2000Serverで困っています

質問

ネットワーク管理の初心者です。2000Serverのドメインログインで困っています。よろしくお願いします。

やりたいことは、ADSL（今時ですが）ルーターから、複数のネットワーク（全部固定IPで、サブネットで分けてます）がある環境で、そのうちの一つのネットワークをドメイン管理（NT4Server）して5台のPCでの
ファイル共有・ログオン管理していました。
今回Server機が壊れたため、中古の2000Server機を導入したのですが、
NTServer時のようにクライアントからうまくファイル共有。インターネット接続ができません。（ドメインログオンも）

現状は、ActiveDirectoryでユーザー＆PC登録しているのですが、クライアント（XPPro）からドメインログオンできません。
インターネットはクライアントPCのゲートウェイとDNSをルータのアドレスを入れて使うことはできています。

物理的な接続は以下になっています。

ADSLルータ＝＝HUB==2000Server
上と同じHUB ==各クライアント

2000ServerのNICのTCP/IP設定は、固定IP（192.168.100.100）、ゲートウェイはADSLルータのアドレス（192.168.10.10）、DNSもADSLルータアドレスとしています。
クライアントPCのNICのTCP/IP設定は固定IP（192.168.100.50）GWとDNSはルータのアドレスで現状インターネット接続はできています。

以前のNTserverではクライアントのGWをServer機のアドレスにしてすべてうまくいっていたのですが（インターネット＆ファイル共有＆ドメインログオン）、2000Serverでそうするとログオンもインターネットも機能してくれません。

年末から年越し1週間以上、2000Serverの再セットアップやら、クライアント一台をクリーンインストしてみましたが、何度やっても同じ感じです。（ごくたまにログインできるのが不思議です）

ネット上もあれこれ探し回りましたがなかなか解決策が見つかりません
。

Server機のグループポリシやセキュリティポリシーも考えられるところはやってみましたが、余計に八方塞がりな感じです。

私のスキルが非常に低いのが原因ではありますが、どうかよろしくお願いいたします。

回答No.4

kazu0912

自分も社内のネットワーク管理者です。
業者の方に比べたら全然知識ありませんが・・・

小規模のLANということでしたら、ルータとサーバのIPアドレスを
以下のように設定したと仮定します。

ルータ：IPアドレス　192.168.10.10
　　　　サブネット　255.255.255.0

サーバ：IPアドレス　192.168.10.11
　　　　サブネット　255.255.255.0

クライアント
　　　　192.168.10.12
　　　　255.255.255.0

まず、DNSですがインターネットのDNSの仕組みをそのままとりいれたのがADとなります。DNSの目的は名前解決となりますので、
サーバ自身のDNSは、自分自身のアドレスを指定します。
プロバイダなどから知らされるDNSサーバはあくまでインターネット上での名前解決のためのものなので、こちらを指定するのは間違いだと思います。

上記の例でいくと、サーバのネットワーク設定は、
IP　192.168.10.11
サブネット　255.255.255.0
DNS　192.168.10.11
GW　192.168.10.10
でよいと思います。

クライアントも、DNSとGWはサーバと同じにすればよいと思います。
また、インターネットへアクセスする際もDNSを利用しますが、
社内のDNSだとインターネット上での名前解決はできません。
そのため、フォワーダーの設定を行う必要があります。
2000サーバは、長らく触ってないのですが、サーバのプログラムで
DNSサーバを起動させて、プロパティにフォワーダの設定がないでしょうか？ここに、プロバイダから通知されたDNSサーバのアドレスを入れてしまえばよいと思います。

ちなみに自動取得にされていても、サーバもルータもDHCPの設定を
していなければ、取得されないと思うのですが・・・

いかがでしょうか？

回答No.3

SF_blue

Windows2000 ActiveDirectory ドメイン構築ガイド（ソフトバンク）
ActiveDirectory 導入ガイドWindows2000 テクニカルリファレンス（日経BP）
などもあるようなので参考にしてみるのもありかもしれません

回答No.2

Microstar

No.1に続いてです。
でも、こちらはある事業所のネットワーク管理（視点はユーザー側）をしているのですが、重要なシステムは管理部署、業者に見てもらっていますので、あまり詳しくないです。
一応わかる範囲内で書いてみます。あっているかどうかはわからないですが。

まずサーバーの方でインターネットができるかどうか確認する。
ゲートウェイのＩＰはルータ側に設定する。
その上ＤＮＳ機能も持たせる。
サーバーだけ、ＤＮＳサーバからルータにフォーワードしてみる。
クライアント側のＤＮＳは、ＤＮＳサーバーに合わせる。
ＡＤドメインはＤＮＳ機能を利用するようになっているため。

それでもだめなら、業者に見てもらった方がよいです。

ちなみにＡＤドメインで運用しているならＤＣを２台にした方がいいですよ。

補足

Microstar様、ご回答有り難うございます。

もう少しがんばってみてダメならOSをNT4Serverに入れ替えます。

良ければ以下の点についてもう少しご教授ください。
＞まずサーバーの方でインターネットができるかどうか確認する。
これはOKです。

＞ゲートウェイのＩＰはルータ側に設定する。
＞その上ＤＮＳ機能も持たせる。
サーバー＆クライアントともということでしょうか？
ルータの設定ではDNS自動取得になっています。

＞サーバーだけ、ＤＮＳサーバからルータにフォーワードしてみる。
＞クライアント側のＤＮＳは、ＤＮＳサーバーに合わせる。
ルータ設定でのポートフォワーディングのことではないとすれば、
どうゆう事をすれば良いのでしょうか？

よろしくお願いいたします。

回答No.1

Microstar

実際現場で確認してみないとなんとも言えませんが、もう少し補足がほしいような気がします。
そちらの質問文を読んだ限りでは、ADSLルータのアドレス（192.168.10.10）とあるのですが、192.168.100.**のセグメントは統一した方がよいです。
それから、どこでこけているのかはっきり区分けするには、まずＰＣを２０００サーバーのそばにチェック用ＰＣで確認していった方がよいです。
ＤＮＳサーバー機能とＡＤ機能があやしいような気がしますが・・・。

それでもよくわからない場合は、業者に見てもらった方がいいかもしれません。

補足

Microstar様、早速のご回答有り難うございます。
営業が本職でして、単に社内で一番詳しいからという理由だけで
ネットワーク管理を任されてます。たった10人ほどの零細企業ですので
「業者に任す」の選択肢は事実上「無い」と思います。

ご指摘のセグメントですが、ADSLルータの後には別のネットワーク
（こちらも固定IPで192.168.10.***）がありますので、そちらの方
とごちゃ混ぜにならないように割り当てました。ルータのLANポートから全く別のHUBへとつないであります。

今日も自分のノートPCでやってみましたが、ドメインログオンできたり
できなかったりの状態で、ドメインログオンさえできればファイル共有
もインターネット接続も当然ながらOKでした。

いまいちよくわかっていないのはデフォルトゲートウェイは本当にADSLルータのアドレスで良いのかどうか？
また、ADではドメインもその名のとうりDNSが動いているので、DNSアドレスは2000Server機のアドレスが正しいのか？
でもそうすると、インターネットのDNSとはどうなるのか？です。
DynDNSでインターネットドメインも取得しようかと考えているところです。
引き続きよろしくお願いいたします。