• ベストアンサー

ドメインのメンバサーバに作成した共有プリンタに接続しようとするとアクセス拒否される。

ドメインのメンバサーバ(2k3sv)上に作成した共有プリンタに ドメイン参加しているクライアントPC(XPSP2)から接続しようとすると 共有プリンタは表示されるが接続アカウントの入力ダイアログボックスが表示されず、アクセス拒否のエラーメッセージが表示される。 考えられる原因は何でしょうか? 通常ドメインのメンバサーバに作成した共有プリンタはEveryone「印刷」の許可だけだと思いますがこのままではドメインユーザーから接続できないのでしょうか。

質問者が選んだベストアンサー

  • ベストアンサー
回答No.1

こんにちは。レスが付かないようですので、ちょっとだけ。こちらにWindowsサーバがないので、参考程度に御覧下さい。 > 通常ドメインのメンバサーバに作成した共有プリンタは > Everyone「印刷」の許可だけだと思いますが 念のためお聞きしているだけですが、Everyoneの印刷が許可されているのは確認されましたか? > 接続アカウントの入力ダイアログボックスが表示されず ドメインで認証済みユーザー、マシンからのアクセスで「接続アカウントの入力」ダイアログが出てくるものなのでしょうか。ドメインの認証はドメインコントローラが一括担当し、プリンタ等のリソースはドメインコントローラの認証(ログオン)結果、アカウントが属するグループが考慮される(シングルサインオン)ように思いますが。XP SP2クライアントのマシンアカウント、ユーザーアカウントのどちらか又は両方が認証されていないように思うのですが、どうでしょうか。同様に、(しつこいようですが)メンバサーバ2k3svの方はドメインのメンバとして動作していますか。 それから、XPクライアントの起動直後もアクセスできませんか。以下の事例では起動直後はアクセス可能とのことです。起動直後はアクセスできるとなると、設定に問題があるとは限りませんよね。 http://www.atmarkit.co.jp/bbs/phpBB/viewtopic.php?topic=8583&forum=6 それから、Windows Server 2003ローカルセキュリティポリシーの中に「ネットワークアクセス:everyoneのアクセス許可を匿名ユーザーに適用する」という項目があるそうですが、 http://okwave.jp/qa3419227.html そちらの状態はどうなっていますか?御判断により、有効にして実験してみて下さい。 最後に、(リソース側ではないので関係ないとは思いますが)ドメインコントローラは何でしょうか。以下のページの内容に目を通してみて下さい。 http://kamiyn.spaces.live.com/blog/cns!5BB0A706A97A84BA!5180.entry

maguro551
質問者

お礼

有難うございました。 DCは2003SVです。 >念のためお聞きしているだけですが、Everyoneの印刷が許可されているのは確認されましたか? こちらは確認いたしました。 >ドメインで認証済みユーザー、マシンからのアクセスで「接続アカウントの入力」ダイアログが出てくるものなのでしょうか。 このダイアログはワークグループ環境の時だけですか。。。すみません。 >それから、XPクライアントの起動直後もアクセスできませんか。 NGです。 ​ >それから、Windows Server 2003ローカルセキュリティポリシーの中に「ネットワークアクセス:everyoneのアクセス許可を匿名ユーザーに適用する」という項目があるそうですが、そちらの状態はどうなっていますか?御判断により、有効にして実験してみて下さい。 一度↑こちらの設定を確認してみます。有難うございました。

関連するQ&A

  • サーバで共有しているプリンタへ接続できない(>_<

    社内で運用しているサーバー(win2008standard)にUSBで繋いであるプリンタを共有してネットワークのクライアントから使用させたいのです。既に共有設定はかけていて、ネットワーク上のクライアントからそのプリンタは見えるのですが、接続又は開こうとすると”アクセスが拒否されました”とのエラーが出て使うことができません。どうすればいいのでしょうか?

  • WindowsXP(Pro)の共有フォルダのアクセス権について

    共有フォルダについての質問です。 WindowsXP(Pro)に共有フォルダを作成しました。 (以降、サーパーとします) アクセス許可・セキュリティ共、Everyone許可です。 アカウント名を[A](パスワードを123)とします。 Guestアカウントは、オフです。 ハブを通して別のWindowsXP(Pro)(以降、クライアントとします) と繋げております。アカウント名を[B](パスワードを456)とします。 Guestアカウントは、オフです。 クライアントからサーバーの共有フォルダが見たいのです。 クライアントのマイネットワークのワークグループを見ると 2台のPCが見えます。サーバーのPCをダブルクリックすると ユーザー名とパスワードを聞いてきます。サーバーの アカウント名[A]とパスワード(123)を入力し、パスワードを 記憶するにすると共有フォルダは、見えます。 ただ、納得が行きません。サーバーのGuestアカウントをオンに すれば、良いと聞き、試してみましたが、逆に「アクセス許可が無い」と メッセージが出てしまいます。 Everyone許可なのに、なぜなのでしょうか? また、解決方法はあるのでしょうか? 宜しくお願い致します。

  • Win2003サーバでの共有

    よろしくお願いします。 環境は サーバ:WinNT4(domainユーザ:userA、UserB) クライアント:WinXp  例えば userA、UserBで運用しています。 そこにファイルサーバWin2003(スタンドアロン:ワークグループ) 同様に userA、UserBを登録します。 Win2003で共有ディレクトリを作成し、共有アクセスとセキュリティのアクセス許可を与えます。 1つ目の共有をeveryoneでアクセス許可した場合は全員アクセスOKです。 2つ目の共有をユーザレベルでuser1、user2とした場合には出来るユーザと出来ないユーザが発生します。なぜでしょうか? Win2003のイベントログでみると「Anonymous」でアクセスがあるのが気になります。 おそらく、出来ないユーザは自アカウントでアクセス出来てないと思うのですが、・・・ なにか助言頂けないでしょうか<m(__)m>

  • 共有フォルダにアクセスできません

    社内で共通のファイル置き場を作ろうと、同じLAN内のあるマシンに共有フォルダを作成しました。 このフォルダに別のPCからアクセスしようとすると以下のメッセージが表示されます。 ------------------------------ ~~にアクセスできません。 このネットワークリソースを使用するアクセス許可がない可能性があります。 アクセス許可があるかどうかこのサーバーの管理者に問い合わせてください。 アクセスが拒否されました。 ------------------------------ 行った設定は以下のとおりです。 ■サーバマシン ・WindowsXP Professional SP3 1.制限付きアカウントを作成(ユーザ名:user、パスワード:user)。 2.フォルダオプションから「簡易ファイルの共有を使用する」のチェックをはずす。 3.NTFS形式のドライブにフォルダを作成し、「このフォルダを共有する」にした。 4.アクセス許可から「Everyone」を削除し、「user」を追加(フルコントロール)。 5.セキュリティタブから「Everyone」を削除し、「user」を追加(フルコントロール)。 6.一応再起動。 ■クライアントマシン ・WindowsXP Professional SP3 ・Windowsのアカウント…ユーザ名:root、パスワード:root 1.エクスプローラから「\\サーバのIP\フォルダ名」にアクセス。 →件のメッセージが表示されます。 フォルダへアクセスしたときにユーザ名、パスワードを入力してから繋がるといいのですが、 入力ダイアログなどが出ずにいきなりエラーが出てしまいます。 「Everyone」をもう一度追加しなおすとアクセスできますが、パスワード保護をかけたいです。 また、複数台(PCごとにアカウント名、パスワードはバラバラ)からアクセスするため、 都度アカウントを追加していくのが面倒なので、できれば全員同じアカウントにしたいです。 よろしくお願いします。

  • 共有フォルダへ特定のユーザのみアクセス権を設定したい

    ある共有フォルダのアクセスを特定のアカウントのみに許可したいと思って次のような設定をしました。しかしアクセスできません。どうすればできるかご教授お願いします。 ローカルグループ「Skanri」を新規に作成し、これにローカルアカウントを数個登録しました。この所属させたアカウントはusers権限やadministrator権限を持つものなど違いがあります。次に共有フォルダ「kanri」にSkanriアカウントグループをアクセス権として設定しました。 しかしこのSkanriに所属するアカウントからこのkanri共有フォルダがアクセスできません。 ちなみに、kanriにeveryoneフルコントロールのアクセス権を設定するとアクセスできますので、共有設定は間違いないと思います。 環境はwindows2000serverでドメインは構成しておらずメンバーサーバです。LAN上に複数のxpproクライアントがあり、そこから共有フォルダをアクセスしようとしています。 よろしくお願いします。

  • 共有フォルダーにアクセスできない

    ドメインに参加させて端末を使用しております。 ドメインサーバ:Windows2003Server クライアント端末:XP クライアント端末上のフォルダーを共有させるために、設定しています。 共有設定のところで、アクセス許可を与えようとしているのですが、ドメインサーバで登録してありユーザが表示されなく、共有させようとしているパソコンのローカルユーザしか表示されません。 いろいろとやっているときに、たまにドメインユーザを表示できるときがあるのですが、いつ何の作業をしたときに表示することができるのかはっきりとわかっておらず、設定するときに常に困ってしまっています。 お分かりの方、教えてください。よろしくお願いします。

  • プリンタの共有(Win2000)

    Win2000Proを使用しています。 ネットワーク上のプリンタを共有したいのですが、プリンタの検索で見つけたプリンタを選択しようとすると「選択したプリンタに接続するためのコンピュータへの十分なアクセスがありません」という良くわからないダイアログが出てはじかれてしまいます。 プリンタが接続されているコンピュータのOSはWinNT4.0Serverで、プリンタの共有設定は印刷のみEveryoneになっています。 尚、Win2000を使っていないコンピュータでは問題なく共有できています。 どうしたらプリンタを共有できるでしょうか?

  • ドメインにログオンしないPCから共有フォルダへアクセス

    以下の構成で共有フォルダへアクセスをしたいのですが、 クライアント Win2000 Pro サーバ Win2003 Server どちらもコンピュータとしてはドメインに登録されてますが、 通常はローカルのadministratorで使用します。 サーバ側で作成した共有フォルダには、「セキュリティ」タブでの設定で、 コンピュータオブジェクトとしてクライアントのコンピュータを追加し、 フルコントロールを与えてます。 追加時には「名前の確認」で確認できることも確認できてます。 また、「共有」タブの「アクセス許可」ではEveryoneにフルアクセスを与えてます。 エクスプローラ上で「\\サーバのホスト名」や「\\サーバのホスト名\共有名」 などを入力し、クライアントからアクセスを試みてもユーザ名とパスワードを問う ウインドウが出てしまいアクセスができません。 アクセスに失敗した際のサーバ上のイベントビューアでは、 セキュリティログに成功の監査として、ログオン/ログオフのログが残っています。 その時のアクセスユーザは共有で追加したコンピュータ名となっています。 これらのログを見ると問題ないようなのですが。。 クライアントにドメインユーザでログオンした場合は、問題なくアクセスできます。 何か他にチェックすべき項目等ありませんでしょうか?

  • メンバーサーバーに共有フォルダを作りたい

    NTドメインにメンバーサーバーとして参加しているサーバー上に 共有フォルダを作成したいのですが、users権限しかもっていない ユーザーIDでログインしているので、作成できません。 どのような権限設定をしたユーザーIDでログインすれば作成でき るのでしょうか?

  • セキュアなファイルサーバ共有へのアクセスについて

    【現象】 ワークグループ環境にて、クライアントからファイルサーバの共有フォルダにアクセスを試みると、(\\server01\group01 など) ユーザ名、パスワードを要求するプロンプトが出ず、いきなり「アクセス拒否」のプロンプトがでてしまう。 【経緯】 いままで\\server01\share という、Everyoneアクセス可能な共有フォルダがあって、ユーザにとってアクセスフリーでしたが、それを廃止しようと思い、\\server01\group0x というグループごとの共有フォルダを作成し、それぞれにそれぞれのグループのみのアクセス権を設定しました。 グループ、およびユーザアカウントはサーバのローカルグループであり、ローカルアカウントであります。 ユーザには、各自に各自用のサーバのローカルユーザアカウントとパスワードを教えました。 クライアントPCから、共有フォルダ\\server01\group0x にアクセスさせて、サーバのローカルユーザアカウントのユーザ名とパスワードを入力させてアクセスさせる想定でした。 しかしながら、\\server01\group0x にアクセスさせると、ユーザ名、パスワードを要求するプロンプトが出ず、いきなり「アクセス拒否」のプロンプトがでてしまいます。 Everyoneアクセス権のある\\server01\share には相変わらずフリーでアクセスできますのでネットワークの問題はありません。 今までアクセスフリーの際に使用していたゴミアカウントのクレデンシャルが、XPのキャッシュに残っているのかしらと思って、クライアントPCをログオフしたり再起動させましたが、現象は変わらず… XPのクレデンシャルマネージャという機能のせいでしょうか、とも思ったのですが、それをクリアにする方法がわかりません。 http://www.microsoft.com/japan/technet/prodtechnol/winxppro/proddocs/accessibility.mspx すべてのクライアントPCが同じ問題をかかえているわけではないようで、ログオフログオンすれば、ユーザ名、パスワードを要求するプロンプトが出るクライアントPCもあります。 ユーザ名、パスワードを要求するプロンプトがでるようにするにはどうすればよいかご教授お願いします。 -------------------------------------------------------------- 環境: サーバ:Windows2003Standard SP1 1台 クライアント:WindowsXPProfessional SP2 70台 ワークグループ環境(ワークグループ名は統一していません) サーバにローカルアカウント(70ユーザ分)を作成、 サーバにローカルグループを(10グループ分)を作成 クライアント側では、ユーザが勝手に作成したさまざまなクライアントアカウントでログインしている。