担当
常務取締役 浜田 一秀 中部支社長（兼）名古屋支店長を解き、マーケティング副本部長（兼）サービス＆サポート統括担当を委嘱する 中部支社長、名古屋支店長
常務取締役 片倉 一幸 サービス＆サポート統括補佐担当兼務を解く 営業副本部長（システム部門）、マーケティング副本部長、サービス＆サポート統括補佐
取締役 塩川　公男 マーケティング副本部長（兼）Web事業推進部長（兼）αメール推進担当を委嘱する マーケティング副本部長、Web事業推進部長
取締役 橘　政和 首都圏支社長補佐、城北営業部長、αメール推進担当を解き、中部支社長（兼）名古屋支店長を委嘱する 首都圏支社長補佐、城北営業部長、αメール推進担当
理事 佐藤　貞吉 中央第一営業部長 神奈川営業部長
部長 山　幸司 城北営業部長 中央第一営業部長
部長 中野　清 京葉営業部長 福岡支店長
部長 斉藤　浩一 福岡支店長 京葉営業部長
部長代理 小川　隆志 神奈川営業部長（兼）横浜支店長 神奈川営業部長補佐、横浜支店長

[0027 一流SE NG NG]

http://www.otsuka-shokai.co.jp/company/gaiyo/message/

俺は大塚商会の一流ＳＥで年収は５００万円だ

文句アッカ？

[0028 一流SE NG NG]

ちなみに、残業代が半分です２５０万残業

[0029 あのに NG NG]

あ〜あ・・・
よーたろーさんの次は大塚商会が流行りなんすか？

[0030 Win2kお勉強 ど素人 NG NG]

Win2000サーバのＤＮＳに既存のFreeBSDで構築されたInternetサーバと同じ
ドメイン名を登録しても大丈夫でしょうか。

ど素人は手を出してはいけないのでしょうか。

[0031 なな資産 NG NG]

はぁ・・・結局行き当たりばったりで導入しちゃったよ

[0032 Win2kお勉強素人 2001/06/20(水) 22:49 ID:.UTYVCRE]

windows2000を接続の共有させたんですが（ADSL）
共有側（PC2台）から見れるページと見えないページがあるんですが、なぜ？

[0033 勉強中 01/12/21 00:13 ID:???]

一つ質問させてください。
お互いに信頼し合っているドメイン間を行き来する際
ログオンし直さなければならないものなのでしょうか？

[0034 大塚社員 01/12/21 06:05 ID:PPncEaZ5]

何か？

[0035 anonymous@ 01/12/21 11:35 ID:???]

>>33
　ログオンしなおす必要はない。

[0036 ななし 02/02/07 00:33 ID:???]

通信板だがこんな有益なスレがあるなら主旨にそってageておく。

このスレできてからもう1年経つみたいだけど、
去年よりもさらにNTドメイン→2000ドメインの移行で
大変な思いをしたSE、NEもいるのでは？
ADの複製がどーこーとか言って、迷惑被ったNEもいるんじゃないかと
思うのだが。ADに加えてExchangeも入ってL3までだったのが
いきなりアプリケーション層まで対応、なんて泣けるNEもいそうじゃん。

うちも2000ドメインに移行中・・・。障害多そうだ・・・。

[0037 ネット]ビュー？ネットビューイ？ 02/02/07 01:39 ID:+yYn+l/1]

W2K の NetBIOS over TCP/IP は
有効、無効、DHCPが設定
の3種類がありますがこの情報はレジストリのどこに」書き込まれているかわかりますか？

[0038 名無しさん 02/02/07 21:25 ID:???]

http://www.atmarkit.co.jp/fwin2k/win2ktips/111regmon/111regmon.html

[0039 ネット]ビュー？ネットビューイ？ 02/02/08 00:50 ID:???]

>38
ありがとう。レジストリのスキャンツールはもっているのですが
あまりにアクセス数が多くて見極めがつかなかったので
質問したのでした。いろいろキーを見ていたらそれらしき
キーがあったので調べてみるとビンゴでした。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\

いかにいろいろと書き込まれてました。NICはOSからは GUID で認識されているようですね。
Parameters\Interfacesキー以下がそうです。

ちなみにダイヤルアップ接続の NetbiosOptions はどうかえるんだろう？
設定画面であるWINSタブにもLMHOSTSの設定は出来るけど
NetBT の設定欄が無くなっているし。
知っている人がいたら教えてください。
ファイルの共有は無効にしてNetBTは有効にしたいんです。
LAN用のNICの設定などではうまく出来るんですけどね。

報告まで。

[0040 anonymous@ vpn.nacx.co.jp 02/02/08 20:00 ID:D6aZyCtZ]

勢いでＭＣＳＥ−ｗｉｎ２ｋ取っちまったよ。
サイト・ドメイン・ＯＵが頭に焼きついてるＹＯ！

[0041 _ 02/02/09 23:39 ID:31WVE+bE]

>>40
わかる。企業のｳﾝﾀﾗ聞くだけで、サイト･ドメイン・OUのイメージが沸く（鬱

>>39はなんでそれを知る必要がある？
スクリプト動かして適用させるためとか？

[0042 ee 02/03/29 13:20 ID:???]

DNS Serverがお亡くなりになると，W2k networkが致命的な
影響を受けることがわかった。

[0043 tashikani 02/03/31 11:53 ID:VRiBpjk7]

そうだね、Win2KネットワークはDNSが命。
ちなみにうちは、Win2KのDNSは立てていないけど、
Win2KでDNSサーバーを立てているところはどうしているのだろうね。

クライアントPCのドメインをNTドメインからADドメインに
変更した後にロックアウトするバグに苦しんでいる状態。
パッチ適用したのにデバッグできてねーじゃん。はぁ。

[0044 42 02/03/31 22:59 ID:???]

>>43

>Win2KでDNSサーバーを立てているところはどうしているのだろうね。

DNS Serverの種類にActive Directory統合ゾーンを使用して，
全てのDomainコントローラ(DC)にDNS entry情報をもたせる手を
使うんでしょうね。

そうすれば， 全てのDCが対等なDNS Serverとなり，一つDNS Serverが
こけても他のDCが動いていれば障害は発生しなくなります。

検証用の環境だったので実害はなかったけど，
DNS が亡くなったままほっとくと，しばらくしてExchange2kの
MTA,SAも止まったのには驚いた。



>クライアントPCのドメインをNTドメインからADドメインに
>変更した後にロックアウトするバグに苦しんでいる状態。

ttp://support.microsoft.com/default.aspx?scid=http%3a%2f%2fwww.microsoft.com%2fJAPAN%2fsupport%2fkb%2farticles%2fjp263%2f8%2f21.asp

これ(JP263821)？

[0045 43 02/04/01 01:25 ID:ZM/8iAUD]

>>44
うん、それ。
パッチ適用したのだが、やはりロックアウトされる人が出てきている。
全員ではないし、ロックアウトされる人も全体の1,2割くらいかな。
が、ユーザーにはインパクトがあるし、こういうのがあると
Migrationに対してもあまりよい印象・評価もなくなってる気がするなぁ。
結局、このような場合は、ロックアウトを解除する作業が終わるまでは
前のNTドメインにログオンしてもらう形でMigraiton進行中。

>DNS Serverの種類にActive Directory統合ゾーンを使用して，
>全てのDomainコントローラ(DC)にDNS entry情報をもたせる手を
>使うんでしょうね。

結局、ADドメイン内で、MS製品でDNS作るとなると
AD統合ゾーン使うのがベスト（もしくはベター）なのかな、と思う。
ちなみにうちは少なくても現状として使っていませんね。

Exchange2k･･･もMigrationが終わったらはじまる。
検証終わった後の導入とかうまく逝きました？（ｗ　＜どっちの意味でも取れるなぁ。


世間はまだNTドメインが多いんだろうけど、みんなWANの構成とか
どうするのかな、なんて思うよ。

[0046 43 02/04/04 02:18 ID:+MVcEKI3]

相変わらずロックアウトされる人、続出。
このまま終わらせるだろうなぁ。
ロックアウトした後のフォローがあるからいいようなものの、
Migrationする企業によっては泣き所になりそうな感じ。

はー誰かAD理解していてE2K詳しい人いないのかね・・・。

[0047 44 02/04/04 23:33 ID:???]

>>46

SP2を全てのDCにあててもNGなんですよね。

私のところは，問題なくNT, W2K AD混成環境で動いているようです。

私は，SIerや社内IT部門ではありませんが，日々
W2K + E2Kをはじめ各種MS Back office群の上で動く
アプリケーションと格闘してます...

[0048 43 02/04/09 00:46 ID:0Gho4FDa]

>>47
Win2KクライアントのPCをMigraitonするというか、
NTドメインからADドメインにPCをMigrationするときに起きる模様です。

>W2K + E2Kをはじめ各種MS Back office群の上で動く
>アプリケーションと格闘してます...

E2Kの使い道はなに？Mailがメインですか？
それともIPT関係までまで入れていますか？

E2Kで気になっているのが、
例えば普通のPOPだとTo:とかCc:宛てに自分が入っていたら
「ただいま休暇中です」というか、Vacation Mailみたいなのが
設定できるじゃない？でもE2Kの今の仕様だとそれって不可能じゃありません？

正確に言うと、それを設定してしまうと、自分が所属している
Mailing List宛てに来たメールでもVacation Mailで返答してしまう、
みたいな・・・。社外用に使えないのでは、と思っていたりするのですが
ここらへんってどうしていますか？

[0049 43 02/04/10 00:20 ID:???]

>>48

>NTドメインからADドメインにPCをMigrationするときに起きる模様です

ドメイン移行時に使用するAD コネクタは，問題ないですよね…

>E2Kの使い道はなに？Mailがメインですか？
>それともIPT関係までまで入れていますか？

ずばりIP Telephonyです。


>例えば普通のPOPだとTo:とかCc:宛てに自分が入っていたら
>「ただいま休暇中です」というか、Vacation Mailみたいなのが
>設定できるじゃない？でもE2Kの今の仕様だとそれって不可能じゃありません？

確かExchange 5.5のときから，Outlook クライアントを使って
不在設定自体はできたような記憶があります。

>正確に言うと、それを設定してしまうと、自分が所属している
>Mailing List宛てに来たメールでもVacation Mailで返答してしまう、
>みたいな・・・。

どういう動きをするかは，時間のあるとき見てみます。
あまり期待しないでお待ちください ;)

[0050 anonymous@ pc18.jmsc.co.jp 02/05/08 10:57 ID:8QVH6TvO]

win板誘導されてきました。
イベントビューアのログをローテートするにはどうすればいいでしょう？
自分でスクリプト組むしかないのかなぁ・・・。
ここでもスレ違いになるのかな・・・。

[0051 02/05/08 15:48 ID:???]

>>50
ttp://www.vector.co.jp/vpack/filearea/winnt/util/other/index.html
自分で組むのが面倒ならこのへんをうまく使えば

[0052 50 02/05/08 17:41 ID:???]

レスサンクスです。やってみます。

[0053 DNS 02/05/10 02:43 ID:???]

ActiveDirectoryの勉強をしようとして、いろいろいじっているところです。
テスト環境でドメインコントローラの設定して使っているのですが、
時々、外部のDNSサーバーにいろいろ通信を行っているようです。
（このサーバーのプライマリDNSサーバーとしてプロバイダのものを指定している）
これって、大丈夫でしょうか。プロバイダのDNSサーバーに迷惑かけていないでしょうか。

[0054 02/05/10 04:03 ID:???]

>>53
プライマリに指定？いったいどんな設定をしたらそうなる？

[0055 54 02/05/10 04:05 ID:???]

ああ、なんとなくわかった。
DNSの仕組みをよく勉強したほうがいい。

[0056 DNS 02/05/10 14:32 ID:???]

>>54,55
ということは、やっぱりよろしくない状態なのですね。んー、DNSの仕組みっすか・・・。

[0057 anonymous@ FLA1Aaf245.hkd.mesh.ad.jp 02/05/10 15:21 ID:???]

>>56
大雑把に言うと、勉強するのならドメインコントローラを兼DNSにして
しまうほうが簡単だろう。
問い合わせはプロバイダのDNSにフォワーダを設定すればいい。

[0058 DNS 02/05/11 00:52 ID:???]

>>57
どうもです。
プライマリDNSを自分自身(127.0.0.1)にして、ActiveDirectoryにする。と同時にDNSもインストール。
フォワーダの設定をしようと思ったら、「ルートなネームサーバーなんで出来ません」とでたので、
「.」のゾーン情報をざっくり削除。これでフォワーダの設定が出来るようになったので、
プロバイダのDNSアドレス設定して、これでとりあえず、名前解決は出来るようになりました。
しかし、「.」のゾーン情報ざっくり削除しちゃって、ドメインコントローラとして問題はでないんだろうか。
これから、いろいろいぢってみるとします。

[0059 02/05/11 02:00 ID:???]

>>58
インターネットと隔離されたローカルなActiveDirectoryなら
「.」がルートでいいが、そうじゃなければ「.」はあってはいけない。

[0060 anonymous@.livedoor.com 02/05/12 01:35 ID:SBBAmVb4]

ちょっと、おしえてください。
win98とwin2000Serverを使って、家庭内LANをつかってるんですが、
特に問題があるわけじゃありません（普通にファイルサーバーで機能してます）
がどういうわけだか、win98からServerのコンピュータ名でpingするとwin98
のIPアドレスがかえってきます。しかし、serverのipアドレスでpingするとちゃんと通信できてます。
2000ServerのDNSで前方参照ゾーンにserverのIPアドレスを登録しているのに・・・。
どうか、わかる方がいたら教えてください。

[0061 a 02/05/12 04:38 ID:???]

「win98からServerのコンピュータ名でpingするとwin98
のIPアドレスがかえってきます。」ってどーゆーこと？

[0062 anonymous@.livedoor.com 02/05/12 12:35 ID:FdEZ5EpL]

>>61
自分自身のIPアドレスがかえってくるのです。

[0063 わけわかんないよ 02/06/04 11:54 ID:lwWjFlc1]

複数の相手にルーティングするためにはＮＡＴをインストールするように
ヘルプに載っていたので、素直にインストールしたら全然ルーティング
できなかった。
ほかにもいろんなサービスをインストールしなきゃいけないのかな？

[0064 わけわかんないです 02/06/05 20:25 ID:Z0FyZBX5]

>>63
何がしたいのか、どういう環境なのか、OSがなんなのかまったくわかりません。

[0065 こどちゃ♪ ◆KchAbnts 02/06/08 00:31 ID:???]

>>60
DNSがちゃんと引けてるかどうかはpingで調べるんじゃないの。
nslookupってツールがあるから、それを使うといい。
本当は、bindに付属してるdigを使うのが一番いいんだけど、
Win2Kには標準でついてない。

[0066 名無しさん 02/06/08 02:56 ID:???]

nslookupでは、NETBIOSや、WINSなんかの
MS系名前解決がされないという罠

[0067 本日は 02/06/12 03:06 ID:???]

Cobalt Qube を買ってきた。なかなか良い感じだがファンがうるさいので
今度交換しよ。

[0068 anonymous@ CBCba-66p140.ppp13.odn.ad.jp 02/06/20 20:26 ID:/VL1fCYD]

現在社内LANがNT4.0serverで稼動しているのですが、
ぼちぼち2000serverに移行しようと考えています。
で、現在、PDC、BDCが存在するNTドメインなのですが、
PDCをBDCに降格させ、BDCをPDCに昇格させたた後に、
元々PDCだったPCを2000Serverに入れ替え、アカウント情報を
引き継ぐということはできるでしょうか。

そもそも2000serverは全く無知なので・・・。PDC、BDCの概念が
無くなったとは聞いているのですが、確か、PDCが存在する
ドメインに2000serverを参加させるとBDCとしてインストールできると
聞いたことがあるのですが・・・・。それだと2000serverである意味は
無いということは承知の上です。

こんな知識では2000の導入はまだしない方が良いですか？

[0069 ●68● 02/06/20 20:29 ID:???]

ぎょぎょ。この板、名無しで書き込むとfusianasanになるのね・・・。
書くの初めてだから知らなかった。

[0070 ぐえ 02/06/20 21:40 ID:???]

>>68

確かにもっと勉強したほうがいいよ。

まず，PDCをWin2000のDCにUpgrade
BDCは，万が一のために（いつでもNT 環境に戻せるよう)
しばらくそのまま取っておく。
つまり，Windows Domainは,混在モードとする。

ころあいを見て，他のアプリケーションに影響が
無いことを確認できたら，他の全てのBDCをWin2000 DCに
Upgradeして，Domainをネイティブモードに
（別にユニバーサルグループ，グループのネストがいらなきゃ
混在モードのままでもいいけど)。

以下，略。

>そもそも2000serverは全く無知なので・・・。

自慢にならないよ。こんなところに書き込む暇あったら
勉強したら?

>PDC、BDCの概念が
>無くなったとは聞いているのですが

特別な役割以外は，対等に近い。
操作マスタ，FSMOをキーワードにして調べてみたら?


>確か、PDCが存在する
>ドメインに2000serverを参加させるとBDCとしてインストールできると

できないです。
操作マスタのうちPDC エミュレータのこと？
それなら，話は逆です。



というか，マジれすだけど，ＭＳのトレーニング行くなりして
ちゃんと勉強したほうがいいよ。

あんちゃんに，社内ネットワーク任せている御社情報部門はＤＱＮ?

なんなら，相談に乗ろうか(有料だけど 藁)?　By DQN エンジニア

[0071 68 02/06/20 22:03 ID:???]

>>70
ん。確かにおっしゃる通り。
でもねぇ。コンピュータには何の関係も無い会社だし、
片手間にやらされてるだけだし、ネットワーク関連の
勉強に割く時間も金も与えてくれないわけよ。
ま、DQNと言われても仕方ないと思う。
NT4の時は自腹切って立ち上げたけど、もう嫌になってるが
他に変わりになる人もいないわけで。
勉強したくても時間が無いのよね〜。普段の業務の方が重要なので。
ま、言い訳だし、こんなところでグチってないで勉強しろってのも
もっともな話。

とりあえずアドバイスサンクス。
2000Serverが1本とクライアントライセンスは手元にあるんだけど、
切り替えは、まだ見送ることにするよ。

[0072 ぐえ 02/06/20 22:20 ID:???]

>>71
失敬。
そうか，専任でなく片手間にやらされてるんですな。

いい機会だからいっそのこと，ステップアップの足がかりとして
きっちり勉強して，今の社内ネットワークで実績をつけて
飛び出す手もありのきもするけど，どうよ？

また，ちゃんとしたSI業者に任せるていうのは？
(ちなみに私はSIerでも無いけど…)

[0073 いいなぁ 02/06/21 00:50 ID:???]

>>68
片手間っつーと、メインの仕事ってなに？
　漏れはServerちっとも触らしてくれないよ･･･いいなぁ。触れて

[0074 ●68● 02/06/21 02:41 ID:???]

>>72
転職も考えたんだけどねぇ。独学はやっぱりきつい。
妻子あるし。webで調べたりするのは良いけど、本を買うのが
金銭的にね・・・。オライリーくらいは読んだけどね。
近頃NT4.0で立ち上げたときの気力も無いし、本業も忙しい。

ただ、いつまでもNT4.0で知識を止めておくわけにもいかないので
ぼちぼち2000に移行しなくちゃな〜とか気持ちが揺れてる。

SI業者に任せちゃえば楽なんだけど、おそらく稟議が通らない。
なにせ各事業所ごとに独自でネットワーク組んでるまとまりの無い
会社で、事業所間を結ぶメールや決裁するだけの非常に使えない
ネットワークは業者入ってるので。更にわけのわからないことに
別の業者で経理のネットワークが入ってるし。

[0075 ●68● 02/06/21 02:43 ID:???]

>>73
あんまり書きすぎると、社内で特定されても困るので具体的には
書けないけど、化学メーカー。自分自身が管理してるのは
研究所のネットワーク。ということで、メインの仕事は化学の
研究という事になるかな。

# うぅ、誰かに突っ込まれそうだ・・・。

とりあえず2chは探せば有効に使える情報もあるので●買って
ログを読み漁ってまふ。そういえばこの板に来たの2年ぶりくらいだ。
思えばFive氏の書き込みは結構参考になってたなぁ。
もうここには居ないのかな。

とりあえず、NT4.0で止まっている知識を一新するべく、
地道に勉強して出直してきます。

[0076 72 02/06/21 03:12 ID:???]

そんなあなたにプレゼント。

>2chは探せば有効に使える情報もあるので

効率悪そうなので，まずは以下の辺りはいかが?

ttp://www.microsoft.com/japan/windows2000/server/default.asp
ttp://www.atmarkit.co.jp/fwin2k/

#化学の研究って，いろいろあるけど，製薬? それとも高分子系?

by 化学系専攻のDQN エンジニア

[0077 anonymous@ p0198-ip06osakakita.osaka.ocn.ne.jp 02/07/04 09:04 ID:f1L9CkR4]

会社にwindows2000serverの導入を検討しています。
同時接続ユーザー数は１３くらい。資料をとりよせたところ
Windows2000server以外にクライアントCALっていうのが必要みたいじゃない。
それもデフォルトで５しかついてない。今までのWindowsだったら同時接続数が
１０台以下に制限されてたけど、Windows2000serverはデフォルトで５までしか
接続できないってことでしょうか？

ほとんどファイル共有とプリンタ共有しかつかわんです

[0078 02/07/04 16:10 ID:???]

http://www.asia.microsoft.com/japan/windows2000/server/default.asp
こういうところを見ようという気にはならんのか？

[0079 77 02/07/04 16:33 ID:???]

一通りみたし、資料も請求しました。
今までサーバーや組み込み用途にはLinuxしか使ったことがないので
Windowsの場合だと少し不安があるので。

[0080 anonymous@ cse25-13.yokohama.mbn.or.jp 02/07/04 23:03 ID:pylgmWqj]

>>79
まともにCALを取得しているところがあるのかと、問いたい。

[0081 452 02/07/05 08:26 ID:???]

calがなくてもOKなんやね

[0082 anonymous@.eo.eaccess.ne.jp 02/07/05 17:32 ID:nYAoV3ju]

CAL買わなきゃだめだよ。

８５買うんだ。
ＥＯＰＥＮ登録しなきゃ。

[0083 __ 02/07/10 04:46 ID:wkkAsSRB]

>>81
あんまり気にした事ないけど、とういうか・・・
かってにつながってるクライアントが増えてるのはなぜ？(藁
ActiveDirectoryいじれるやつって・・・・なんでいろんな所にいるんだ?
勝手にメンバーサーバーも増えてるし
漏れの会社変？(藁

[0084 あぼーん NG NG]

あぼーん

[0085 ?? 02/07/10 20:56 ID:???]

>>83

Administratorのpasswordが漏れている予感。
password変えるよろし。

Domain Admins GroupにやたらめったUserを登録してないか?
Domain Admin権限があれば，Domain内にComputerを登録し放題になるぜ。

Enterprise Admin権限があれば，こっそり子ドメインを
つくることもできる罠(笑）。

[0086 anonymous@ p4006-ipadfx01motosinmat.mie.ocn.ne.jp 02/07/15 00:01 ID:EKL6ZiQ0]

グループポリシーがうまく動いてくれません。2000serverとクライアントW2Kの
組み合わせだけど、このシステム入れてくれた業者にいわすと仕様なので
serverから設定するグループポリシーは動かないとのことでした。advancedserverを買ってくれ
といわれた。これっておかしいと思うのですが2000serverだとグループポリシーは設定できない
のでしょうか。わかるかた教えてください。

[0087 anonymous@ 149.pool1.dslosaka.att.ne.jp 02/07/15 22:02 ID:e8DtjuHg]

>>86
そんなわけないぞー騙されてるぞ
クライアント9x、NTなら動かんけど2000なら動くぞー

[0088 ＿ 02/07/15 23:05 ID:???]

>>86

87の言うとおり，だまされてるぞ。
被害者を増やさないためにその業者名を晒そうぜ。
というか，その業者の担当者がアホなだけか?

業者に100％任せるのではなく，委託する側の
担当者もある程度の知識をつけておかないと
いい様に食い物にされるという実例ですな。

時間があれば，このあたりからはじまるリンクを一通りざっと読んでみては？

ttp://www.zdnet.co.jp/help/howto/win/win2000/0007special/review_server/chap3/01.html

＃fusianasanが'はやって'いるの？

[0089 __ 02/07/16 00:46 ID:yf5wOIu/]

>>86
advancedserveｒが必要なほどなの？？
グループポリシーが設定できないって・・・(藁
業者変えたほうがいいんじゃない？

[0090 ウエ 02/07/19 12:05 ID:BAk1CToE]

２０００Server 、クライアントが2000proでグループポリシーを使用して
特定のアプリケーションしか起動できないようにすることって可能でしょうか？

[0091 _ 02/07/27 07:14 ID:BUydbIWR]

>>90
特定のアプリケーションしか起動できないようにする、というのは
Win2Kproに特定のアプリケーションだけインストールしておき
それ以外はインストールできないような構成ではダメなのかい？
それとも既にユーザーには配布済みのWin2Kpro？

[0092 02/07/28 13:17 ID:???]

[SceneCritique] irc.scenecritique.com:8888 OP041
詳しくは
http://opennap.scenecritique.com/ (opennap説明)
http://s1p.net/sc/ (IRC)
参照下さい。ウザい鯖管もチャット部屋も存在しません、ピュアに共有
を行いたい人向けのサーバです。

チャットその他はIRC(irc.scenecritique.com:6667、IP出ない匿名サーバ)
でどーぞ、ヘルプはIRCの#scにて、#winnyもあり□
IRCクライアントは面倒という方に、WWWからの#scへのダイレクト参加は
http://chat.scenecritique.com/qi-login.cgi?ch=%23sc
からOKです。

[0093 die 02/11/22 14:24 ID:???]

なんか良スレっぽいのに停滞してるな。

ドメインツリーを構築したら、Win9Xは問題ないのにWin2kPROだけ
別ドメインのDCにアクセス出来なくなった。
所属するドメインのグローバルグループ(A)に登録しておいて
リソースを公開している別ドメインのドメインローカルグループに
Aを登録するだけじゃ駄目なのかな。
信頼関係は親子の関係でうまく構築できてるんだけど…。

[0094 anonymous@ 61-122-248-220.eonet.ne.jp 02/11/23 02:01 ID:vdMW/Kh/]

グループポリシーで全てをコントロルしようとすると大変だぞー
特に官公庁とかセキュリティーにうるさいとこは
他のソフトに頼ったほうがいいんじゃないかな
ウィンバードとかネットリカバリとか

[0095 anonymous@ YahooBB218180122050.bbtec.net 03/01/15 22:45 ID:???]

先生！
エクスプローラーからネットワークをブラウズすると
ドメインのところで

「アクセスできません。無効な操作を云々」

と出てそこから進めないのですが、これは何が原因ですか？
この症状が出るのはXP Proで他のXP Proだと出ません。
アドレスバーに直接\\サーバー名で問題ないし、
ネットワークドライブも割り当てているので、
実用上は問題ないのですが・・・。なんか不愉快。

ｸﾞｸﾞｯてみてもハッキリとした回答は無いみたいでつ。
(´･ω･`)

[0096 山崎渉 03/01/16 04:00 ID:???]

（＾＾）

[0097 山崎渉 03/04/17 12:36 ID:???]

（＾＾）

[0098 あぼーん NG NG]

あぼーん

[0099 anonymous@ pre.speedway.ne.jp 03/05/14 16:23 ID:N9o7Ou2M]

NTLM認証がかかったプロキシを超えたいんだけど、どーしたらよいんだろう？？？
最近モジーラが対応したらしんだけど。
分かる人いたら、教えてくださいませ。

[0100 あぼーん NG NG]

あぼーん

[0101 あぼーん NG NG]

あぼーん