ActiveDirectoryのユーザとグループ

質問

ActiveDirectoryのユーザとグループについて教えてください。
構成は以下の通りです。
Aドメイン（フォレストA）
　グループ：A-grp

Bドメイン（フォレストB）
　ユーザ　：　B-user

AドメインからBドメインへの一方通行の信頼関係を
結んでいます。

ここで　AドメインのグループA-grpにBドメインのユーザB-userを
所属させたいのですが、こういったことは可能でしょうか？

グループA-grpでメンバの追加からBドメインを検索しようとしても
検索できませんでした。

仕様でできないのならば、あきらめますが何か方法があれば
教えてください。

以上、よろしくお願いします。

回答No.2

maesen · ベストアンサー

＞グループA -grp は、グローバルでセキュリティです。

グローバルセキュリティグループには、他のドメインのアカウントを含めることができません。
そのため、Bドメインの検索が出てこないのです。

グループのスコープについては以下を参照して下さい。

http://technet.microsoft.com/ja-jp/library/cc755692(WS.10).aspx

質問者さんの環境ではフォレストも異なりますのでやりたいことが出来るグループは「ドメインローカルグループ」のみということになります。

お礼

maesenさん

お礼が遅くなり申し訳ありません。
テスト環境で試したところ、スコープをドメインローカルに
することで他ドメインのユーザを追加することができました。

ありがとうございました。

回答No.1

maesen

いろいろと確認です。

＞AドメインからBドメインへの一方通行の信頼関係を結んでいます。

これは、AドメインがBドメインを信頼すると解釈してよろしいでしょうか？

Aドメイン側
　このドメインに信頼されるドメイン：Bドメイン

Bドメイン側
　このドメインを信頼するドメイン：Aドメイン

ということ？

＞Aドメイン（フォレストA）
＞　グループ：A-grp

このグループの種類はなんですか？
また、このActive Directoryのフォレストとドメインの機能レベルはどうなっていますか？

＞グループA-grpでメンバの追加からBドメインを検索しようとしても検索できませんでした。

これは検索する場所をBドメインに出来ないということでしょうか？

＞ここで　AドメインのグループA-grpにBドメインのユーザB-userを所属させたいのですが、こういったことは可能でしょうか？

グループの種類の制限などはありますが、きちんと信頼関係が設定されていれば可能なはずです。

補足

早々の回答ありがとうございます。
説明不足ですみません。確認事項にお答えします。

AドメインがBドメインを信頼しています。

グループA -grp は、グローバルでセキュリティです。

Aドメインの機能は
フォレスト:windows 2003
ドメイン:windows 2003
B ドメインの機能は
フォレスト:windows 2008R2
ドメイン:windows 2008R2

検索については、ご質問の通りです。
Aドメインのファイルサーバのフォルダにアクセス権を追加する場合は、
検索する場所をBドメインに変更できるのですが、グループに登録する
場合にはBドメインが表示されません。

以上、よろしくお願いいたします。