質問
新しいファイルサーバを購入したので、 ADのセキュリティグループを利用しきっちりとしたアクセス権をつけ 運用しようと計画しております。
具体的には、ユーザはグローバルグループに所属させて、 実際のリソースには基本ドメインローカルグループだけでアクセス権を 設定するつもりです。
先日、ファイルサーバにテスト用の共有フォルダを作成し アクセス権を割り当てようとしたのですが、一覧に ドメインローカルのセキュリティグループが表示されず、 設定することができませんでした。
ADのユーザとコンピュータ上に間違いなく存在していますし、 ドメインコントローラ兼ファイルサーバでは問題なく表示されます。
ドメインコントローラは、書き込みキャッシュがオフになるから ファイルサーバにしない方が良いと認識しているのですが、 ドメインコントローラにしないとこのような設定はできないのでしょうか?
初歩的な質問でしたらすみません。 どなたか教えて頂けると大変助かります!!
本件、解決しました。
ドメインの機能レベルがWindows 2000 混在モードになっていたことが 原因でした。
アカウントをお持ちのかたはこちら
アカウントをお持ちでないかたはこちら
ログインすることであなたの お困り事を全国の情シス担当者へ 質問することができます。
質問
新しいファイルサーバを購入したので、
ADのセキュリティグループを利用しきっちりとしたアクセス権をつけ
運用しようと計画しております。
具体的には、ユーザはグローバルグループに所属させて、
実際のリソースには基本ドメインローカルグループだけでアクセス権を
設定するつもりです。
先日、ファイルサーバにテスト用の共有フォルダを作成し
アクセス権を割り当てようとしたのですが、一覧に
ドメインローカルのセキュリティグループが表示されず、
設定することができませんでした。
ADのユーザとコンピュータ上に間違いなく存在していますし、
ドメインコントローラ兼ファイルサーバでは問題なく表示されます。
ドメインコントローラは、書き込みキャッシュがオフになるから
ファイルサーバにしない方が良いと認識しているのですが、
ドメインコントローラにしないとこのような設定はできないのでしょうか?
初歩的な質問でしたらすみません。
どなたか教えて頂けると大変助かります!!