WindowsXPによるRSH実行で接続エラーが発生する理由と解決方法

このQ&Aのポイント
  • WindowsXPを使用してRSHコマンドを実行する際に接続エラーが発生しています。このエラーはドメインプロファイルに関連している可能性があります。
  • 一般的に、ドメインプロファイルはドメイン環境内のPC側で設定されるものですが、ドメコンサーバ側でも設定箇所がある可能性があります。
  • ドメコンサーバはドメインコントローラーの役割を持ち、さまざまなマスターシームオペレーションを実行しています。エラーの原因と解決方法について詳しく知りたい場合は、ドメコンサーバの設定を確認してください。
回答を見る
  • ベストアンサー

ドメイン環境のWindowsXPによるRSH実行

環境) ・ドメコンサーバ: Windows Server 2003,Standard Edition SP1 ・RSH Client: Windows XP Pro SP3 お世話になります。 > C:\> rsh 172.22.45.155 -l DN1000 ACOP 20010000 > 172.22.45.155:接続が拒否されました > rsh: can't establish connection rch clientから監視パトランプ機へのrshコマンド実行で、エラー接続となっており、 エラー内容から、原因がドメインプロファイルによるものか切り分け中です。 一般にドメインプロファイルとは、ドメイン環境内のPC側(今回はWindowsXP)で 設定されるものの様ですが、ドメコンサーバ側でも設定箇所はございますでしょうか? ご存知の方、いらっしゃいましたら、何卒、ご教示下さい。 ちなみに、ドメコンサーバは、以下の役割を設定済みです。 ドメインコントローラー FSMO:スキーママスター FSMO:ドメイン名前付けマスター FSMO:RIDマスター FSMO:PDCエミュレーター FSMO:インフラストラクチャーマスター グローバルカタログサーバー Active Directory 統合 DNS サーバー よろしくお願い申し上げます。

質問者が選んだベストアンサー

  • ベストアンサー
  • maesen
  • ベストアンサー率81% (646/790)
回答No.2

>rch clientから監視パトランプ機へのrshコマンド実行で、エラー接続となっており、 この監視パトランプ機というのが何者かが書かれていないので問題点ちょっとわかりにくいです。 172.22.45.155の機器ということだと思いますが、これは何者でしょうか? 接続が拒否されました(Permission denied)なので、DN1000というユーザーにrshで権限が無いだけのように思いますが、 .rhostsとかhosts.equivなどは問題ないでしょうか。 >エラー内容から、原因がドメインプロファイルによるものか切り分け中です。 これを疑った理由はどのようなことからでしょうか? 172.22.45.155の機器はActive Directoryドメインのメンバであり、DN1000というユーザーがドメインユーザーならばActive Directoryが関連するとは思います。 さらに172.22.45.155の機器がドメインコントローラだと別の原因も考えられますけれど。 >一般にドメインプロファイルとは、ドメイン環境内のPC側(今回はWindowsXP)で設定されるものの様ですが、ドメコンサーバ側でも設定箇所はございますでしょうか? このドメインプロファイルというのもちょっと曖昧です。 ここでいうプロファイルとはユーザープロファイルのことでしょうか? つまり、ドメインユーザーのユーザープロファイルということでしょうか。 ユーザープロファイルはユーザー毎の情報を保存したものです。 ドメインユーザーならドメインユーザーのユーザープロファイル、ローカルユーザーならばローカルユーザーのユーザープロファイルが出来るだけです。 Active Directoryでは、ドメインユーザーのユーザープロファイルの情報を特定の値に強制することが出来ますし、プロファイルを特定のサーバなどに保存することが出来ますが、そういったことを聞いているのではないですよね。

その他の回答 (2)

  • EF_510
  • ベストアンサー率50% (306/604)
回答No.3

たぶん、プロファイルとポリシーを勘違いされているのかと… ポリシーはドメインで設定する「グループポリシー」と各クライアント(Windows)が持っている「ローカルポリシー」がありますが基本的にドメイン側が優先です。 (ローカルが適用されてからさらにグループが適用される) 答えとしてはどちらにもあるがドメインコントローラー優先、ただしローカルで適用されてグループポリシーにないものは引き続き有効です。

  • notnot
  • ベストアンサー率47% (4848/10261)
回答No.1

>エラー内容から、原因がドメインプロファイルによるものか切り分け中です。 見当外れです。ドメイン云々とは全く関係ありません。 172.22.45.155 で、rshサーバーが起動されてないと言うことだと思いますが、起動しているはずですか? OSは何ですか?

関連するQ&A

  • ドメインについて

    先日サーバを導入しドメインコントローラーを インストールしました。 そうしたら一台は参加できたのですがもう二台はどうしても参加することができません。 この場合はどうしたらよいでしょうか? =================================================== サーバ OS : windows2000server SP4 ドメインコントローラー : Active Directory クライアント OS : windows xp SP1 (こちらが二台、参加できず) もう一台は同情のXP SP2 (こちらは参加できる) ==================================================== 宜しくお願いします。

  • rshが実行できない。

    ローカルLANで2台のPCを使い、ローカルPCからリモートでもう一台のPCに対してアクセスを試みようとしていますtm12420iと申します。 SunOS 4.1 とSunOS 5.8の経験は2年くらいありますが、turbo linuxははじめてです。 端末PC(win2k)から、サーバーPC(turbo linux 7 server)に対して、rshが実行できないという問題で困っています。原因または解決策をご存知の方はいらっしゃいませんか。 <エラー内容> xxx.xxx.xxx.xxx:接続が拒否されました rsh:can't establish connection <現状確認事項> pingは通っている telnetではアクセス可能 sambaは正常に動作している 端末PC(win2k)から、別サーバーPC(sun 4)では問題なく実行できる <turbo linux 7 server 側設定済み内容> /etc/xinetd.conf内でincludedir /etc/xinetd.d /etc/xinetd.d/shell内でdisable = no、user = root,USER名、server = /usr/sbin/in.rshd /etc/services/shell*のポート設定は正常、別名での設定もok /etc/xinetd.d/login内でdisable = no、user = root,USER名、server = /usr/sbin/in.rlogind /etc/hosts.equiv内にXXX.XXX.XXX.XXX(端末PCアドレス) 端末PC名を追加 /home/mic/.rhosts内にXXX.XXX.XXX.XXX(端末PCアドレス) 端末PC名を追加 /etc/hosts内にXXX.XXX.XXX.XXX(サーバーPCアドレス) サーバーPC名、XXX.XXX.XXX.XXX(端末PCアドレス) 端末PC名を追加 /etc/hosts.allow内にin.rshd: XXX.XXX.XXX.XXX(端末PCアドレス)を追加 /etc/hosts.denyはALL: ALLのまま /etc/resolv.conf内にdomain ドメイン名、nameserver XXX.XXX.XXX.XXX(端末PCアドレス)を追加 SET(SETENV) のPATHの設定確認OK 各ファイルのパーミッションも問題なし /etc/rc.d/init.d/xinetd restart 等で関連サービスの再起動も行った

  • 追加のドメインコントローラとスキーマ拡張について

    Windows2003で構成した、シングルフォレスト・シングルドメインがあります。ネイティブモードの2003レベルで使用しています。 このドメインは、Exchange2007を動作させるためにスキーマ拡張を実施しています。 これに、Windows 2008のOSを使って、追加のドメインコントローラを作りたいと思っています。動作モードは2003です。GCとFSMOはもともとのサーバに任せたままにします。単に有事のバックアップとして動作させることが目的です。(クライアントの認証が2008で実行されることはあってかまいません) この2008サーバを追加のドメインコントローラにするために、dcpromo以外に、例えばExchangeのためのスキーマ拡張などを別途実施する必要があるかどうか、有識者の皆様にお伺いさせていただきたく思います。 私の探し方が悪いのか、同等の条件での情報を見つけ出すことが出来ておりません。 関連文書などのリンクをご存知の場合は、そのリンクを貼っていただくだけでも結構です。 宜しくお願いいたします。

  • SolarisからWindowsへのrsh実行方法

    現在、SolarisサーバからWindowsXPへリモートシェルを発行する手順について確認を行っております。 サーバ:Solaris9 クライアント:Windows XP SP3 各種設定を行い、SolarisサーバよりWindowsXPへリモートシェルを発行したのですが、エラーメッセージが出ており、原因と解消方法についてご教示いただきたいです。 設定内容 ・Windows XPへWindows Services for UNIX 3.5、Windowsリモートシェル サービスのインストール ・.rhostsにSolarisサーバを追加 ・WindowsのユーザにSolarisの実行ユーザをAdministrator権限で追加 ・Solaris側では特に設定を行っていない Solaris 側で実行したコマンド "rsh IPアドレス C:\test\test.bat" Solarisで表示されたエラーメッセージ "Unable to execute the command" 切り分けとしてSolaris側に原因が無いかサポートに問合せを行いましたが、 Windowsへコマンドを送信していることを確認し、Solaris側での問題は見つかりませんでした。 以上、よろしくお願いいたします。

  • クライアントからrshが使えない。

    fedora core3を使用しています。 rshの設定をしていてサーバーからクライアントに入れるのですが、クライアントからサーバーに入れません。 毎回、以下のようなメッセージが出ます。 connect to address 192.・・・・: Connection refused Trying krb4 rlogin... connect to address 192.・・・・: Connection refused trying normal rlogin (/usr/bin/rlogin) server: Connection refused と出ます。色々やってみたのですが、どうしてもできません。 どこが原因なのか教えてください。よろしくお願いします。

  • ドメインコントローラのコピー

    現在WindowsServer2008でドメインを構築し運用しています。 このたび、いくつか試したいことがありサーバー全体ではなく、ドメインの部分のみコピーしたいのです。 検証目的のため、まったく違うドメイン名とドメインコントローラで運用します。 簡単に言うと、Active Directoryだけ、クローンを作りたいのです。 検証用のドメインコントローラもOSは同じ2008です。R2ではありません。 ユーザーだけでなく、プロファイルやホームデュレクトリなどの設定もそのままコピーしたいんです。 どなたかお願いします。

  • 異なるドメインで同じデスクトップ環境を使いたい

    社でNT4.0のドメインを廃止し、2003のActiveDirectoryを導入しました。 並行運用の期間が必要だった関係で、ドメイン名は異なるものを設定しています。 アカウントは既に移行済みです。 クライアントはXP_ProのSP2を使用しています。 さて、クライアントを新ドメインへ参加させる際 1.「コンピュータ名の変更」画面のドメイン名を変更 2.再起動 の手順が必要になりますが、ドメイン名を変更すると異なるプロファイルが作成されます。 具体的には「アカウント名.ドメイン名」というフォルダがDocument and Settings フォルダ以下に作成されます。 こうなると、まっさらなデスクトップが構築されてしまい、アイコンはおろかマイドキュメント内の文書やOutlookのメール等もそのままでは使えなくなります。 このような状況を回避し、異なるドメインに移行した後も現在の環境をそのまま維持するにはどうしたらよいのでしょうか。

  • ドメインログオンからローカルログオンへの変更

    Server:Windows2003Server クライアント:WindowsXP Pro SP3 クライアントのログオンですが、ドメインへログオンしております。 Server機自体の撤去を考えておりますが、ログインしているプロファイルをローカルログオンに変更してしまいますと、プロファイルが変更してしまいますので、現在のデータ類が見えなくなってしまうのではないかと思っております。 現在のログオン環境を残したまま、Serverがない状態で、起動させる方法はないでしょうか。 解りにくい、説明で申し訳ありませんが、ご存じの方、教えて下さい。 よろしくお願いします。

  • ドメインに接続できない

    社内でWIN server2003を使いADサーバを立てました ユーザー登録を行い、問題なく接続できていましたが 先日、ADサーバの不具合でOSを再インストールしましたところ (そして、ユーザー、コンピュータも再登録) クライアントからのログイン時に 『ドメインに接続出来ません。 ドメインコントローラーがダウンしているか接続出来ない状態になっている。 またはコンピューターアカウントが見つからなかった事が原因として考えられます。』 とエラーが出るようになりました 何度もログインを繰り返すと、接続したりするのですが このエラーが出ないようにするにはどうすればよいでしょうか? ちなみに、クライアント側からドメインを一旦抜けて 新たにドメインに入ると問題ないようですが そうすると、プロファイルが変わってしまうので 困っています もう一点、ADサーバ側の「ユーザーとコンピュータ」の画面で 登録したコンピュータのプロパティにDNS名、OSの情報等が 取り込まれておらず、上記の対応をするとちゃんと 取り込まれているところから、このあたりが原因かと思いますが そこから先が分かりません どうぞ、よろしくお願いします

  • Windows7 ドメインログインでの問題

    Windows Server2003サーバーをドメインコントローラとしてドメインを設定してあった環境に、新たにWindows7Proのクライアントを加えることにしました。 ドメインへの参加の設定までは無事に終了しました。 しかし、Windows7ProのクライアントPCにドメインでログインすると、以下の状態になります。  ・スタートメニューにはコンピュータ以外表示されず、プログラムを検索しても何も使えない。  ・デスクトップのアイコンなどもAllUsersにあるはずのショートカットなどが表示されない。  ・コンピュータからローカルドライブへのアクセスが制限されていて、一切できない。 以下のようなことを試してみましたが、改善していません。  ・ローカルに作成したユーザーは問題なく使用できる。  ・コントロールパネルのユーザーアカウント管理から、該当のドメインユーザーを   ローカルのAdministratorsグループとして追加したが、改善されず。  ・該当するユーザーのプロファイルを一度削除してからログインしてみたが、   また同様のプロファイルが作成され、症状は変わらず。  ・クライアントPCを一度ドメインからWorkgroupに戻し、ドメインへ再度追加してみたが、   症状は変わらず。  ・サーバーのActiveDirectoryで同じような別のユーザを作成してログインしてみたが、   同様の症状が見られた。 ・サーバーのActiveDirectoryで該当ユーザーをAdministrators(ドメイン)に追加してみたが、改善せず。  ・ドメインのAdministratorアカウントでは問題は発生せず。  ・ドメインサーバーのGuestアカウントでも問題は発生せず。 ・ローカルユーザーのプロファイル(c:\Users\xxx)を 問題あるドメインユーザーのプロファイル(c:\Users\xxx.domain)へコピーしてみたが改善せず。 ただし、デスクトップのショートカットなどは反映されてデスクトップに表示された。  ・該当ユーザーのデスクトップへあらかじめショートカットを置いておいた、サーバーの共有フォルダへはアクセス可能。 ・インストールされていた、ウイルス対策ソフト「McAfee」をアンインストールしてみたが、改善せず。  サーバー側(ActiveDirectory)の設定等の問題なのか、クライアントの問題なのかも把握できていません。  どなたか、解決方法をお分かりになる方がいらっしゃいましたら、ご教示願います。