ActiveDirectoryのブラウジング

登場するのは domain controller の２台と standalone server １台ですね？

で，standalone server を domain と同名の Workgroup で network に接続して，
standalone server から Workgroup に接続しようとしたのでしょうか？
それで「参照できない」という error messages ですか？

DNS server の設定はそこから変える必要はないように思えますが？
．．．と思いましたが Windows 2000 Server なんですね．
なので forward zone は作れないと．．．

お互いが対岸の slave DNS となれば信頼関係は正常に結べるのでは？
それで上位への forward との整合性も保てるのではないかと思われます．

マシリトさんの書き込み (2007-02-16 16:56) より:

DomainControllerは2台。Windows2000Serverが2台。
Domain参加しているServerは2台。
用途はFileServer。WindowsServer2003が2台。（FL-A1,FL-A2とします。）
Nas(Domainへ参加。TeraStation3台。Samba動作有）
MacOS X Serverが1台(WorkGroup運用。Domainとは別のWorkGroup名です。)

DomainController2台だけのNetworkでForestDomainのComputerBrowseができないので、
そのNetworkへ、FileServer(FL-A1,FL-A2)を追加でLANケーブル接続させました。
FL-A1を先にSwitchHUBへLANケーブル接続した為、LocalMasterBrowserとして動作していました。
DomainControllerがLocalMasterBrowserをBrowseしているためか、LocalMasterBrowserのComputerBrowserであればBrowse可能です。

引用:
DNS server の設定はそこから変える必要はないように思えますが？ ．．．と思いましたが Windows 2000 Server なんですね． なので forward zone は作れないと．．．

DNSの“何を”そこから変える必要がないのでしょうか？

ゴメンナサイ，この情報は最初から書かれていますか？
※だからすぐ解決するわけではありませんが．
少なくとも自分にはここまで読み取れませんでした．

ややこしいので確認ですが，「ForestDomainのComputerBrowse」とは
ForestDomain の Active Directory と同名の Workgroup を参照しようとした
という理解で良いですよね？
つまり「マイネットワーク」から辿れる場所にある
ForestDomain の Active Directory と同名の Workgroup に接続できないのですよね？
その Active Directory の domain controller は２台とも Windows 2000 Server で，
そこに Windows Server 2003 の Member server があると．
さらに TeraStation が３台あって，Samba が動いていて同様に member server と．

その環境であれば７台とも同じ Workgroup に所属しているのですよね？

その際になぜか domain controller ではなく
member server が LMB になってしまっているのですよね？

つまり，本来優先的に LMB になるべき domain controller が
ちゃんと LMB になれなくて，member server が LMB に「なってしまっている」と．

ここまでは正しいですか？

> DomainControllerのDNSがISPのDNSへフォワードしてありましたので、
> エンドユーザーのインターネット利用でどうしても必要でした。
から変える必要はないという意味です．
さらに対岸の Active Directory の DNS としても 2ndary DNS になっているなら
そのままの状態で変更を加える必要はないはずです．

でも，
> 現状として、AD環境での名前解決ができていないから
> WINSを利用せざるを得ない部分となっています。
> WINSを外したいのですが、AD環境上での名前解決ができないのがなぜなのか？
> という問題を抱えています。AD環境上のDNSが問題では？と推測しています
という意味では，なぜ WINS が必要か理解できませんでした．
DNS での名前解決ができていないのですか？

※繰り返しになりますが，
※それらは computer が参照できないこととは関係ありません．

マシリトさんの書き込み (2007-02-17 17:20) より:

引用:
“Workgroup”といっている部分は、ForestDomainの事でしょうか？ 私の認識では、「マイネットワーク」から辿れる場所にある、ActiveDirectoryのForestDomainと、WorkGroupは別で認識しています。

computer browse の中ではそれは区別されていますか？
Active Directory の NetBIOS 名が Workgroup と認識されていませんか？
Active Directory の NetBIOS 名と同じ Workgroup 名を設定した
Active Directory に参加していない Windows client は，
結果的に Active Directory の NetBIOS 名と
同名の Workgroup に所属しているはずです．
ですのでそこは別ではないと思いますが？

引用:
つまり，本来優先的に LMB になるべき domain controller が ちゃんと LMB になれなくて，member server が LMB に「なってしまっている」と． ここまでは正しいですか？

DomainControllerはDomainMasterBrowser(DMB)では？
DomainControllerだけのPC2台Network環境下で確認した事で、
DomainControllerで、コマンドにてnet viewを行うと、
"システム エラー 6118 が発生しました。このワークグループのサーバー一覧を現在、利用できません。"
と表示されます。

“Workgroup”といっている部分は、ForestDomainの事でしょうか？
私の認識では、「マイネットワーク」から辿れる場所にある、ActiveDirectoryのForestDomainと、WorkGroupは別で認識しています。

computer browse の中ではそれは区別されていますか？
Active Directory の NetBIOS 名が Workgroup と認識されていませんか？

Active Directory の NetBIOS 名と同じ Workgroup 名を設定した
Active Directory に参加していない Windows client は，
結果的に Active Directory の NetBIOS 名と
同名の Workgroup に所属しているはずです．
ですのでそこは別ではないと思いますが？

つまり，本来優先的に LMB になるべき domain controller が
ちゃんと LMB になれなくて，member server が LMB に「なってしまっている」と．

ここまでは正しいですか？

DomainControllerはDomainMasterBrowser(DMB)では？
DomainControllerだけのPC2台Network環境下で確認した事で、
DomainControllerで、コマンドにてnet viewを行うと、
"システム エラー 6118 が発生しました。このワークグループのサーバー一覧を現在、利用できません。"
と表示されます。

ゴメンナサイ，LMB という表現が適切ではありませんでした．
DMB も LMB もいずれも master browser であることに変わりありません．
ですから「どちらが優先度が高いか？」という程度の問題で，
DMB が無ければ LMB があるという程度の差だと思います．

ただ，domain controller は優先的に master browser になるので，
２台の domain controller があればいずれかが master browser になるのが普通です．
それがどちらも master browser になれず，
同じ Workgroup に所属していて同じ network segment にある
member server が master browser になっているのは異常だと言えます．

マシリトさんの書き込み (2007-02-19 21:19) より:
kazさんご返信ありがとうございます。

引用:
“Workgroup”といっている部分は、ForestDomainの事でしょうか？ 私の認識では、「マイネットワーク」から辿れる場所にある、ActiveDirectoryのForestDomainと、WorkGroupは別で認識しています。

引用:
computer browse の中ではそれは区別されていますか？ Active Directory の NetBIOS 名が Workgroup と認識されていませんか？

言っている意味がわかりません。
推測で言うと、
“abc”というWorkGroupと、
フォレストドメインである“abc”が同時に表示されているという事でしょうか？

しかし、UNCパスでの通信はOKだったので、不思議です。
WINSサーバとして動作しているので、NICドライバが正常だった時のWINSデータベース内からNetBIOS名をWINSクライアントへ要求を帰していたからNetBIOS解決でUNCでのアクセスができていたのかもしれません。（不明確な解釈で言っています。）

"Workgroup" というのは Active Directory とは関係ないところで成立しています．
つまり，"ABC" という NetBIOS 名の Active Directory は同時に
"ABC" という Workgroup でもあります．

UNC で接続できることと browse list を参照できないこととは
「別の仕組みである」ことは違うと書いていたと思います．
解釈として正しいと思いますよ，通信の内容が違いますので．

マシリトさんの書き込み (2007-02-20 23:42) より:

DomainContorollerがマスタブラウザになりましたが、
信頼関係を結んでいる対岸フォレストドメインであるWorkGroupのNetBiosが参照できません。調査を引き続き行います...