LAN構築 パスワードでアクセス制限

質問

mitoizumiです。
仕事場でLANを構築しています。
小規模なもので、構成は

ルータ→HUB１→Win98（２台）
　↓
　HUB２→Win2000（２台）
　　　ファイルサーバ（１台）
です。

現在は特にログイン制限はしておらず、どんなPCでもHUBに繋いでワークグループ名を設定すれば、共有ファイルやファイルサーバにアクセスできる状態です。

これを、PC起動時にパスワード入力→ワークグループにログイン　という設定に出来ますでしょうか？

アドバイスをよろしくお願いします。

回答No.1

k_yuki · ベストアンサー

図からドメインサーバーが無いものと判断させて頂きます。

ファイルサーバーなどに対するアクセス権限は、
ドメインにログオンする各ユーザー、各グループで設定しますよね。
よって、各ユーザーのログイン制限を行いたいのであれば、
ドメインサーバー(PDC)を立てないと難しいのではないでしょうか。

ワークグループのみのＬＡＮ構築だと、ログインするユーザー、パスワードを管理する
ＰＣ（サーバー）が無いわけですから、

>PC起動時にパスワード入力→ワークグループにログイン
という方法は、出来ないと思います。（あれば、私も知りたいです）

もし、ワークグループのみでＬＡＮ構築するのでれあば、
各共有ファイルに各々にパスワードを設定すればよいのではないでしょうか。

お礼

アドバイスありがとうございます。

>よって、各ユーザーのログイン制限を行いたいのであれば、
ドメインサーバー(PDC)を立てないと難しいのではないでしょうか。

やはりそうでしたか。
自分でも色々調べましたが、ワークグループのみでは出来ないようですね。

すると、ドメインサーバーを立てればアクセス制限が可能　ということになると思いますが、その際はどのように設定すればいいのでしょうか？
よろしければ、またアドバイスお願いします。

回答No.2

k_yuki

>その際はどのように設定すればいいのでしょうか？
以下のような例でいいのでしょうか。

例として、ＬＡＮがマイクロソフトOSで構築されていると仮定します。

図のファイルサーバーが、
・OS：WIN2K
・ドメイン参加がされているものとします。
・TESTというフォルダが存在し、共有をしたい。
という条件ですと、
エクスプローラからTESTフォルダを右クリックで共有を選択。
ここで、アクセス許可ボタンをクリックし各ユーザー（又は各グループ）ごとにアクセス許可を設定します。

［上記のユーザー（グループ）は、PDCにドメインロングオンが許可
（アカウント登録）されているもを指します］

このようにすれば、書込みが可能なユーザーも居れば、読取だけのユーザーも居れば、フォルダの中身すら見れないユーザーも作成できます。

サーバー系の本であれば、ユーザー管理の項目がありますので、
参照してはいかがでしょうか。