ActiveDirectoryのグループでのアクセス権

質問

ActiveDirectoryのグループについて教えてください。

ActiveDirectoryでユーザーアカウントを作成しました。（彼にＡ）
これをＢグループのメンバーに登録しました。
ドメイン参加しているファイルサーバの共有フォルダのアクセス権を
Ｂグループにフルコントロールで付与しました。

ところが、ユーザーＡは、そのフォルダにアクセスしようとすると
「アクセスが拒否されました」となります。

ちなみに、フォルダのアクセス権にＢではなく、ユーザーＡ自身を
フルコントロールできるようにすると、きちんとアクセスできます。

共有フォルダを複数の人でアクセスできるにするには、
グループではなく、ユーザーひとりひとりを登録しないと
いけないのでしょうか。

回答No.3

noname#67242

大変な間違いを書いたことをお詫びします！

＞＞＞A DL Pは、ドメイン内のリソースへのアクセス許可が割り当てられない欠点がある！！＜DL>はドメインローカルグループ

A DL Pは、　ドメイン外の　　リソースへのアクセス許可が割り当てられない欠点がある！！＜DL>はドメインローカルグループ

グローバルグループとドメインローカルグループの違いは、フォレストの環境によってどう違うか、いま纏めています。時間ください。
チャングムが佳境でそれどころではないんです！！

お礼

はい。クローズせずに、お待ちしております。

回答No.2

noname#67242

A DL Pは、ドメイン内のリソースへのアクセス許可が割り当てられない欠点がある！！＜DL>はドメインローカルグループ

A G P
グループBは、グローバルグループですか？
そのグローバルグループBにユーザーアカントAを参加させ、
グローバルグループBにアクセス許可を与えます！！！

A G DL P
ユーザーアカントAをグローバルグループBにいれ、
そのグローバルグループBをドメインローカルグループCにいれ、
ドメインローカルグループCにアクセス許可を与える！！
＜将来フォレストにドメインを追加する予定がある場合、このグループ戦略を使う＞

グループ戦略が、間違っていませんか？

お礼

ご回答ありがとうございます。
私の早とちりでした。
変更設定してから、タイムラグがあるだけのようです。
しばらくしてアクセスしたら、思い通りの動きでした。
お騒がせしました。

ちなみに、AGPでやっていました。

もう1つ質問よろしいでしょうか。
GとDLの違いが今ひとつ理解できていません。
追加ドメインがあった時に、DLを使用していれば、他のドメインの
Gを追加することができるということでしょうか？

回答No.1

junkUser

グループでアクセス権の設定ができますよ。
考えられる可能性としては、共有のアクセス権だけ設定していて、NTFSアクセス権の設定に不備があったり、CREATOR OWNER の設定があったり、別のグループでアクセス拒否の設定があったりですかね。

お礼

ご回答ありがとうございます。
私の早とちりでした。
変更設定してから、タイムラグがあるだけのようです。
しばらくしてアクセスしたら、思い通りの動きでした。
お騒がせしました。