質問: ntサーバと2000サーバのドメインについて 社内lanでnt4.0サーバを使用していましたが、先日2000サーバを他所から譲り受け、社内lan上に加えました。ドメイン名は、ntと2000では別名です。 この状態で、各クライアントの立ち上げ時のログオンをする際、ドメイン名を入れるところでntにログオンするか、2000にログオンをするかを選択することはできないのでしょうか? クライアントは95、98、ntワークステーション、2000プロフェッショナルがあります。 ipアドレスは、すべて192.168.2.~です。 宜しくお願い致します。
回答: できないと思います。 クライアントはどちらかのドメインに所属します。ログオン時に選べるのはこの所属しているドメインだけです。(他の選択肢はドメインではなく自分自身) 相手のドメイン(ファイルサーバ)に入るためには、2000サーバとntサーバの間で「信頼関係」が結ばれていないと無理です。 ちょっと面倒ですが、「信頼関係」の結び方は管理ツールで a→b aがbを信頼する。bはaに信頼される。 b→a bがaを信頼する。aはbに信頼される。 のように4回設定します。 そうすると、セキュリティでアクセス権を設定するときに、相手ドメインのユーザーも選べるようになります。 ただ、別のドメインが混在していると、セキュリティを設定するときに非常に面倒です。 小規模なlanならば2000ドメインに一本化した方が楽だと思います。 ちょっと話はそれますが、パスワードのパススルー(だったかな?)と言って、2つのドメインの両方に同じユーザー名、同じパスワードでアカウントを登録しておくと、2つのドメインを簡単に行き来できるようになります。 サーバの信頼関係は結構面倒で、設定は管理ツールから行いますが、 a→b aはbを信頼する。bはaに信頼される。 b→a bはaを信頼する。aはbに信頼される。 のように4回操作します。 ここに、さらにドメインcが加わると、 a→c c→a b→c c→b と面倒です。 この辺が2000サーバだと楽です。 簡単に説明するとab間、bc間で信頼関係を結ぶと、自動的にac間が結ばれます。 ちょっと話がそれて難しくなってしまいましたので、このぐらいにしておきます。 途中でも書きましたが、2000サーバに一本化した方が後々楽だと思います。 では頑張って下さい。