none
Windows Server 2008 R2 のDFSで、ルート下のリンクフォルダそのものにアクセスベースの列挙(ABE)を機能させることは出来ますか? RRS feed

  • 質問

  • Windows2008R2でDFSを設定し、作成した名前空間のルートに対してアクセスベースの列挙を有効にしました。(共有と記憶域の管理)

    ルートにリンクを作成したところ、リンク内のフォルダ・ファイルに対しては問題なくABEの効果が確認できましたが、リンクのフォルダそのものに対しては、アクセス権がないユーザにも見えてしまいます。

    リンク自体にABEを機能させることは可能でしょうか?



    • 編集済み future7 2011年11月11日 7:00
    • 移動 Mike Wang (MSCS) 2012年10月3日 12:22 (移動元:Windows Server 2008 R2 全般)
    2011年10月26日 6:02

回答

すべての返信

  • チャブーンです。

    できますよ。こちらをご覧ください。

    http://blogs.technet.com/b/junichia/archive/2008/12/25/3173084.aspx

    • 回答としてマーク 田中夢 2011年11月1日 4:38
    • 回答としてマークされていない future7 2011年11月11日 6:54
    2011年10月26日 12:12
    モデレータ
  • こんにちは。
    フォーラム オペレーターの田中夢です。

    チャブーン さん
    いつも参考になるアドバイスをいただき、ありがとうございます。
     
    future7 さん
    質問を投稿されてから少し経過しましたが、チャブーンさんの投稿はご覧になっていただけましたか?

    今回、チャブーン さんの投稿が参考になったと思われますので、勝手ながら私のほうで [回答としてマーク] とさせていただきますね。


    また、TechNet ライブラリにもいくつか関連する情報がありましたので、ご参考までに紹介させていただきますね。

    <参考情報>
    "名前空間でアクセス ベースの列挙を有効にする"
    http://technet.microsoft.com/ja-jp/library/dd759150.aspx

    "分散ファイル システム"
    http://technet.microsoft.com/ja-jp/library/cc753479(WS.10).aspx

    "Enable Access-Based Enumeration on a Namespace"
    http://technet.microsoft.com/ja-jp/library/dd919212(WS.10).aspx


    今後とも TechNet フォーラムをよろしくお願いいたします。
    --------------------------------------------------------------------
    日本マイクロソフト株式会社 フォーラム オペレーター 田中夢


    • 編集済み 田中夢 2012年6月1日 1:44
    2011年11月1日 4:38
  • ご回答いただき有り難うございます。

    お返事が遅くなりまして申し訳ございません。

     

    早速、ご紹介頂いたサイトの通りに設定しましたが、以下のエラーが返ってきてしまいます。

     

    dfsutil property ABDE enable \\ドメイン名\ルート名
    コマンドを正常に実行できませんでした
    システム エラー - この要求はサポートされていません。

    ※\\ドメイン名\ルート名 の部分は、環境通りに入力しています

     

    一旦OSを再起動させてみたのですが、エラーを回避できません。

    このコマンドを有効にするために何かすべきことがあるのでしょうか?

    • 編集済み future7 2011年11月11日 7:04
    2011年11月11日 6:59
  • チャブーンです。

    最初別のこと(DFSルートのABE関連)を書いていたのですが、ABEとABDEは機能が違うので、おそらく関係はない、ように思われます。すみません。

    質問なのですが、DFSの名前空間について、Windows Server 2008 R2 で作成された、ということでいいのでしょうか?またドメインコントローラの OS バージョンとドメイン機能レベルについても、教えていただけないでしょうか?

    2011年11月11日 11:49
    モデレータ
  • ご返事ありがとうございます。

    DFSについては、下記環境にて設定しております。

    OS: Windows Server 2008 R2 SP1

    ドメイン機能レベル: Windows Server 2003

    ドメイン ベースの名前空間

     

    調べている最中に気づいたことなのですが、DFSの管理ツール上でDFSルートのプロパティを見ると、[全般]タブの種類が「ドメイン(Windows 2000 Server モード)」になっていました。

    これが原因なのかなと思い、その辺について現在調べています。

    2011年11月14日 8:30
  • すみません、DFSのヘルプに載っていることでしたね。

     

    名前空間でアクセス ベースの列挙を有効にするには、すべての名前空間サーバーで Windows Server 2008 以降が実行されている必要があります。さらに、ドメイン ベースの名前空間で Windows Server 2008 モードを使用していることが必要です。

    Windows Server 2008 モードを使用するには、ドメインと名前空間で次の最低要件を満たす必要があります。

    • フォレストで、Windows Server 2003 以上のフォレスト機能レベルを使用する。
    • ドメインで、Windows Server 2008 ドメインの機能レベルを使用する。
    • すべての名前空間サーバーで、Windows Server 2008 を実行する。

     

    弊社の環境では、DFSの名前空間サーバにWindows Server 2003 も追加予定なので、「Windows Server 2008 モード(ABDE)」 を利用できない、という理解で正しいでしょうか?

    2011年11月14日 8:43
  • チャブーンです。

    今回の原因ですが、DFSが「Windows 2000 Server モード」になっているから、なんじゃないかと思います。似たようなケース(設定項目が違いますが)で、同じエラーが出た状況について、US の Technet フォーラムで過去ログがありますね。

    http://social.technet.microsoft.com/Forums/eu/winserverfiles/thread/9bfd9c31-567d-4250-9918-ad6e7ed173e6

    ABDEは Windows 2000 Server モードでは使えない機能なので、Windows Server 2008 モードに切り替えてもらうしかない、のかなと思います。 

    • 回答としてマーク future7 2011年11月15日 5:51
    2011年11月14日 10:58
    モデレータ
  • ありがとうございました。大変参考になりました。
    2011年11月15日 5:51