ドメインと共有ファイルの関係について

質問

何時もお世話になっております。
同じような質問にはならないと思い質問させていただきます。
実は会社のネットワーク上に複数のドメインが存在しており、
その中のAドメインのPCからBドメインのPCの共有フォルダを
閲覧しようとしたときに同じドメイン同士のPCだと
閲覧できるのですが、AドメインのPC－Xで、Bドメインのアカウントで
LOGONして、PC－Y（Bドメイン）の共有ファイルを閲覧しようとすると
権限がありませんといわれてしまいます。

ちなみにPC-YはOS:Windows2003Serverなんですが、
何か設定などが必要なのでしょうか？

申し訳ございません、
初心者でいまいちよくわからないまま質問させていただいておりますので、何か参考になるHPなど教えていただけると助かります。

どうぞ宜しくお願いいたします。

回答No.1

bonnumaman · ベストアンサー

本筋でいうと、windowsの複数ドメインはあまりよくないです。
ＮＴ時代の名残かも知れませんが、現在はアクティブディレクトリが主流なので無駄です。

それで、windowsドメインについてはわかりますか？
簡単に言えばネットワーク上の通行手形のようなものです。
ドメインに参加ということは、ネットワークログイン時に
ドメイン\アカウント
という組み合わせで各ネットワーク資源へアクセスにいきます。
普通は１つのドメインに認証をうけて通行手形をもらうわけで、そのもらった通行手形の範囲では問題なく動けます。
（範囲というのが同一ドメインの間）

しかし、ドメインが違うならそこには認証を受けていないことになりますよね。
だから権限がないのです。
複数ドメインということは、例えばＪＲで山手線に乗った後に総武線に乗り換えるときに一々手続きしないと乗れないのと一緒。
ＪＲに乗ったら中は自由にいけるのが単一ドメインという感じ。だから複数ドメインは無駄なのです。成り立ちがＮＴ時代からの場合にはよくあるのですが。

その場合方法は２つ、一つはドメインを統合し全てのパソコン、サーバを
そのドメイン配下にすること、もうひとつはドメイン同士の信頼関係を結ぶ事です。
信頼関係というのは上の例ではＡドメインに認証を受ければ、ＢドメインはＡドメインを信頼しているので、Ｂドメインにも同様の権限でアクセスが可能というものです。

信頼関係はネットワークに複数ＯＳ（ＮＴや2000）が含まれるのか、2003のみで構成されているのかにもよります。
2003とＮＴの信頼関係
http://support.microsoft.com/default.aspx?scid=kb;ja;325874

2003で全てアクティブディレクトリで構成されているならドメインは統合したほうがいいです。

もし、初心者であるなら上のことは専門の人間に任せたほうがよいです。
間違った構築は後が面倒なので。特にＯＳが混在したネットワークだと。

お礼

ありがとうございました！！
何とか解決できました。
セキュリティアクセス権付与でOKでした
助かりました。もっと勉強します。