- PR -

ドメインユーザのNTFSセキュリティ表示について

1
投稿者投稿内容
gongen
会議室デビュー日: 2007/02/23
投稿数: 16
投稿日時: 2007-12-11 11:57
windowsの共有フォルダを運用しています(2003サーバ)
セキュリティ設定はドメインのユーザ、グループを用いて運用しているのですが、
現在、以下の問題が発生しており対策を検討中です。

ユーザがアクセス権を変更しようとしてフォルダ →セキュリティタブを開いた際、
「グループ名またはユーザ名」が一度SID表示になり、
その後、ユーザ、グループ名に変換表示されるまでが異常に遅い現象です。

また、そのような環境で新たに新しいユーザをセキュリティに追加する作業では
配下のフォルダ、ファイル数が多いと設定に時間がかかりすぎます。
(アクセス権の継承)


何がボトルネックになっているかが不明のためご教示くださいませ。

・ドメインコントローラは以下のような構成です。 

 本社×2台
 データセンター(結構距離がある遠隔地)×2台(一台がFSMO)

・DCサーバののパフォーマンスは問題ないようです。
・クライアントは基本的にドメインへ参加していません。(WORKGROUP)
 (共有フォルダへアクセスした際に認証画面でドメイン認証を受けます)
・ドメインへ参加しているクライアントでは表示が早い
・ドメインへ参加していないクライアントでもDCサーバと同じセグメント
 にいるクララアントとは、表示が早い
(別セグメントのドメインへ参加しているクライアントほどは早くない)

宜しくお願いいたします。
1

スキルアップ/キャリアアップ(JOB@IT)