ある社内のＬＡＮ環境で・・

質問

こういう問題があったのでどなたか回答よろしくお願いします。

　ある会社でA支店、B支店があったとします。どちらもDHCP環境で、普段A支店にいる太郎さんがB支店に自分のＰＣをもっていきLANに繋ぎ、あるデータをA支店にあるファイルサーバからダウンロードする必要ができました。この状況で、Pingはファイルサーバまで届くのに、ドメインに参加できません。ドメインに参加させるにはどうしたらよいでしょうか。

という問題で、詳しい環境説明などはなくこれだけの情報で考えられるとしたら、どんな原因が考えられますか？ドメインに参加させるにはどうしたらよいのでしょうか？
よろしくお願いします

回答No.4

ryu_d

>ここの会社が、例えば　AAA.co.jp　の単一ドメインだっ
>たとして、A支店でドメインサーバなどその他のサーバが中

これはAAA.CO.jpがwindowsとインターネットのドメインが統合されている形ならばActiveDirectoryが関係してそうですが、windowNT4.0上のドメイン管理であると仮定すれば状況的にはご説明しました５番の設定がなされていると考えていいと思います。

＞私の知らない所で何か特別な設定がされていたのでしょうか？
に対する回答としてはイエスです。

windowsネットワークは専門では無いので間違っているかもしれませんが、大きく分けて

１．ドメインにログオン（ドメインメンバーとして使う）
２．ファイルサーバ的に使う

が考えられます。
この際、DOMAIN１　と DOMAIN２で別々にユーザ管理されている場合でも、同じユーザ名、パスワードであれば２番のパターン的には使う事ができます。
これはwindowsドメイン上の仕様です。

ですが、１の場合だと少し話が変わってきます。通常ドメインは１つで完結する形になっています。
双方のドメインはお互いの関係を認めません。
これにはいくつかの不都合が出てきます。
主に管理面になるのですが・・それを克服する為にドメインの信頼関係という物が存在します。
信頼関係を結ぶ事で、これらの問題が多少軽減できる事になります。

ですが、これではドメイン毎に信頼関係を構築しなければならないので、支店数が増えドメイン数が増えると今度はドメインの信頼関係を結ぶ複雑な管理が必要になります。これを更に統合的に管理できるようにした物がActiveDirectoryであると考えられます。

まず、windows独自のドメインという物とインターネットのドメインを統一して捕らえます。
これによりたとえば下記のような形が作れます。
exsample.co.jp
　|
　|
　A.exsample.co.jp
　　　|
　　　|
　　　bumon1.A.exsample.co.jp

というようにルートツリー（通常はインターネットドメインのホスト名をのぞいた部）
からツリー上に展開された夫々が、子ドメインであるという形です。
ユーザの管理も統合されており、これはLDAPという物を用いて統合管理されます。

まあ、簡単にいうとこんな感じです。
理解の間違っている所があるかもしれませんので、詳細は本などで調べてください。

ご参考まで

お礼

丁寧な回答ほんとうにありがとうございました
あらためて奥が深いっ　自分でも勉強します

回答No.3

ryu_d

windows ドメインのことですよね？

通常セグメントを越えてドメインに参加する事はできません。方法としてはWINSサーバを用いたり信頼関係を結んだりという方法が考えられますが簡単なのはlmhostsです。

まず、太郎さんの操作として以下のパターンが考えられるという事ですよね？

１．Ａ支店でＡドメイン上で使う
２．Ｂ支店でＢドメイン上で使う
３．Ａ支店でＢドメインを使う
４．Ｂ支店でＡドメインを使う
５．設定は変えずにどちらでも使う

１，２はいいとして３ or ４ですが

先にも上げましたとおりlmhostsを使う方法があります。
win98系ならばc:\windows\lmhosts
nt系ならばc:\winnt\system32\drivers\etc\lmhosts

ここに
サーバアドレス
192.168.0.xxx #PRE #DOM:ドメイン名

と記述します。
こうする事でＢ支店からＡ支店のドメインに参加する事が出来るはずです。（ルータなどでフィルタリングしていない事が前提です）

５はドメインサーバ同士で信頼関係を結ぶ必要があります。
管理者に頼めない状況であればlmhostsを使うといいかと思います。

試してみてください。

補足

条件分けの回答ありがとうございます
lmhostsで直に指定する方法参考にさせてもらいます。
ryu_dさんに追加で質問なんですが・・
ここの会社が、例えば　AAA.co.jp　の単一ドメインだったとして、A支店でドメインサーバなどその他のサーバが中央管理している状況で。A支店[192.168.10.～]　B支店[192.168.20.～] でセギュメント分けされているとします。
前に私も会社勤めしていたのですが、セギュメント分けされた状況でも問題なくA⇒B支店にいってドメイン参加はできたような気がします。私の知らない所で何か特別な設定がされていたのでしょうか？
どうぞよろしくお願いします

回答No.2

7_11shop

ドメインに参加するには、クライアントとPCの双方に設定が必要です。

ネットワークの構成がわからないので何ともいえませんが、おそらく、B支店側は、ドメインサーバーがA支店のものと異なるものを使っているんだと思います。
Windowsログオン時にドメインサーバーに該当ドメインに対するユーザー名が有効かを確認します。そこで、ドメインが間違っていたり、ユーザー名が登録されていないと、ドメインに参加できないということがありえます。

補足

回答ありがとうございます
この問題、紙面上の問題（解答なし）なので、これ以上構成うんぬんがわかりません。申し訳ないです。
例えば・・Ａ・Ｂ両支店にドメインサーバがあって、Ｂ支店のドメインサーバは太郎さんの認証をＡ支店のドメインサーバに問い合わせするなんてことはないんでしょうか？ないのだったら、太郎さんが参加できないのもわかるんですが・・　それと、Ｂ支店から直接Ａ支店のドメインサーバに参加することはできないのですか？
長くなってしまいましたが、よろしくお願いします。

回答No.1

laulau

B支店のDNSサーバに太郎さんのPC名が登録されていないのでは？

補足

回答ありがとうございます！ちょっとまた質問なんですが
ＤＮＳサーバには静的にＰＣ名を登録しないとだめなものなのでしょうか？　例えばＡ支店でＤＮＳサーバもドメインコントロールサーバも一元管理しているとして・・
普段Ａ支店にいる太郎さんは問題なくドメインに参加できてて、Ｂ支店に行ってもＡ支店にあるサーバに問い合わせにいってすんなりドメイン参加できるものと思っていたのもので・・