質問: activedirectoryとdnsについて 以下について、ご教示のほどお願いいたします。 状況から説明させていただきます。 a拠点のlanに、 osがwindows2003server r2 ・activedirectory(ドメインは、aaa.co.jp ひとつのみ) ・dnsサーバ(フォワーダはルータを指定) ・dhcpサーバ ・ファイルサーバ を構成したサーバ1台があり ネットワークの構成は、 ネットワークアドレス 192.168.0.0/24 サーバipアドレス 192.168.0.230 ルータipアドレス 192.168.0.1 クライアント端末は全てdhcpで取得 この状況において、やりたいこととして、 上記a拠点で利用していたクライアントpcを、 b拠点に数台持って行き、異なるネットワークセグメントからも a拠点で使っていたように、ドメインにログオンし、ファイルサーバに アクセスしたり、ad内の検索をできるようにしたいと考えております。 なお、a拠点とb拠点は、ルータのvpn機能で インターネットvpnを構築しており、通信はできる状態です。 そこで、一つ目の疑問なのですが a拠点にあるpcは、起動時に当然ドメインにログオンしますが、 起動~ログオン前の画面の状態で既に、 自分のipアドレス、dnsサーバのipアドレスを得ているのでしょうか? そうじゃないと、ドメイン名でのログオンができないですよね。? ちなみに、ログオン後のpcで、ipconfigを見ると ipアドレス(自動取得)以外に、 dnsservr 192.168.0.230 dhcpserver 192.168.0.230 defaultgateway 192.168.0.1 となっておりました。 二つ目の疑問としましては、 vpnで接続しているb拠点に、a拠点で使用していたpcをもっていった場合でも、 a拠点で利用していた感覚のまま、ドメインにログオンすることができるのでしょうか? b拠点には、サーバを置かないためルータ側で、dhcpサーバとなり、 dnsについては、利用するaaa.co.jpというドメインの時は、a拠点の192.168.0.230宛に それ以外は、b拠点のインターネット側ispのdnsを参照させています。 長文になり申し訳ありません。 また、説明が不足していたり、文章の意味がわからない事がございましたら、ご指摘のほどよろしくお願いいたします。
回答: こんにちは。 >起動~ログオン前の画面の状態で既に、 >自分のipアドレス、dnsサーバのipアドレスを得ているのでしょうか? >そうじゃないと、ドメイン名でのログオンができないですよね。? おっしゃる通りです。 以下、ご参考に♪ ・windows xp がドメイン コントローラを検索する方法 http://support.microsoft.com/default.aspx?scid=kb;ja;314861 ・windows でのドメイン コントローラの検索方法 http://support.microsoft.com/default.aspx?scid=kb;ja;247811 クライアントpcは、ログオン前にログオン画面で指定されたドメインを 探すので、ipアドレスもdnsサーバも得ていないと探せませんよね。>vpnで接続しているb拠点に、a拠点で使用していたpcをもっていった場合でも、 >a拠点で利用していた感覚のまま、ドメインにログオンすることができるのでしょうか? ルーティングさえできればドコデモログオンできます。 蛇足ですが、グループポリシーなど利用されるのであればicmpも通す必要があります。