ログオン時に拒否されます。

質問

Windows2003Serverをドメインコントローラーとした社内ネットワークと2000Serverをドメインコントローラーとする社内ネットワーク間でのユーザーのログインにおいて問題が発生しています。
それぞれのサーバーではActiveDirectryを使用してユーザーの管理とユーザーがログオンしたときにネットワークドライブが作成されるようにログオンスクリプトを設定してます。
Windows2003Serverのドメイン（仮にA.localとします）に属するユーザーが、2000Serverのドメイン（B.local)に属するパソコン（OS：WinXP）から、接続先ドメインをAに切り替えてログオンするとログオンスクリプトが作動せず、必要なネットワークドライブが作成されません。OSがWin2000のPCだと正常に機能するのですが。
それから、ログオンに失敗した2003Serverには「別のフォレストからのCN=<ユーザー名>,CN=Users,DC=A,DC=localがこのコンピュータにログオンしました。フォレストを超えたグループポリシーの処理は無効になっていて、このユーザーアカウントに対してループバックの処理がこのフォレストで強制されています」というイベントログがあがっていました。
グループポリシーの設定が必要なようなのですが、調べても説明が複雑なため困っています。
ご助力をお願いします。

回答No.2

naru2005 · ベストアンサー

こんにちわ

メッセージの通りだと思うのですが、
フォレストを超えたポリシーの処理が無効となっている
のでそのようなメッセージが出るのだと思います。

参考URL：

http://support.microsoft.com/kb/823862/ja

お礼

お世話になります。
ポリシーの設定が無効になっているのは分かったのですが、どうすれば解決できるのかで困っていました。調査不足だったようです・・・。
非常に参考になりました。
ありがとうございました。

回答No.1

loveosan

こんにちは。当方素人です。
ご質問ですが、

　WindowsXPから、Windows2003Serverドメインへ参加できないのですか？
　それとも、
　Windows2003Serverドメインへ参加できるが、
　net useコマンドによるネットワークドライブの割り当てが正常に機能しない
　ですか？