- PR -

共有フォルダドメインの認証について

投稿者投稿内容
gongen
会議室デビュー日: 2007/02/23
投稿数: 16
投稿日時: 2007-04-13 22:10
ファイルサーバ(netapp)をファイルサーバ専用ドメイン上にて運用しています。

ユーザはPCログイン用のドメインへログインし、ファイルサーバを利用する際にはファイルサーバ用のドメイン認証(ntfs)を受け接続します。(共有フォルダへ接続すると認証画面が表示されます)

そこで現在問題が発生しています。

ある複数のユーザから認証画面が表示されず、アクセス可能との報告があがってきております。
毎日PCをシャットダウンして翌日立ち上げたにもかかわらず、アクセス可能とのことです。
PCログイン用ドメインとファイルサーバドメインの信頼関係はありません。

ただ、大多数のユーザは毎日PCを起動した後最初のアクセス時には認証画面が出ております。(無認証ユーザとの違いがわかりません)

無認証ユーザのPCも別のユーザ(ローカルとか、PCドメインの別ユーザとか)でログインすると通常通り認証画面が出てきます。
もちろんそのユーザを共有フォルダのアクセス権から抜くと、再度認証画面は表示されています。

また、共有フォルダはfqdn名にてアクセスしています。
\\\\○○○.○○co.jp\\共有名

○○○の箇所はサーバのCNAMEで、共有名ごとに分けています。
その○○○の箇所を別名にした際にも認証画面は表示されました。

ユーザのアクセスした情報などがあるきっかけでPCをリブーととしても残ってしまっているような状態です。

C:\\Documents and Settings\\ユーザ名 配下の何所かのファイルに認証情報が残ってしまっているのでしょうか。

どうぞ宜しくお願い致します。
wojisan
大ベテラン
会議室デビュー日: 2006/08/02
投稿数: 149
投稿日時: 2007-04-14 07:18
引用:

gongenさんの書き込み (2007-04-13 22:10) より:
ファイルサーバ(netapp)をファイルサーバ専用ドメイン上にて運用しています。

ユーザはPCログイン用のドメインへログインし、ファイルサーバを利用する際にはファイルサーバ用のドメイン認証(ntfs)を受け接続します。(共有フォルダへ接続すると認証画面が表示されます)

そこで現在問題が発生しています。

ある複数のユーザから認証画面が表示されず、アクセス可能との報告があがってきております。
毎日PCをシャットダウンして翌日立ち上げたにもかかわらず、アクセス可能とのことです。
PCログイン用ドメインとファイルサーバドメインの信頼関係はありません。

ただ、大多数のユーザは毎日PCを起動した後最初のアクセス時には認証画面が出ております。(無認証ユーザとの違いがわかりません)

無認証ユーザのPCも別のユーザ(ローカルとか、PCドメインの別ユーザとか)でログインすると通常通り認証画面が出てきます。
もちろんそのユーザを共有フォルダのアクセス権から抜くと、再度認証画面は表示されています。

また、共有フォルダはfqdn名にてアクセスしています。
\\○○○.○○co.jp\共有名

○○○の箇所はサーバのCNAMEで、共有名ごとに分けています。
その○○○の箇所を別名にした際にも認証画面は表示されました。

ユーザのアクセスした情報などがあるきっかけでPCをリブーととしても残ってしまっているような状態です。

C:\Documents and Settings\ユーザ名 配下の何所かのファイルに認証情報が残ってしまっているのでしょうか。

どうぞ宜しくお願い致します。



単純に”ログオン時に再接続する”にチェックが入っていて
ファイルサーバドメインのID/PASで接続してしまっているのでは?
その時のID/PASが「PCログイン用ドメインのID/PAS」と同じとか。
gongen
会議室デビュー日: 2007/02/23
投稿数: 16
投稿日時: 2007-04-14 14:13
ご回答ありがとうございます。

記載不足にて申し訳ありません。ネットワークドライブの指定は無いにも関わらず、
接続OKになってしまいます。
ただ、ご連絡いただいたとおり、動きとしては勝手にネットワークドライブに接続していっているようです。
kaz
ぬし
会議室デビュー日: 2003/11/06
投稿数: 5403
投稿日時: 2007-04-14 22:54
こんばんわ.
引用:

gongenさんの書き込み (2007-04-13 22:10) より:

ユーザはPCログイン用のドメインへログインし、ファイルサーバを利用する際にはファイルサーバ用のドメイン認証(ntfs)を受け接続します。(共有フォルダへ接続すると認証画面が表示されます)


domain 認証と NTFS はどう関係するのですか?
引用:

PCログイン用ドメインとファイルサーバドメインの信頼関係はありません。

ただ、大多数のユーザは毎日PCを起動した後最初のアクセス時には認証画面が出ております。(無認証ユーザとの違いがわかりません)


User account と password は別なのでしょうか?
同じであれば,あるいはそのようになるとか?
ホー×2のパパ
ベテラン
会議室デビュー日: 2003/11/23
投稿数: 94
投稿日時: 2007-04-15 08:05
ファイル名を指定して実行で
control userpasswords2  を実行します。
表示された画面の 詳細設定タブ
パスワードの管理ボタン で表示される画面に
パスワードが記憶されているかもしれません。
gongen
会議室デビュー日: 2007/02/23
投稿数: 16
投稿日時: 2007-04-16 17:19
パスワードが保存されておりました。ログオン情報の削除にて解決致しました。
大変ありがとうございます。
尚、認証時に「パスワードを保存する」にチェックは入れておりませんが、
どのようなタイミングにてパスワードが保存されてしまうのでしょうか。
Mattun
ぬし
会議室デビュー日: 2004/08/10
投稿数: 1391
投稿日時: 2007-04-17 12:11
引用:

尚、認証時に「パスワードを保存する」にチェックは入れておりませんが、
どのようなタイミングにてパスワードが保存されてしまうのでしょうか。


接続時にパスワードを保存するにチェックを入れたときです。
それ以外ないですから、入れてたんでしょう。
一度入れてしまえば、以後は自動的に認証されてしまいます。
_________________
Mattun
Microsoft MVP for Directory Services
(Oct 2006-Sep 2007)
gongen
会議室デビュー日: 2007/02/23
投稿数: 16
投稿日時: 2007-04-17 23:47
いつもお世話になります。
ご教示ありがとうございます。
チェックの有無による動きを確認いたします。

スキルアップ/キャリアアップ(JOB@IT)