質問

2009年02月08日 19時13分
  • アクセス権に追加できないセキュリティグループ

情シスのオープンナレッジ『Syszo』サービス終了のお知らせ

質問

新しいファイルサーバを購入したので、
ADのセキュリティグループを利用しきっちりとしたアクセス権をつけ
運用しようと計画しております。

具体的には、ユーザはグローバルグループに所属させて、
実際のリソースには基本ドメインローカルグループだけでアクセス権を
設定するつもりです。

先日、ファイルサーバにテスト用の共有フォルダを作成し
アクセス権を割り当てようとしたのですが、一覧に
ドメインローカルのセキュリティグループが表示されず、
設定することができませんでした。

ADのユーザとコンピュータ上に間違いなく存在していますし、
ドメインコントローラ兼ファイルサーバでは問題なく表示されます。

ドメインコントローラは、書き込みキャッシュがオフになるから
ファイルサーバにしない方が良いと認識しているのですが、
ドメインコントローラにしないとこのような設定はできないのでしょうか?

初歩的な質問でしたらすみません。
どなたか教えて頂けると大変助かります!!

1件の回答があります

回答

本件、解決しました。

ドメインの機能レベルがWindows 2000 混在モードになっていたことが
原因でした。

2009年04月10日 09時27分

あなたもコメントしましょう!