- PR -

ネットワーク共有について(Windows Server 2003 SP1 R2)

投稿者投稿内容
naoki
会議室デビュー日: 2006/06/27
投稿数: 13
投稿日時: 2006-11-23 07:57
おはようございます。

Windows Server 2003 SP1 R2 がターゲットのサーバです。
別のサーバ(Windows系OS)からLANを経由して net use コマンド(もしくは ネットワーク
ドライブの割り当て) で、ネットワーク共有をしたいと考えております。
Windows Server 2003 SP1 R2 の側で必要な設定は何がありますでしょうか。
(Windows 2000 Server のときと同様では、うまくいかないため質問しております
恐らく、セキュリティが強化されているためと考えております。)

何かご存知の方がいらっしゃいましたら、
アドバイスのほど宜しくお願い致します。
kaz
ぬし
会議室デビュー日: 2003/11/06
投稿数: 5403
投稿日時: 2006-11-23 09:38
おはようございます.
引用:

naokiさんの書き込み (2006-11-23 07:57) より:

Windows Server 2003 SP1 R2 がターゲットのサーバです。


SP1 と R2 のどちらですか?
引用:

(Windows 2000 Server のときと同様では、うまくいかないため質問しております
恐らく、セキュリティが強化されているためと考えております。)


具体的にどのようにしたら,どううまくいかないのですか?
同様の考え方で実現できるはずです.
security 的に差異があると認識しているなら,
そこを中心に確認すればよいだけだと思いますが?
naoki
会議室デビュー日: 2006/06/27
投稿数: 13
投稿日時: 2006-11-23 12:13
kaz 様
ご指摘ありがとうございます。

>具体的にどのようにしたら,どううまくいかないのですか?
→投稿にも記載しておりますが、net use コマンドやネットワークドライブの割り当て
 機能を使用してクライアントからサーバへ対してファイル共有をしようとして
 上手くいきません。
 Windows 2000 Server では、下記のようにサーバへ net use コマンドを発行する
 と何も考えずにファイル共有ができていました。
 net use \\\\<IPアドレス>\\c$ /u:administrator <パスワード>

 Windows 2000 Server、Windows Server 2003(SP1 R1) どちらも既定値で
 インストールしたとして、セキュリティ上(ファイアーウォール関連?)の
 既定が異なっており、Windows Server 2003(SP1 R1)の場合は、
 サーバ側で何らかの設定をしないとクライアント側からは net use で
 ファイル共有を実現できないように考えていますが、どこの設定を考慮すれば
 良いのか、さっぱり判りません。

>同様の考え方で実現できるはずです.
→申し訳ありません。
 同様の考え方とはどういう意味でしょうか。
 Windows 2000 Server では、何も考えずに、net use コマンドでファイル共有を
 できていたので「考え方」そのものを理解しておりません。
 (ファイアーウォール関連の設定が必要ということは調べましたが、
  「Microsoftネットワーク用ファイルとプリンタ共有」の設定が必要との
  ことくらいしか判りません。)

>security 的に差異があると認識しているなら,
>そこを中心に確認すればよいだけだと思いますが?
→どのように確認すれば良いか、どこを確認すれば良いか、が判りません。

naoki
会議室デビュー日: 2006/06/27
投稿数: 13
投稿日時: 2006-11-23 12:14
kaz 様

>SP1 と R2 のどちらですか?
→SP1かつR2です。
wojisan
大ベテラン
会議室デビュー日: 2006/08/02
投稿数: 149
投稿日時: 2006-11-23 21:08
普通は
1. 「Microsoftネットワーク用ファイルとプリンタ共有」の設定
2. ファイルサーバーの設定(サーバーの役割)
3. 共有の設定+アクセスユーザー登録

で出来るはずですが
kaz
ぬし
会議室デビュー日: 2003/11/06
投稿数: 5403
投稿日時: 2006-11-23 21:20
こんばんわ.
引用:

naokiさんの書き込み (2006-11-23 12:13) より:

>具体的にどのようにしたら,どううまくいかないのですか?
→投稿にも記載しておりますが、net use コマンドやネットワークドライブの割り当て
 機能を使用してクライアントからサーバへ対してファイル共有をしようとして
 上手くいきません。


共有設定した Server 上の資源に接続できないのですか?
それとも接続できても file を格納できないのですか?
どのように「上手くいかない」のですか?
※具体的にどのような現象が生じるのの書かれていないので.
引用:

>同様の考え方で実現できるはずです.
→申し訳ありません。
 同様の考え方とはどういう意味でしょうか。
 Windows 2000 Server では、何も考えずに、net use コマンドでファイル共有を
 できていたので「考え方」そのものを理解しておりません。


でしたらその点をまず調べてみたらいかがですか?
ちゃんと理解していないと,今後の運用で困ると思います.
引用:

>security 的に差異があると認識しているなら,
>そこを中心に確認すればよいだけだと思いますが?
→どのように確認すれば良いか、どこを確認すれば良いか、が判りません。


まず手始めに,firewall を無効にして実行してみたらドウですか?
firewall の問題なのかどうかすぐに結論が出ると思いますよ.
次に Windows Server 2003 の local 側の ACL は適切かどうか確認されていますか?
共有設定しても ACL が適切でないと意図したとおりに使えないかもしれません.

Windows 2000 Server では導入後に共有設定するだけで
その共有資源はすぐに remote から使えると思います.
ですが,Windows Server 2003 では local filesystem で
read only になってたと思いますので,
そこを適切に設定してあげないと
「接続できても file を格納できない」ことになります.

それと,自分は Windows Server 2003 SP1 の次が R2 だと認識しています.
SP1 かつ R2 というのは少々認識が違っているようですので,
あるいは自分とは違うものを見ているのかもしれません.

以上,ご参考までに.
Ahf
大ベテラン
会議室デビュー日: 2006/08/16
投稿数: 172
投稿日時: 2006-11-24 01:21
Windows2003Serverから、という話題でもないのですが
管理共有(C$とか)を普通に使おうとしていませんか?

私の記憶も怪しいので間違っていたら申し訳ないのですが、
管理共有は2003以降デフォルトでは利用できないようになっていたと思います。

多分、管理共有、あたりで調べてみると資料は色々でてくるかと。

# 2003R2の位置づけは「2003SP1のアドオン」という様に私は捉えていたのですが、
# 間違っていたかなぁ・・・
naoki
会議室デビュー日: 2006/06/27
投稿数: 13
投稿日時: 2006-11-24 23:30
wojisan様
ご指摘ありがとうございます。

kaz様
アドバイスありがとうございます。

>共有設定した Server 上の資源に接続できないのですか?
→管理共有に対して、接続できません。
 今日、再度試しましたが、同じネットワーク内からは接続できますが、
 異なるネットワークからは接続できません。
 どちらからも、pingコマンドに対するReplyは返ります。

>まず手始めに,firewall を無効にして実行してみたらドウですか?
→無効にして実行したところ接続できました。
 しかし、どの設定を考慮すれば良いのか、判りません。

Ahf様
ご指摘、ありがとうございます。

># 2003R2の位置づけは「2003SP1のアドオン」という様に私は捉えていたのですが、
→ご指摘のとおりと認識しております。
 私の表現が悪いです。

スキルアップ/キャリアアップ(JOB@IT)