複数ドメイン環境でのコンピュータの登録について

質問

NTで複数ドメインを構成した場合、今回は
DomainAとDomainBで考えたとき、DomainAは全てのユーザアカウントを登録し、NTコンピュータの登録は全く行わないとします。DomainBにはユーザアカウントを作成せず、代わりに、すべてのNTコンピュータの登録を行います。クライアントがWindows95/98/MeならDomainAにログオンできますが、NT Workstationの場合このままではDomainAにもDomainBにもログオンできませんよね。
ユーザアカウントはDomainAに存在し、コンピュータアカウントはDomainBに存在するような場合、信頼関係を結ぶことによってDomainAにログオンできるようになるのでしょうか？

回答No.2

COOKY · ベストアンサー

先のコンピュータアカウントのメリットについて回答します。

ドメインを事務所に展開して、使用する際、コンピュータアカウントに登録されているPCの共有資源に対して、容易にアクセスしやすくなります。

あなたが、おっしゃるとおり、必要以外は接続しないで居るほうが、セキュリティの観念からして、正解なのかもしれませんが、利便性が低下します。

ドメインの認証を信頼してネットワークを組む事でいろいろと便利なことが可能になります。例えばドメイン管理者が、設定したログオンスクリプトをクライアントで実行でき、全員共通のファイルサーバーへのネットワークドライブを割り当てたりできます。例えばこのドライブに共通のメーラーのアドレス帖を置き一元管理できるとか、、、

念のため、付け加えておきますが、ドメインにとってユーザーもコンピュータも同列のリソースです。

お礼

ありがとうございます。

確かに、ポリシーの一元管理等を考えたときはメリットありますね。ご丁寧に本当にありがとうございました。

回答No.1

COOKY

それは、おかしな使い方です。
最低限、ユーザアカウントの有るドメインには、ユーザーがデフォルトで使用するコンピュータアカウントが必要です。
あなたのおっしゃる使い方は、どちらかといえば、普段直接コンソールからユーザー使用しないリソース目的のコンピュータ、例えば、プリントサーバー、ファイルサーバー、FAX、、etc、、等に別のドメインを割り当てて、ユーザーアカウントを置いているドメインからの一方通行の信頼関係を結ぶ形式が正しいかと思います。

少なくとも、ユーザーの使用するPCはユーザーのログオン時使用するドメインに属しますよ。

お礼

ありがとうございました。少し話しが変わりますが、コンピュータアカウントを登録するメリットってなんなんでしょうか？実際、NT　WorkStartionでもログオン時の認証をとばして（つまりログオンせず）、あとからドメインの資源にアクセスしようとすると、認証画面がでてきますよね。ここできちんとID、パスワードを入力すればドメインに参加できますよね。
こう考えると、ユーザが使用するコンピュータアカウント（主にNT Workstationのアカウント）って何のためにあるのかわかりません。ドメイン参加者に自分のPCにアクセスさせる為と考えればわからなくもないのですが・・・・。