web-dev-qa-db-ja.com

あるドメインのユーザーに別のドメインの共有フォルダーへのアクセス許可を付与する

私はこのように2台のコンピューターをセットアップしています:

  • \\ myPC(ローカルWindows 7 SP1マシン); domain1;にあります。
  • \\ remotePC(Win Server 2008 with SQL Server-HyperV仮想マシン); domain2にあります。

domain2Active Directoryに、ユーザーアカウントRemoteAccountがあります。このアカウントに、\\ myPCにある共有フォルダー、つまりフォルダー\\ myPC\SharedFolderへの完全なアクセス許可を付与したいと思います。

問題は、フォルダーを右クリックしてアクセス許可の共有に移動すると、domain2\RemoteAccountユーザーのアクセス許可を追加できないことです。これはユーザーが見つかりません-domain1ユーザーしか表示されません。 [ユーザー、コンピュータ、サービスアカウント、またはグループの選択]ダイアログで[場所]をクリックすると、domain1しか表示されません。

これを行う方法はありますか?

3
w128

2つのドメイン間に trust を作成する必要があります。少なくとも、コンピューターが存在するドメインが他のドメインを信頼する必要がある一方向の信頼を作成する必要があります。

11
MDMarra

私が考えることができる他の唯一のオプション

1)各マシンで同じユーザー名とパスワードを使用してローカルユーザーを作成します。2)フォルダーへのアクセス許可を付与します(最初にユーザーに付与を試みます。それが機能しない場合は、ユーザーまたは認証済みユーザーを試してください)。

正しい方法は、より複雑ですが、言及されているような信頼を持つことです。

0
Steve Schofield