locked
Win7→Server2008共有ﾌﾟﾘﾝﾀのﾄﾞﾗｲﾊﾞｲﾝｽﾄｰﾙについて RRS feed

 > 

  • 質問

  • Question
    サインインして投票
    0
    サインインして投票

    【問題】

    ①ｸﾗｲｱﾝﾄにて共有ﾌﾟﾘﾝﾀからﾄﾞﾗｲﾊﾞがｲﾝｽﾄｰﾙ出来ない

    ②ｸﾗｲｱﾝﾄにてｱﾌﾟﾘｹｰｼｮﾝ（一太郎）がｲﾝｽﾄｰﾙ出来ない（一時的に与えた管理者権限で）

    【質問】

    ActiveDirectoryﾄﾞﾒｲﾝ環境にて、ｸﾗｲｱﾝﾄ（User権限）からｻｰﾊﾞの共有ﾌﾟﾘﾝﾀにﾄﾞﾗｲﾊﾞのｲﾝｽﾄｰﾙを実行したところ、

    ｴﾗｰで弾かれてしまいました。（ｴﾗｰ内容は管理者権限が必要です...といった内容）

    そこでﾕｰｻﾞｰが所属するｾｷｭﾘﾃｨｸﾞﾙｰﾌﾟのﾌﾟﾛﾊﾟﾃｨ→所属するｸﾞﾙｰﾌﾟにAdministratorsを一時的に追加しました。

    しかし同様のｴﾗｰで弾かれてしまいました。

    ﾄﾞﾒｲﾝの管理者ｱｶｳﾝﾄで実行したところ、ﾄﾞﾗｲﾊﾞのｲﾝｽﾄｰﾙは成功しました。

    ただし、ｱﾌﾟﾘｹｰｼｮﾝのｲﾝｽﾄｰﾙは権限不足のｴﾗｰにてｲﾝｽﾄｰﾙできませんでしたので、ﾛｰｶﾙ管理者ｱｶｳﾝﾄにてｲﾝｽﾄｰﾙを実施しました。

    ActiveDirectoryの設定でﾄﾞﾗｲﾊﾞ、ｱﾌﾟﾘｹｰｼｮﾝのｲﾝｽﾄｰﾙを可能にできませんでしょうか。

    ※ｱﾌﾟﾘｹｰｼｮﾝｲﾝｽﾄｰﾙ失敗は一太郎でしか検証できていません。

    【環境】

    サーバ：WindowsServer2008Standard

    ｸﾗｲｱﾝﾄ：Windows7 32bit

    ・ActivDirectoryﾄﾞﾒｲﾝ環境

    ・ﾕｰｻﾞｰの権限

    →Users

    ・管理者の権限

    →Domain Admin

    ・ｸﾗｲｱﾝﾄのUACｵﾌ

    2015年12月28日 4:40

回答

  • Question
    サインインして投票
    0
    サインインして投票

    チャブーンです。

    そこでユーザーが所属するセキュリティグループのプロパティ→所属するグループにAdministratorsを一時的に追加しました。

    これですが、ドメインコントローラ側(つまり[Active Directoryユーザーとコンピューター]上で表示されるAdministratorsを追加した)で行いませんでしたか？クライアント側の管理者権限を必要とする場合、クライアント側の[ローカルユーザーとグループ]で表示されるAdministoratorsグループにドメインアカウントを追加させる必要があります。Domain Adminsは最初からクライアント側のAdministratorsグループのメンバーになっています。

    グループポリシーでこれを行わせたい場合は、[制限されたグループ]というポリシーを使ってください。使い方について、よいページがあるようです。

    http://mctjp.com/2011/08/01/%E5%88%B6%E9%99%90%E3%81%95%E3%82%8C%E3%81%9F%E3%82%B0%E3%83%AB%E3%83%BC%E3%83%97%E3%81%AE%E5%88%B6%E5%BE%A1%E3%81%AB%E9%96%A2%E3%81%97%E3%81%A6/

    フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。

    • 回答の候補に設定 佐伯玲 2016年1月5日 0:40
    • 回答としてマーク 佐伯玲 2016年1月13日 6:42
    2016年1月4日 2:43

すべての返信

  • Question
    サインインして投票
    0
    サインインして投票

    チャブーンです。

    そこでユーザーが所属するセキュリティグループのプロパティ→所属するグループにAdministratorsを一時的に追加しました。

    これですが、ドメインコントローラ側(つまり[Active Directoryユーザーとコンピューター]上で表示されるAdministratorsを追加した)で行いませんでしたか？クライアント側の管理者権限を必要とする場合、クライアント側の[ローカルユーザーとグループ]で表示されるAdministoratorsグループにドメインアカウントを追加させる必要があります。Domain Adminsは最初からクライアント側のAdministratorsグループのメンバーになっています。

    グループポリシーでこれを行わせたい場合は、[制限されたグループ]というポリシーを使ってください。使い方について、よいページがあるようです。

    http://mctjp.com/2011/08/01/%E5%88%B6%E9%99%90%E3%81%95%E3%82%8C%E3%81%9F%E3%82%B0%E3%83%AB%E3%83%BC%E3%83%97%E3%81%AE%E5%88%B6%E5%BE%A1%E3%81%AB%E9%96%A2%E3%81%97%E3%81%A6/

    フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。

    • 回答の候補に設定 佐伯玲 2016年1月5日 0:40
    • 回答としてマーク 佐伯玲 2016年1月13日 6:42
    2016年1月4日 2:43
  • Question
    サインインして投票
    0
    サインインして投票
    こんにちは、furuyama_T2 さん
    フォーラムオペレータの佐伯 玲 です。

    ご質問いただいてから年を跨いでしましましたがその後の状況はいかがでしょうか？
    チャブーンさんからご参考になりそうな情報をお寄せいただけているかと思いましたので私のほうから「回答としてマーク」とさせていただきますね。

    お試しいただけた結果などあればこちらのスレッドへお寄せ下さいませ。


    宜しくお願い致します。

    TechNet Community Support 佐伯 玲

    2016年1月13日 6:42
  • Question
    サインインして投票
    0
    サインインして投票

    チャブーン様

    遅くなりまして申し訳ございません、

    ご回答ありがとうございます。

    Domain Adminsにユーザーを追加する事で無事にプリンタドライバ、アプリケーションのインストールが出来るようになりました。

    今後とも宜しくお願い致します。

    2016年1月14日 7:03