ルータ無しでのPCのドメイン参加について

質問

こんにちは。初めまして。
東アフリカのある国で学生にサーバ・ネットワークを教えている者です

ドメインへの参加についてお尋ねいたします。
今授業でクライアントPCをドメインに参加しようとしていますが、中々出来ない状態です。
環境は以下の通りです。

＜クライアントPC＞－－（クロスケーブル）－－＜ドメインサーバ＞

・クライアントPCのIPアドレス「192.168.10.2」サブネット「255.255.255.0」
・ドメインサーバのIPアドレス「192.168.10.1」サブネット「255.255.255.0」
・ゲートウェイのIPアドレスは「192.168.10.5」サブネット「255.255.255.0」
・ドメイン名は「test.com」
・PCのOSは「WindowsXP」、ドメインサーバのOSは「Windows Server2003」

本来であればルータを使いたいのですが、検証用で使用できるルータがない為、クロスケーブルを直結させるしかない状態です。

通信を確認したところ、
・PC→サーバはOK
・サーバ→PCはNG
でした。

この状況でクライアントPCをドメイン「test.com」に参加させることはできるのでしょうか？
また、ドメインにユーザ「test」を追加した際、ユーザ「test」にてドメインにログインさせることはできるのでしょうか？

アフリカで中々備品も限られているため、日本の方にお尋ねした次第です。
何か分かる方がいれば、ご回答いただければ幸いです。

回答No.5

m-take0220 · ベストアンサー

＞ 通信を確認したところ、
＞ ・PC→サーバはOK
＞ ・サーバ→PCはNG
＞ でした。

どのような方法で通信を確認したのでしょうか?
ping <IPアドレス>
で確認したのであれば、「・サーバ→PCはNG」を解消しない限りドメインへの参加はできません。

ping <コンピュータ名>
であれば、前述と同じ状態も考えられますが、コンピュータ名をIPアドレスに解決できていない可能性もあります。

そのほかの方法であれば、その方法によって原因となる部分が違ってきます。

ドメインサーバーがWindows Server 2003であれば、ドメインはActive Directoryですよね。そうであれば、サーバーとの通信のためにDNSの指定が必要になります。おそらく、サーバーにDNSが導入されているので、クライアントのDNSの設定をサーバーのIPアドレスにしてみてください。

また、ドメインサーバーにはローカルのアカウントは存在しないので、「ローカルユーザーとグループ」はありません。「Active Directory ユーザーとコンピュータ」を使用してください。

お礼

m-take0220様、今回アドバイス頂きありがとうございます！
小職は東アフリカのある国でITの技術指導に当たっていますが、今回日本からのアドバイス（日本にお住まいかと推察いたします）は本当に助かりました。
改めてありがとうございました！

補足

m-take0220様

アドバイス頂き、ありがとうございます！
途中までうまく進めることができました！

今回、ping <IPアドレス>で通信を確認しました。
また、ドメインはActive Directoryとなります。

m-take0220様がご指摘の通り、「サーバ→PCはNG」を解消し、クライアントのDNSの設定をサーバーのIPアドレスにしたところ解消できました！

今回、以下のように設定したところ、うまくいきました。

・クライアントPCのNW設定でIPアドレスを「192.168.10.2」、DNSを「192.168.10.1」で設定。
・ドメインサーバのNW設定でIPアドレスを「192.168.10.1」、DNSを「192.168.10.1」で設定。
・PC、サーバ共にサブネットは「255.255.255.0」で設定。
・PC、サーバ共にゲートウェイのIPアドレスを空欄で設定。
・PC、サーバ共にファイアーウォールを無効化。
・Active Directoryをインストール後、DHCPでIPアドレスの範囲を「192.168.10.1～192.168.10.254」で設定。

> また、ドメインサーバーにはローカルのアカウントは存在しないので、
> 「ローカルユーザーとグループ」はありません。
> 「Active Directory ユーザーとコンピュータ」を使用してください。

了解しました。
今日はPCのドメイン参加まではできましたが、停電のため上記のことまではできませんでした。
明日またトライしてみようと思います！

回答No.6

maesen

＞この状況でクライアントPCをドメイン「test.com」に参加させることはできるのでしょうか？

基本的には問題ないはずです。

＞・PC→サーバはOK
＞・サーバ→PCはNG

たぶんpingでの確認ですよね
これについてはPC側のWindowsファイアウォールの影響がたぶんにあるのでとりあえずWindowsファイアウォールをオフにして再度ためしてみて下さい。
デフォルトではICMP Echo RequestはWindowsファイアウォールでブロックされるので。

まず、クライアントPCの優先DNSサーバをドメインコントローラ（以下、DC）のIPアドレスに設定して下さい。（192.168.10.1）

あとはこんな感じで状況を確認してみて下さい。

(1)nslookup test.com

test.comのIPアドレスが返ってくれば正常。
DNS request timed out.のようにタイムアウトになる場合はサーバ上にDNSが構成されていない。
Non-existent domainならばDNSサーバの設定の問題なのでActiveDirectoryの構築の際になにか失敗がある。

(2)ping test.com

応答があれば正常。
なければDNSのレコード情報がおかしい可能性大。

(3)ドメイン参加

ネットワーク上の設定はクリアされているはずなのでドメインに参加できると思われる。
参加できなければDCの設定がなにかおかしい。

どんな結果になるでしょうか。

お礼

maesen様のアドバイスで上手くいくことができました。
小職は東アフリカでITの技術指導に当たっていますが、日本からのアドバイス（おそらく日本にお住まいかと推察いたします）は本当に助けとなりました。
ありがとうございました！

補足

maesen様

詳しいアドバイスありがとうございます！

maesen様がご指摘の通り、PC側のWindowsファイアウォールの影響がありました！
Windowsファイアウォールをオフにし、クライアントPCの優先DNSサーバをドメインコントローラ（以下、DC）のIPアドレスに設定したところ、pingを通すことができました。
その後、Active Directoryをインストール済みのDCでDHCPのIPアドレスの範囲を「192.168.10.1～254」に設定し、PCからドメインへの参加を試したところ、上手くいきました。

> (1)nslookup test.com
> (2)ping test.com

(1)(2)を試す前に、生徒がPCをドメインに参加させたので、確認はできませんでした。
時間がある時に、(1)(2)についても試してみたいと思います。

maesen様のアドバイスのおかげで、うまくいくことができました！
ありがとうございます！

回答No.4

bunjii

Q1
環境は以下の通りです。

＜クライアントPC＞－－（クロスケーブル）－－＜ドメインサーバ＞

・クライアントPCのIPアドレス「192.168.10.2」サブネット「255.255.255.0」
・ドメインサーバのIPアドレス「192.168.10.1」サブネット「255.255.255.0」
・ゲートウェイのIPアドレスは「192.168.10.5」サブネット「255.255.255.0」
・ドメイン名は「test.com」
・PCのOSは「WindowsXP」、ドメインサーバのOSは「Windows Server2003」

本来であればルータを使いたいのですが、検証用で使用できるルータがない為、クロスケーブルを直結させるしかない状態です。

A1
質問の文言では次のように接続しているように解釈できます。
クライアント　←→　サーバー
この時、ゲートウェイがありませんので『・ゲートウェイのIPアドレスは「192.168.10.5」サブネット「255.255.255.0」』は無意味です。

提示の環境で3台の端末を繋ぐには次のようになります。
クライアント　←→　ゲートウェイ　←→　サーバー
ゲートウェイがローカルルーターの代役を担わせないと通信できません。

Q2
この状況でクライアントPCをドメイン「test.com」に参加させることはできるのでしょうか？

A2
双方向の通信が可能であれば参加できます。
ルーターの有無は複数のサブネットを跨ぐときに必要になりますが同一サブネットであればルーターを必要としません。
複数のクライアントを同一サブネットへ同時に接続するときはHUBを使ってください。

Q3
また、ドメインにユーザ「test」を追加した際、ユーザ「test」にてドメインにログインさせることはできるのでしょうか？

A3
ドメインユーザーでログインできなければシステム構築が正常に構成できていないことになります。

マニュアルを読みながら実践されることをお勧めします。
初めて構築するシステムではトライ＆エラーが付き物です。
解決すれば応用力が高まりますので頑張ってください。

お礼

bunjii様、今回詳しいアドバイスを頂き、ありがとうございました。
トライ＆エラーで頑張っていきたいと思います！

補足

bunjii様

詳しいアドバイスをありがとうございます！

> 質問の文言では次のように接続しているように解釈できます。
> クライアント　←→　サーバー
> この時、ゲートウェイがありませんので
> 『ゲートウェイのIPアドレスは「192.168.10.5」サブネット「255.255.255.0」』は無意味です。

> ルーターの有無は複数のサブネットを跨ぐときに必要になりますが
> 同一サブネットであればルーターを必要としません。

本来ルータを使用したいところですが、東アフリカの地方都市ということもあり、職場には検証用のルータやハブすら無い状態です・・・。
（ネット用のルータやスイッチは業務の都合上使えませんでした）
今回は、上記のアドバイスの通り、クライアントPC、ドメインサーバ共に、ゲートウェイのIPアドレスとサブネットマスクを設定しないようにしてみました。
また、PCとサーバ共に、ファイアウォールを無効化したところ、pingを通すことができ、その後PCをドメインに参加させることができました。

> A3
> ドメインユーザーでログインできなければシステム構築が
> 正常に構成できていないことになります。

了解しました。
今日はログインを試みる前に、停電となり敢え無く授業が終了となりました・・・。
（この国では殆ど毎日停電が発生します）
明日ログインができるか、試してみたいと思います。

> マニュアルを読みながら実践されることをお勧めします。
> 初めて構築するシステムではトライ＆エラーが付き物です。
> 解決すれば応用力が高まりますので頑張ってください。

激励の言葉、ありがとうございます！
日本から持ってきた参考資料をもう一度確認すると共に、
bunjii様からのアドバイスも手順として取り入れたいと思います。

回答No.3

big_egg

クライアントのユーザーアカウントのユーザー名を「test」に設定。

Server2003上で以下の手順を実行。

「マイコンピュータ」を右クリック
「管理」 -> 「ローカルユーザとグループ」 -> 「ユーザ」 -> 「操作」メニュー -> 「新しいユーザ」 -> ユーザ名に「test」を入力
「ユーザーは次回ログオン時にパスワードの変更が必要」のチェックを外す
「パスワードを無期限にする」にチェックを入れる
「OK」
で、試してみて下さい。
※自分の知識はServer2000で止まっているので、間違っている可能性有り

お礼

big_egg様、
小職は東アフリカでITの技術指導に当たっていますが、日本からのアドバイスに助けられました。
今回はありがとうございました！

補足

big_egg様

たびたびありがとうございます！
ひとまず、big_egg様の手順で試してみようと思います。

回答No.2

big_egg

>ドメイン名は「test.com」

確認ですが、「test.com」は、whoisに登録済みのドメインでしょうか？

補足

big_egg様

「test.com」はwhoisに登録していないドメインです。
ネットが使えない環境で授業を行っています。

回答No.1

big_egg

WindowsXPは、Home以上でしょうか？
Homeは、ドメインへの接続機能が無い。

>ルータがない為、クロスケーブルを直結させるしかない状態です。

LANのHUBがあればルーターが無くても良いのでは？
ケーブルもクロスを使う必要が無くなります。

補足

big_egg様

早々のご回答ありがとうございます。

> WindowsXPは、Home以上でしょうか？
Windows XPはProfessionalです。

> LANのHUBがあればルーターが無くても良いのでは？
> ケーブルもクロスを使う必要が無くなります。
ありがとうございます。
使えるHubがあれば試してたいと思います。