activedirectory 【解決方法Q&A/疑問攻略/エンターテイメント】

Q&A：activedirectoryについて? 解決方法/評価

・ドメインコントローラ-の復元について環境は以下の通りです。OS：Windows server 2003 SP2AP：ActiveDirectory、ActiveDirectory統合DNS構成：2台の冗長化（同一ドメイン内）Ntbackup.exeでの復元は、1台だろうと2台［完全に１から復元]だろうと、ディレクトリサービス復元モードで復元すると思いますが、Symantec BackupExecの場合は、1台の復元にはディレクトリサービス復元モードを使用しないようです。2台(完全に１から復元)にはディレクトリサービス復元モードを使用するようです。ディレクトリサービス復元モードとはどんなものなのでしょうか？※用途は分かりますが、何故BackupExecには必要ないのか分からないです。Symantecサポートに聞いても明確な回答は有りませんでした。どなたか分かる方いますか？

・Windows7機をActiveDirectoryに参加させるWindows2003ServerのActiveDirectory環境下でWindowsXP機（Pro・SP3）を使っていましたが、Windows7機（Pro）に乗り換えることにしました。ところが移動ユーザプロファイルの移行がうまくいかず、デスクトップがまっさらのままです。コンパネからユーザのプロパティを見るとプロファイルの種類が「移動」となっているので、そういう認識はされているようです。ファイルサーバにリダイレクトしてあるMy Documentsは、W7環境でもリダイレクト先が見えます。Ｗｅｂで知見を検索しているのですが、なかなか見つかりません。識者の皆様、お知恵を拝借させて下さい。

・ActiveDirectoryドメインと、ネットワークアドレスの範囲について複数のネットワークアドレスにまたがって、一つのドメインを作れるでしょうか？あるいは、一つのネットワークアドレスの中に、互いに独立した複数のドメインを作れるでしょうか？ドメインとネットワークは、必ず1対1でなくてはいけないでしょうか？

・windowsServer2003ActiveDirectoryすみません。グループポリシー（ドメインやOUに共通の規則やルールを適用させる）ってActiveDirectoryをインストールして初めて利用できるツールでしたっけ??ActiveDirectoryをインストールする前から windows server 2003（2007でもいいです。）で利用できましたっけ??

・ActiveDirectoryのグローバルカタログ(以下GCと書きます)のことで質問させて頂きます。GCとは「ユーザがオブジェクトを検索するときに使うActiveDirectoryデータベースで、データベースから頻繁に参照される情報(ユーザ名やログオン名などの検索で利用される頻度が高い属性)がGCに複製され保存される。」と認識しています。さらに、「GCサーバにアクセスできない場合、ユーザはドメインにログオンできない。」とも認識しています。そこで疑問に思ったのですが、「DCが複数ある場合は、ActiveDirectoryのデータベースの情報は各DC間で自動的に複製される」はずですが、複製される情報の中に「ユーザ名やログオン名などの検索で利用される頻度が高い属性」は含まれないのでしょうか?例えば、シングルドメイン構成で2台のDCを構築していたとして1台だけGCサーバにしていた場合、GCサーバがダウンしてユーザがログオンできなくなり、オブジェクトの検索も出来なくなってしまうと、もう1台の、GCサーバではないDCの意味がないような気がするのですが。。。。。。そもそも、GCサーバがダウンすると「ログオン」や「オブジェクト検索」が出来なくなる。という認識はあっていますでしょうか。そうすると、GCサーバ以外のDCの意味を教えて頂けないでしょうか。私の知識不足で、各DC間で複製されるデータベースの情報とGCの情報の違いが良く分かってないので申し訳ないのですが。どなたかご教授いただけないでしょうか。よろしくお願い致します。

・特定の人を社内LANにアクセスさせない方法は？現在、WindowsServer系で社内LANが構築されています。ActiveDirectoryでドメイン管理しており インターネットにはプロクシを通してアクセスしています。 そこで、今度常駐で社外の人間がくるためその人のPCからは社内LANへはアクセスさせずにインターネットのみ アクセスできるようにしたいのですがどのようにしたらよいのでしょうか？

・Word文書の印刷ができません。ネット上の画面は印刷可能。 WindoｗsVista 、プリンターはEPSON PM-A850 を使用。 Word文書の印刷設定でプリンタ検索すると、ActiveDirectoryドメインサービス利用不可と出ます。パソコン初心者です。Word文書、Exel文書の印刷ができません。ネット上の画面は印刷可能です。 パソコンはWindoｗsVista 、プリンターはEPSON PM-A850 を使用してます。 Word、Exel文書の印刷設定では、プリンタ状態が「アイドル」と表示されます。 プリンタの検索をすると、「ディレクトリ内を検索 現在、Active Directoryドメインサービスは利用できません」と出てきます。 解決策をお願いします。

・L3SWを使ってネットワークを分割している場合のActiveDirectoryへの参加現在事情によりネットワークを A：社内業務に使用するネットワーク B：インターネットが利用できるネットワーク を物理的に分けています。 このたびL3SWを導入して VLAN1：192.168.1.0/24・・・社内業務に利用するネットワーク VLAN2：192.168.2.0/24・・・インターネットが利用できるネットワーク VLAN3：192.168.3.0/24・・・ActiveDirectoryやファイルサーバなど のようなネットワーク環境に変更しようかと思っています。 この場合、VLAN1、VLAN2の各PCからVLAN3にあるADのサーバへは接続や ドメインへの参加するのに各PCに特別な設定などは必要でしょうか。 ネットワークの知識が本やネットのみで実践経験がないので、いきなりネットワークを 変更するのに躊躇しています。 方法や参考URLなどありましたらよろしくお願いします。

・本社、拠点間においてVPNを組んでいます。 拠点のクライアントの共有フォルダを本社から操作したいのですが、現在うまく行きません。数年来稼動させていたNWに、この度新たにXP Professional SP3のクライアントを本社、拠点に追加しました。 本社ではドメインコントローラー(ActiveDirectory)を稼動させていますが、 拠点はワークグループで設定し、ファイルサーバーのネットワークドライブを作成する事で本社ネットワークにログインしてます。 本社NW---本社RT---VPN---拠点RT---拠点NW 従来、拠点のクライアントはXP Home SP2まででしたが、ドライブの作成はできていました。(共有設定は今までしていません) しかし今回のXP Professional SP3からネットワークドライブの作成ができなくなりました。 接続方法はnet useコマンドを使用してます。 net use z:\\\\FileServer\\\\NwDrv /user:DomainName\\\\UserNumber /persistent:no 今回はコマンドを実行すると「システムエラー53 ネットワーク アクセスは拒否されました。」と表示するそうです。 拠点のクライアントは全てlmhostsで設定してます。 このクライアントを本社内で稼動テストさせた際は、別のクライアントから共有フォルダも見えてました。 SP3になって変わったのか、XP Professionalの仕様がそうなのか、分からないでいます。 どなたかご存知の方がいらっしゃいましたらご教授宜しくお願いいたします。

・ActiveDirectory環境にて、ファイルやフォルダのドラッグ＆ドロップを禁止する方法現在会社にて、ユーザーが意図せぬうちにサーバーのファイルやフォルダをドラッグ＆ドロップしてしまい、本来あるべきところに見当たらず、喪失してしまうという事があります。 サーバーからサーバーへのドラッグ＆ドロップなのか、サーバーからローカルへのドラッグ＆ドロップなのかは本人も意図せぬ操作なので覚えていないようです。 ファイル喪失のトラブルを回避するべく、ドラッグ＆ドロップの操作を禁止したいのですが、何かいい方法はありますでしょうか。 今年中にActiveDirectoryの環境を構築するので、グループポリシーで設定出来るのが一番ありがたいのですが、検索してもなかなか確証が得れる情報がありません。 フリーソフトやシェアウェアのソフトを用いれば可能なようですが、出来れば外部ソフトに頼らずにすむ方法があればと思っております。 ActiveDirectoryにて方法がない場合は、外部ソフトを導入するしかないと思っておりますが、その場合信頼の置けるソフトがあれば紹介して頂けるととても助かります。 以上、どうぞよろしくお願いします。