- PR -

ドメイン間信頼関係の不調

1
投稿者投稿内容
TN
会議室デビュー日: 2005/12/14
投稿数: 4
投稿日時: 2005-12-14 00:34
こんにちは

私が担当しているAD間の信頼関係において不安定なので
解決方法をご教授いただけないでしょうか

①同一LAN内に二つの2000ドメインが構築
②ドメイン間は相互信頼関係を構築
③各ドメイン上にDNSが立っており名前解決はドメイン内で行なっている
④ドメインを超えたPING（IP,ホスト名両方）は通る
⑤ドメインAのドメコンはWin2K（FSMO）、Win2K3×1
　ドメインBはWin2K3×２
　でドメイン内のアクセス、ドメコンやDNSの同期は問題なくいっております

以上の環境においてドメインAからドメインBの特定のフォルダをのぞきたいので
共有の設定でユーザー名をドメインAからドメインBのフォルダに引っ張り込んだところ
不明なアカウントになったり、正常にユーザー名と認識されたりを繰り返し不明なアカウントになっているときはドメインAからドメインBのフォルダにアクセスできない

ちなみに3日前までは何の問題もなく常時アクセスできていました

何か同じ現象を体験された方や解決法をご存知の方は教えていただけないでしょうか
kaz
ぬし
会議室デビュー日: 2003/11/06
投稿数: 5403
投稿日時: 2005-12-14 07:31
おはようございます．
引用:

TNさんの書き込み (2005-12-14 00:34) より:

　でドメイン内のアクセス、ドメコンやDNSの同期は問題なくいっております

ここで書かれている DNS の同期は，
各 Domain 間の DNS zone 情報の同期も含まれていますか？
TN
会議室デビュー日: 2005/12/14
投稿数: 4
投稿日時: 2005-12-14 07:57
kazさんおはようございます


引用:

kazさんの書き込み (2005-12-14 07:31) より:
ここで書かれている DNS の同期は，
各 Domain 間の DNS zone 情報の同期も含まれていますか？




DNSゾーンの転送の同期は確認していませんでした
今日も行くので確認してみたいと思います
ありがとうございます
kaz
ぬし
会議室デビュー日: 2003/11/06
投稿数: 5403
投稿日時: 2005-12-14 19:27
こんばんわ．
引用:

TNさんの書き込み (2005-12-14 07:57) より:

DNSゾーンの転送の同期は確認していませんでした

「どれが Domain Controller なのか？」を
互いの Domain 間で確認しなければならないので，
それぞれの DNS server が正常に機能していることが前提で，
さらにそれぞれの DNS zone 情報を互いに教えあう必要があると思います．
その場合，forward zone が良いのか 2ndary となるのが良いのか判断つきませんが，
いずれの方法にせよ，Domain Controller は「どれ？」という情報が無いと，
相互の信頼関係を形作ることはできないと考えました．

以上，ご参考までに．
TN
会議室デビュー日: 2005/12/14
投稿数: 4
投稿日時: 2005-12-14 22:31
kazさんこんばんわ

今日ドメインコントローラーに
DNSゾーンをセカンダリZONEで作成し転送したらうまくいきました

生まれて初めてドメインを構築、しかもIT企業なのに誰も教えてくれる人がいないから
完全に自分で調べて作ったのですが肝心なところが抜けていたようです
ほんとうにありがとうございました

しかし構築後三ヶ月間は信頼関係がうまくいってたのかはなぞです・・・

kaz
ぬし
会議室デビュー日: 2003/11/06
投稿数: 5403
投稿日時: 2005-12-15 01:05
こんばんわ．
引用:

TNさんの書き込み (2005-12-14 22:31) より:

しかし構築後三ヶ月間は信頼関係がうまくいってたのかはなぞです・・・

その辺は予てよりの Windows Network の不安定性によるものでしょう．
たまたま NetBIOS で名前解決ができていたとか，そんなオチではなかろうかと．

DNS 関連は意外と Active Directory では根幹となる要素です．
なので，見落としというより，理屈で考えると必要なことが良くわかります．
1

スキルアップ／キャリアアップ（JOB@IT）