質問: ドメイン間におけるパスワードの変更 現在、ドメインaとドメインbがあります。 それぞれのドメインコントローラは、ファイルサーバーも兼ねています。 ドメイン間の信頼関係としては、片方だけの信頼で、ドメインaがドメインbを信頼しているだけです。 ドメインbに参加してる人は、ドメインaのファイルサーバーをアクセスします。 ドメインaの特定者は、ドメインbのファイルサーバーにアクセスします。その際に、ドメインbのアカウント・パスワードを使ってログインしています。 通常、パスワードは定期的に変更した方がよいと言われています。 今、問題になっているのは、ドメインaの人がドメインbのアカウントの パスワードを自分のpcにて変更できない事に困っています。 現状は、ドメインa・bのドメインポリシーは、90日経つとパスワード変更するような設定にしていますが、変更を促すメッセージがでないため、90日経つと自動的にアカウントが使用できなくなります。 解決方法としては、ドメインbのファイルサーバーにアクセスする人は、ドメインbに参加させるべきでしょうか? それとも、何か別の方法で解決できますでしょうか? 経験のある方は、ご返答よろしくお願いします。 <環境> ドメインサーバーa:windows 2000 server ドメインサーバーb:windows 2003 server
回答: ぱっと考えつく方法として、 ・ドメインbにアクセスするドメインaのユーザをドメインbに移す (質問者さんがあげた方法) ・ドメインaとbを双方向の信頼関係を結び、ドメインaの特定ユーザのみドメインbのリソースにアクセスできるよう、アクセス権設定を行う の2点でしょうか。