ADドメインでIPアドレスによるアクセス制御

2013/04/16 23:17

このQ&Aのポイント

ActiveDirectoryを使用して、ファイルサーバを管理しています。あるフォルダ配下のファイルに対して、特定のIPアドレスからのアクセスを制限したいと考えています。
Windows Server 2003 R2の環境で、ADでIPアドレスによるアクセス制御を行うことは可能ですか？可能であれば、具体的な設定方法を教えていただきたいです。
ネット上で調べても詳しい情報が見つからなかったので、知識のある方にアドバイスをいただきたいです。

nounounou
お礼率89% (41/46)

Windows系OS
回答数2
ありがとう数1

みんなの回答 （2）
専門家の回答

質問者が選んだベストアンサー

ベストアンサー

pc_net_sp
ベストアンサー率46% (468/1003)

2013/04/17 01:19 回答No.1

サーバーマシーンで確認していませんが（ActiveDirectoryを使ってない物で・・・）、 WindowsXPにＩＩＳをインストールした設定では、ＷＷＷとＦＴＰでは制限が可能です。方法は、 c:\Inetpub\wwwroot c:\Inetpub\ftproot が、基本ホームページアクセスポイントですが、（http://サーバーネーム/　or　ftp://サーバーネーム/）制限をかけたいディレクトリ（フォルダー）には別設定をかけます。例えば、 http://サーバーネーム/制限フォルダー/ c:\Inetpub\www制限フォルダーっと言った具合にする事で、制限フォルダーをアクセス制限を色んな形で設定できます。 FTPも同じです。これを踏まえて、ActiveDirectoryでも同じ設定が出来ないかご確認下さい。多少コツがいると思います。ＸＰにActiveDirectoryはインストできないし、家のサーバーにActiveDirectoryをインストする気が無いので・・・・まず、私のサーバー構成の場合はＣドライブはＯＳ関連、ＤドライブはＤドライブは丸ごと共有です。Ｅドライブはありませんが、Ｅドライブ（仮に３つ目のパーティション）のマウントポイントを「D:\制限フォルダー」とします。パーティションの切り直しが困難場合は、別ＨＤＤにしてみるとか・・・この時に、マウントポイント「D:\制限フォルダー」に対して、制限設定が出来ないかご確認下さい。 ActiveDirectoryをあまり勉強してこなかった者の意見は参考にならないかもしれませんが、この方向から調べてみてはいかがでしょうか？？ご検討を祈ります。　　　　　