リソース共有

更新日：2006/03/31

サブディレクトリ
ファイル共有 (16) プリンタ共有 (2)
Windows 2000 に戻る

リソース共有
	ネットワークのバインド順序を制御する方法 原因不明のネットワーク トラブル。ネットワーク プロトコルのバインド順序は正しいですか？
	レガシーWindowsからはアクセスできない共有リソースを作成する セキュリティ的には、Windows 95や98、98 SE、Meなどの古い16bit Windowsはネットワークから排除したい。しかし現実はそう簡単にはいかないものだ。 ／ あくまで簡易的なものだが、共有名を工夫することで、こうした古いWindowsからはアクセスできず、Windows 2000／XPからのみアクセス可能な共有リソースを作ることができる。
	NetBIOS名でほかのコンピュータに接続できない NBT（NetBIOS over TCP/IP）が無効にされているときでも、NetBIOS名をマニュアルで指定すれば、別のコンピュータの共有資源に接続できる。 ／ しかしうっかり「TCP/IP NetBIOS Helper」サービスを停止していると、この名前指定が不可能になる。
	ドメインにログオンしていないクライアントから共有資源にアクセスする 通常、ドメイン環境で提供されている共有資源にアクセスするには、ドメインにログオンする必要がある。 ／ しかし、クライアントがWindows NT／2000／XPなら、ローカル・アカウントでログオンしていても、接続時にユーザー名を別途指定することで、ドメイン上のユーザー・アカウントの資格情報で共有資源に接続できる。
	ポート445（ダイレクト・ホスティングSMBサービス）に注意 Windows系OSでは、ファイル共有サービスのためにポート137〜139番を使用しているので、セキュリティのためにはこれらのポートをインターネットからアクセスできないようにフィルタリングしなければならない。 ／ Windows 2000／XPでは、さらにポート445番も使用しているので、これもブロックする必要がある。 ／ フィルタリングはOS内蔵のパケット・フィルタ機能を使うか、外部ルータでフィルタリングを行う。
	アカウントを指定してIPC$共有リソースへ接続する ファイル共有サービスへ接続する場合は、最初にIPC$という共有リソースへの接続が行われる。 ／ IPC$への接続時にユーザー名を指定することにより、任意のアカウント情報を使ってリソースへ接続することができる。

＠ITメールマガジン　新着情報やスタッフのコラムがメールで届きます（無料）