質問: ドメインメンバーpcへのアクセスについて 下記の環境にて共有設定をし、pcにログインしたところ、ユーザー名、パスワードを聞かれずにログインできてしまいました。 ・共有フォルダはもともとwindowsxpにあるsharedocsフォルダ ・上記共有pcにはactivedirectoryにてドメイン参加している ・アクセスするpc(共有フォルダにアクセスするpc)は、ワークグループになっている(非ドメイン) ・共有フォルダのセキュリティはeveryoneになっています ・両pcともwindowsxp pro sp2 ・今まで一度もアクセスしたことない 非ドメインユーザーからドメインユーザーの共有フォルダにアクセスする時に、なぜユーザー名、パスワードが求められないのか不思議です。 共有フォルダのセキュリティがeveryoneだからですかね? ご存知の方、いましたらご教示のほどよろしくお願いいたします。
回答: 2パターンほど考えられますが、たぶんこれだと思います。 アクセスするpc(マシンa)にログイン中のアカウントがアクセスされる側のpc(マシンb)にも存在しており、 かつ、マシンa、bそれぞれのアカウントのパスワードが同一。 ドメインに参加しているマシンでドメインアカウントでログオンしている場合に、同一ドメイン内のマシンにアクセスしようとした場合、(標準では)「domain users」アカウントにてアクセス制御が行われます。 しかし、ドメインに参加していないマシンの場合、はじめに現在ログイン中のアカウント&パスワードにてアクセスを試みます。 ここでアクセスされた側のマシンに同一アカウント名&パスワードのローカルアカウントが存在した場合、そのアカウントの権限でアクセスできてしまいます。 失敗した場合には、ユーザー名&パスワードが求められます。 もう1つの可能性としては、「guest」アカウントにパスワードが設定されていない状態で有効になっている場合です。 これはたぶん無いと思いますが・・・ 現在アクセス中のユーザーがどのアカウントでアクセスしているかは、[コンピュータの管理]の中にある[共有フォルダ]⇒[セッション]から分かりますので、確認してみくてださい。 ちなみに、ドメインに参加していないマシンでも「ドメイン名\アカウント名」、「アカウント名@ドメイン名」などと記述する事により「domain users」アカウント権限でのアクセスが可能です。