none
信頼関係のない別ドメインＸＰ端末からのファイルサーバへのアクセスについて RRS feed

 > 

  • 質問

  • Question
    サインインして投票
    0
    サインインして投票

    いつもお世話になっております

    Windows XP からの分散ファイルシステム(DFS)を
    利用したファイルサーバへのアクセスについてご質問させてください

    現在社内にはAAA.contoso.comとBBB.contso.comドメインがあり
    ファイルサーバ（分散DFS）はAAA.contoso.comにあるのですが、
    BBB.contoso.comのWindows XPユーザーからのみアクセスが
    できない状態となっています。
    AAA.contoso.comとBBB.contso.comに信頼関係は設定されていません。

    BBB.contso.comドメインに参加しているWindowsXP端末から
    ファイルサーバにアクセスするとAAA.contoso.comの認証情報を
    入れるように認証ダイアログが出るのですがAAA.contoso.comの有効な
    アカウントを入れてもまた認証ダイアログが出て、何度入れても出続ける状態です。

    BBB.contoso.comのWindows7端末、いずれのドメインにも参加していない端末では
    正常にアクセスできています。

    イベントログ、キャプチャも見てみましたが特に有効なログはなさそうな状態です。

    同じような事象で対応ケースをご存じの方いらっしゃいましたら
    解決策等ご教授頂けないでしょうか。
    また、調査するためにできること等あれば多少異なるような設定等でも構いませんのでご教授頂けないでしょうか。

    2013年9月27日 1:17
    |

回答

  • Question
    サインインして投票
    0
    サインインして投票

    チャブーンです。

    DFSフォルダにアクセスする場合、まずDFS名前空間サーバ(リダイレクト先を管理するサーバ)にアクセスし、その後DFSターゲット(実際のリダイレクト先フォルダ)のサーバにアクセスします。ですから、ネットワークの流れと認証の状況を確認する意味で、パケットキャプチャは有効です。どのような根拠で、何も情報がないという判断をされたのでしょうか？

    あと切り分けという観点では、DFS名ではなく \\<実際のサーバ名>\共有名 でアクセスしてみて、認証はきちんと通るのでしょうか？そうでない場合、ドメインでの認証に問題がある可能性があります。

    • 回答の候補に設定 佐伯玲 2013年10月3日 0:50
    • 回答としてマーク 佐伯玲 2013年10月15日 8:28
    2013年10月1日 6:01
    |
    モデレータ

すべての返信

  • Question
    サインインして投票
    0
    サインインして投票

    チャブーンです。

    DFSフォルダにアクセスする場合、まずDFS名前空間サーバ(リダイレクト先を管理するサーバ)にアクセスし、その後DFSターゲット(実際のリダイレクト先フォルダ)のサーバにアクセスします。ですから、ネットワークの流れと認証の状況を確認する意味で、パケットキャプチャは有効です。どのような根拠で、何も情報がないという判断をされたのでしょうか？

    あと切り分けという観点では、DFS名ではなく \\<実際のサーバ名>\共有名 でアクセスしてみて、認証はきちんと通るのでしょうか？そうでない場合、ドメインでの認証に問題がある可能性があります。

    • 回答の候補に設定 佐伯玲 2013年10月3日 0:50
    • 回答としてマーク 佐伯玲 2013年10月15日 8:28
    2013年10月1日 6:01
    |
    モデレータ
  • Question
    サインインして投票
    0
    サインインして投票
    こんにちは、d-ponpon さん
    フォーラムオペレータの佐伯 玲 です。

    チャブーン さんの返信はご確認いただけましたでしょうか？
    ご参考になる情報だと思いましたので私の方で「回答としてマーク」とさせていただきました。

    ご確認いただきご不明な点があれば引き続きこちらのスレッドへご返信いただけましたらと思います。


    宜しくお願い致します。

    TechNet Community Support 佐伯 玲

    2013年10月15日 8:27
    |
  • Question
    サインインして投票
    0
    サインインして投票

    チャブーンさん

    フォーラムオペレータ　佐伯さん

    お返事が遅くなって申し訳ございません。

    ご回答ありがとうございます。先週やっと実環境に入れましたので

    \\<実際のサーバ名>\共有名で直接アクセスを試したところ、アクセスできない状態でした。

    DNSでは\\<実際のサーバ名>は引けるのですが、VPN経由のアクセスのため所属しているBBB.contoso.comドメインは名前解決できない状態なので、そのあたりに問題があるのかもしれません。

    そのあたりから探ってみようと思もしｋいます。

    ありがとうございました。

    2013年10月21日 1:16
    |