none
共有フォルダのアクセス権がSID表示になってしまう RRS feed

  • 質問

  • WS2008R2とWS2000SP4にて別セグメント、別フォレスト、別DNS、別 ドメインで構築されており、信頼関係で双方向信頼関係を確立。

    WS2008R2とWS2000SP4の双方で共有フォルダ作成しており、共有フォルダにはドメインのグループ及びユーザーアカウントを用いてアクセス権を設定しておりますが、WS2008R2の共有フォルダのアクセス権で、WS2000SP4ドメインのグループやユーザーだけがSIDで表示されてしまいます。

    SIDで表示されているグループ及びユーザーはWS2000SP4ドメイン上に存在しており、WS2000SP4ドメインのグループやユーザーにてWS2008R2の共有フォルダにアクセスするとフォルダは開くことができるので、アクセス権限は適用されていると思われます。                                                                                  WS2000の共有フォルダでは、WS2008R2、WS2000のグループやユーザーともに前記の症状は発生しておりません。

    何が起因してるのでしょうか?

    尚、ドメイン環境で使用されるポートについて、確認済みです。
    http://blogs.technet.com/jpntsblog/archive/2009/03/04/3208978.aspx

    よろしくお願いいたします。




    • 移動 Robin_Ren 2012年10月3日 18:07 merge forum (移動元:Windows Server 2008 R2 全般)
    2011年4月1日 14:52

回答

  • こんにちは、フォーラムオペレーターの三沢健二です。

    少し私の環境でも試してみましたが、"Windows 2000 Server" と "Windows Server 2008 R2" の組み合わせでのみ、記載された症状が発生する事が確認できました。

    以前、別のスレッド で少し状況が似ているご質問があり、そちらのスレッドで下記 KB976494 をご案内した事があったのですが、もしかしたらと思い修正プログラムの適用を行ったところ、私の環境では現象が解消されました。

    - 参考情報
    Windows 7 または Windows Server 2008 R2 を実行しているコンピューターで、LookupAccountName 関数を使用するとは、1789年エラー
    http://support.microsoft.com/kb/976494/ja
    ("Win2000 の DC" と "Win7 or Win2008R2" の組み合わせで、SID の変換処理が行えない現象になります)


    もしよろしければ、バックアップを取得して上記修正プログラム(もしくは SP1)の適用をお試しください。


    それでは、こちらの情報が少しでもお役にたてれば幸いです。

    ______________________________________
    日本マイクロソフト株式会社 フォーラム オペレーター 三沢健二

    • 回答としてマーク hirocchi2006 2011年4月7日 7:10
    2011年4月7日 5:30
    モデレータ

すべての返信

  • こんにちは、フォーラムオペレーターの三沢健二です。

    少し私の環境でも試してみましたが、"Windows 2000 Server" と "Windows Server 2008 R2" の組み合わせでのみ、記載された症状が発生する事が確認できました。

    以前、別のスレッド で少し状況が似ているご質問があり、そちらのスレッドで下記 KB976494 をご案内した事があったのですが、もしかしたらと思い修正プログラムの適用を行ったところ、私の環境では現象が解消されました。

    - 参考情報
    Windows 7 または Windows Server 2008 R2 を実行しているコンピューターで、LookupAccountName 関数を使用するとは、1789年エラー
    http://support.microsoft.com/kb/976494/ja
    ("Win2000 の DC" と "Win7 or Win2008R2" の組み合わせで、SID の変換処理が行えない現象になります)


    もしよろしければ、バックアップを取得して上記修正プログラム(もしくは SP1)の適用をお試しください。


    それでは、こちらの情報が少しでもお役にたてれば幸いです。

    ______________________________________
    日本マイクロソフト株式会社 フォーラム オペレーター 三沢健二

    • 回答としてマーク hirocchi2006 2011年4月7日 7:10
    2011年4月7日 5:30
    モデレータ
  • 三沢様、どうもありがとうございました。

    Windows Server 2008 R2のSP1を適用することでWS2000SP4のドメインのグループやユーザーのSID表示の現象が解消しました。

    ネット、又は書籍でSID表示の現象を約1ヶ月程模索していたのですが、具体的な解決策が見つからず半ば諦めてました。

    ほんとうに、ありがとうございました。

    2011年4月7日 7:21