- PR -

信頼関係を結んだドメイン間でユーザ名の入力を省略

投稿者投稿内容
もなむ
会議室デビュー日: 2004/06/08
投稿数: 16
投稿日時: 2006-05-12 20:02
信頼関係を結んだ2つのドメイン「domainA」「domainB」があります。
それぞれのドメインにsvr1とsvr2がメンバサーバとして参加しています。
svr1とsvr2は共にWindowsServer2003SP1です。

svr1では共有フォルダとして「Share1$」を定義し、共有のアクセス権はEveryoneとしています。

■やりたいこと
svr2にユーザ「foo@domainB」としてログインしてから「\\svr1\Share1$」にアクセスしたときに
ユーザ名とパスワードの入力を求められないようにしたい。

メンバサーバがWindows2000Server同士の場合は、ドメインが異なっていても信頼関係を結んでいれば
ユーザ名とパスワードの入力を求められないのですが、WindowsServer2003においては、
前述のようにパスワードの入力を求められてしまいます。

グループポリシーエディタを見てみたのですが、それらしい設定項目を見つけられませんでした。

共有リソースにアクセスした時にユーザ名の入力を省略する事はできないでしょうか?

ちなみに、最終的にやりたい事は、svr2においてfooのアカウントで実行されているサービスで
\\svr1\Share1$にアクセスしてファイルを書き込むことです。。


[ メッセージ編集済み 編集者: もなむ 編集日時 2006-05-17 12:46 ]
minminnana
大ベテラン
会議室デビュー日: 2004/02/05
投稿数: 246
お住まい・勤務地: 盛岡
投稿日時: 2006-05-14 03:42
引用:
メンバサーバがWindows2000Server同士の場合は、ドメインが異なっていても信頼関係を結んでいればユーザ名とパスワードの入力を求められないのですが、WindowsServer2003においては、前述のようにパスワードの入力を求められてしまいます。



2003だから求められるわけでは無いと思います。
(記載内容からだけでは原因は分かりませんが)

もなむ
会議室デビュー日: 2004/06/08
投稿数: 16
投稿日時: 2006-05-14 21:55
引用:

2003だから求められるわけでは無いと思います。



やはりそうですか。。。

何かの設定の規定値が2000と2003で異なっていることが
原因で、自分がその設定を知らないだけだと思っているのですが。

minminnana
大ベテラン
会議室デビュー日: 2004/02/05
投稿数: 246
お住まい・勤務地: 盛岡
投稿日時: 2006-05-14 22:09
一番ありそうなのは2003のDNSの設定が間違っているケースだと思いますが、そんな事も無いんですよね?
もなむ
会議室デビュー日: 2004/06/08
投稿数: 16
投稿日時: 2006-05-15 10:28
引用:

一番ありそうなのは2003のDNSの設定が間違っているケースだと思いますが、そんな事も無いんですよね?


DNSですか。まったく調べていませんでしたので、確認してみます。

この場合、「svr2からsvr1.domainAが引けているか?」という点が判断基準になりますでしょうか?
もなむ
会議室デビュー日: 2004/06/08
投稿数: 16
投稿日時: 2006-05-17 10:05
nslookupにて、svr1.domainAとsvr2.domainBは解決できたので
DNSの設定の問題ではなさそうでした。

う〜ん、、、
minminnana
大ベテラン
会議室デビュー日: 2004/02/05
投稿数: 246
お住まい・勤務地: 盛岡
投稿日時: 2006-05-17 10:50
domainAとdomainBも引けましたか?
もなむ
会議室デビュー日: 2004/06/08
投稿数: 16
投稿日時: 2006-05-17 12:43
minminnanaさん
引用:

domainAとdomainBも引けましたか?


上記はやっていませんでした。
確認してきます(別な拠点にあるもので。。。)

ちなみに、もしsvr1.domainAが解決できてdomainAが解決できなかった場合、
どのような原因が考えられますでしょうか?

スキルアップ/キャリアアップ(JOB@IT)