質問: 共有フォルダにアクセスできない はじめまして。会社でネットワークの運用管理をしている新人エンジニアです。よろしくお願いします。 現在会社で、クライアントpc約100台とサーバー5台の管理をしています。ネットワークはntドメインを構築して、クライアントはドメインの資源を利用しています。 ・サーバーはwindows nt server sp6でドメインコントローラー(以下、dc)2機で運用中。 ・クライアントはwindows 2000 professionalかwindowsxp professionalを使用。 ・ファイルサーバーはwindows server 2003を使用 なお、nt serverは仮想化(vmware server)して運用していてバックアップの為、日に2回ほどシャットダウンします。 すべてのpc・サーバーはntドメイン(仮にdomainaとします) に参加しています。 本題ですが、ファイルサーバーにアクセスする際にはファイルサーバー上の共有ファイルにアクセスするのですが、ある特定のユーザーだけ ファイルサーバーの共有フォルダにアクセスしようとすると、パスワードを要求されます。今までは、新たにユーザーを作成した際には (1) dcのドメインユーザーマネージャから新しくユーザーを作成する (2) (1)で登録したに決められたグループを追加 という手順を踏んでいました。その状態で特に何もしなくともファイルサーバーにアクセスすることが出来たので、なぜいきなりそうなったのか分からず困っています。 こちらで確認したことは、 (1) 一旦不具合の出たユーザを削除して新たに作り直す。 (2) 一旦ドメインから外れて再度domainaに入り直す。 (3) ファイルサーバーのアクセス権を確認する。 (4) ファイルサーバーの同時アクセス数を確認する。 の4点です。 (1)は数回試してみましたが、改善されませんでした。 (ユーザープロファイルを完全に消した状態でdomainaに入り直しています) (2)も駄目でした。正常にファイルサーバーにアクセスできるpc数台で試しても、その特定ユーザーでログオンするとパスワードを要求されます。但し、ファイルサーバにアクセスできるときと出来ないときがありました。 (3)は確認しましたが、共有フォルダのアクセス権は「フルコントロール」になっているので問題ないはずです。 (4)については、ライセンス不足だからパスワードを聞かれるのではと考えたのですがファイルサーバーの同時使用ユーザー数は購入したライセンス数になっていたのでこちらも問題ないはずです。 他にも調べてみたのですが、確固たる情報が得られずに困っています。 今のドメイン環境は2ヶ月後にactivedirectoryに移行予定ですが、業務で毎日使うことなので困っています。何か解決方法のヒントになることを御存知の方は教えてください。よろしくお願いいたします。
回答: 考えられる可能性を羅列 1.ファイルサーバのドメインコントローラに関する名前解決に問題 winsを使用しており、ドメインコントローラのアドレスにごみ情報がある ファイルサーバにlmhostsまたはhostsが設定してあり、誤った情報があるか、情報が古い 2.ユーザー名に問題がある グループ名とかぶっているなど 3.pdcとbdcが正しく複製できない。もしくは、複製する前に試した。 ドメイン コントローラの複製は5分おきに実行されます。複製が完了する前に該当のユーザーを使用した際、ファイルサーバがbdcへ認証に行くと認証エラーになります。その時点でファイルサーバにはネガティブ キャッシュが記録されるため、少なくとも十数分間はそのアカウント名が使用不能になります。 とりあえず、何かアカウントを作ってからbdcへ自動的に複製されるか確認してみてください。(確認コマンドは失念) 強制的に複製する場合は net accounts /sync を使用します。 これも関係ないかもですが・・・