ドメイン間におけるパスワードの変更

質問

現在、ドメインAとドメインBがあります。
それぞれのドメインコントローラは、ファイルサーバーも兼ねています。

ドメイン間の信頼関係としては、片方だけの信頼で、ドメインAがドメインBを信頼しているだけです。
ドメインBに参加してる人は、ドメインAのファイルサーバーをアクセスします。
ドメインAの特定者は、ドメインBのファイルサーバーにアクセスします。その際に、ドメインBのアカウント・パスワードを使ってログインしています。

通常、パスワードは定期的に変更した方がよいと言われています。
今、問題になっているのは、ドメインAの人がドメインBのアカウントの
パスワードを自分のPCにて変更できない事に困っています。
現状は、ドメインA・Bのドメインポリシーは、90日経つとパスワード変更するような設定にしていますが、変更を促すメッセージがでないため、90日経つと自動的にアカウントが使用できなくなります。

解決方法としては、ドメインBのファイルサーバーにアクセスする人は、ドメインBに参加させるべきでしょうか？
それとも、何か別の方法で解決できますでしょうか？

経験のある方は、ご返答よろしくお願いします。

＜環境＞
ドメインサーバーA：Windows 2000 Server
ドメインサーバーB：Windows 2003 Server

回答No.1

Toshi0230 · ベストアンサー

ぱっと考えつく方法として、
・ドメインBにアクセスするドメインAのユーザをドメインBに移す
（質問者さんがあげた方法）
・ドメインAとBを双方向の信頼関係を結び、ドメインAの特定ユーザのみドメインBのリソースにアクセスできるよう、アクセス権設定を行う
の２点でしょうか。

お礼

返事が遅くなり、申し訳ありません。

貴重な意見ありがとうございました。
やはり、ドメインを写す方法しかなさそうですね。
その方向で進めたいと思います。