サブドメインでもログインできるアカウント

質問

再びサブドメインに関する質問です。
WINDOWS2003serverSP2にてドメインを構築しています。
a.localというドメインがあり、対応するドメインコントローラＡがあります。これに対してb.a.localというサブドメインを追加しました。
このドメインコントローラをBとします。

b.a.localのメンバーコンピュータはログイン先として「ｂ」を選択しますが、その際使用するアカウントは、集中管理のため、a.localで作成したアカウントを使用したいと思っています。

試しに「test」というユーザをa.localで作成し、これをユニバーサルグループ「group1」というのを作成して所属させました。
ドメインのメンバーコンピュータから、ユーザを「test」、
ログイン先として「ｂ」を指定しても、ユーザが不明ということでログインできません。もちろんログイン先として「a」を指定すればログインできます。

どうすればよろしいのかご教授ください。

回答No.1

tochanboo

この事かなあ～～～？

レプリケーションが出来ていないのかなあ～～～？

ＤＮＳのプライマリーとセカンダリーの設定で

a.localは、自身のＤＮＳをプライマリーに
　　　　　セカンダリーＤＮＳはba.localのＤＮＳを
ba.localは、自身のＤＮＳをプライマリーに
　　　　　セカンダリーＤＮＳは　a.localのＤＮＳを
って事かなあ～～？

グループの作り方は、フォレスト内では
アカウント→グローバルグループに入れる→ユニバーサルグループに入れる→
ドメインローカルグループに入れる←権限を設定する　が正しいです。

http://social.technet.microsoft.com/Forums/ja-JP/activedirectoryja/thread/4085f6e3-faac-4241-8923-d4490d175198/