２００３サーバー信頼関係

現在２台のコンピュータをLANで接続して2003サーバをインストールしていますが、インストール時にフォレストを別々にしてアクティブディリクトリドメインコントローラを追加しました。そのため、信頼関係を設定して、別のドメインの資源（ファイルサーバとして使用しています）を使えるようにしたつもりですが、なっていません。信頼関係を設定するだけでは、資源を使えるようにはならないのでしょうか？誰か教えてください。お願い致します。

No.2 ベストアンサー 回答者： space_needle 回答日時： 2004/07/12 15:21

2003でしたね。

2000と勘違いしていました。申し訳ございません。

ご指摘の通り、2003からはフォレスト間の信頼関係にて双方向を選択できるようになりました。
ただし、一方向も依然として選択できますので、これを「ADドメインと信頼関係」などで確認してください。

信頼の検証方法は、以下のサイトをご覧ください。
http://www.microsoft.com/resources/documentation …

> 信頼関係が結ばれた後に、相手サーバにアクセス権の設定をしないといけないのですか？NT4.0の場合はいらなかったですよねー

アクセス権については、デフォルトのアクセス権がどうなっているか、当方では分かりかねます。
信頼関係の指定が正しく出来ていて、名前が解決されていれば、後はアクセス権があればファイル共有可能なはずです。

アクセス権の指定については、以下のサイトにあります。
要点を簡単に記しますと、
ファイルサーバを使いたいユーザのフォレスト・・・フォレストA
ファイルサーバのあるフォレスト・・・フォレストB
とすると、

・フォレストAのグローバルグループに、使用するユーザを入れる
・フォレストBにユニバーサルグループを作り、先に作ったフォレストAのグローバルグループを入れる
・リソース（この場合は共有フォルダ）のあるサーバが属しているドメインに、ドメインローカルグループを作り、先に作ったユニバーサルグループを追加する。
・上記で作成したドメインローカルグループにアクセス権を割り当てる

http://www.microsoft.com/resources/documentation …

No.1 回答者： space_needle 回答日時： 2004/07/12 14:06

フォレストをまたぐ信頼関係は、一方向の信頼関係です。

信頼関係の方向（ファイルサーバが信頼する側）は合っていますか？

それと、ファイルサーバ側のアクセス権の設定（共有アクセス権、NTFSのセキュリティ）は合っていますか？

なお、蛇足になりますが、2台のサーバで別フォレスト、かつ片方はファイルサーバ、というのは、勉強用でなければかなり特殊なものと思います。
Webサーバなどであれば名前空間の絡みで仕方のない場合もありますが。
もし同一ドメインにできるのでしたら、早いほうが修正しやすいので、同一ドメインの構成をお勧めします。

この回答への補足

２００３サーバーからは、信頼関係を双方向で設定できるような気がするのですが、フォレストをまたぐ場合は、１台、１台しないといけないのですか？
また、信頼関係が結ばれた後に、相手サーバにアクセス権の設定をしないといけないのですか？NT4.0の場合はいらなかったですよねー

補足日時：2004/07/12 14:18