Windows ServerコミュのActive Directoryの設定について質問です。

Widows2003　Server2003のドメインコントローラに、異なるセグメント下にいる、クライアントPC（Windows　Vista）をドメイン参加させたいと思っています。

サーバとクライアントの上位にある、ルーターのport 137-139を解除すればドメイン参加させることがスムーズに出来ると思うのですが、セキュリティ上137－139のポートを開けたくありません。

ADサーバの設定でnet Biosで設定する以外にクライアントPCをドメイン参加させる方法はありますか？

コメント(13)

最初
全て
最新の40件

[2] mixiユーザー 10月16日 23:45

http://mixi.jp/view_bbs.pl?id=36081804&comment_count=2&comm_id=77222
でお答えしたとおり、できないと思いますよ。

[3] mixiユーザー 10月17日 00:33

TCP 445 が空いていれば開ければ 137-139 空けなくても出来そうな気がしなくも・・

[4] mixiユーザー 10月17日 01:01

とりあえず手元の環境でぱっと試してみた感じでは、TCP/UDP 137-139 が閉じられていても他のポートが空いていればドメイン参加は可能です

Windows Server のポート要件は以下、

「Windows サーバーシステムのサービス概要およびネットワークポート要件」
http://support.microsoft.com/kb/832017/ja

[5] mixiユーザー 10月17日 01:39

自分も以前評価した環境では、445と135は必須だった様に記憶してます。

http://support.microsoft.com/kb/828189/

全然関係ありませんが、フォレスト間の明示的な信頼関係のときは
TCP/UDP 137-139 が開いてないとうまく動作しなかった記憶が
あります。

何の裏づけもなく記憶でコメントしてすいません。

[6] mixiユーザー 10月29日 16:40

皆様、ご丁寧にアドバイスを頂きましてありがとうございます。

結局、サーバ←→クライアントPC間のポートを全て開放してみましたが問題解決出来ませんでした。

クライアントPCが、Windows2000でしたらドメイン参加ができました。（2台実証済み）
XP、Vistaですと、マイコンピュータからドメイン変更をし、ユーザー名とパスワードを入力してしばらく経つと「RPCサーバを利用できません」というエラーメッセージが表示されました。
（ポートを開放する前は、「ネットワークパスが見つかりません」のエラーメッセージでした。）

WindowsXP SP2以降のセキュリティ強化が理由かと思い、一旦XPをサラにした状態で（サービスパックもあてず、ウィルス対策ソフトも入れず、FireWallも無効にした状態で）ドメイン参加させましたが、失敗しました。

OSの違いでドメイン参加の可否の理由がわかりません。。。
ご教授お願いします。

またサーバの「ActiveDirectory ユーザーとコンピュータ」-「ドメイン」－「Computers」にはドメイン参加出来ないPCも、×マーク付でPC名が表示されます。×マーク付のPC名を右クリックで「アカウントを有効にする」や「アカウントのリセット」を試してもドメイン参加は出来ませんでした。

度重なる書き込みで申し訳ありませんがアドバイスお願いします。

[7] mixiユーザー 10月31日 03:22

単純ですが、ユーザーとコンピュータにある該当のコンピュータアカウント消してみて、ドメイン参加されてはいかがでしょうか。

あとドメイン名とかはちゃんと名前解決できてるんですよね？

[11] mixiユーザー 10月31日 09:26

Windows 2000/2003/2008/XP/Vistaなら、サービスパックにかかわらずActive Directryドメインに参加できます。
OSの違いは問題ではありません。

XP Home系のOSは、ドメイン参加のボタンそのものがないので、そういう問題ではありません。
Active Directoryで「よく分からないエラー」が出たら、ほとんどはDNSの問題です。
「RPCサーバを利用できません」は、DNSが正常に動作していない場合の典型的なエラーです。

NetBIOS機能を使って中途半端な通信ができているので、途中まで登録できるのだと思います。
クライアントが正しくDNSと通信できているか、SRVレコードが正しく構成されているかを確認してください。

[13] mixiユーザー 09月10日 00:32

最近似たような経験をしました。。。
ウィルスソフトが新しくなったせいで、ウィルスソフト側で設定されていたファイヤーウォールでドメイン参加が弾かれていました。

って最近書き込みがないんだなぁ。。

ログインすると、みんなのコメントがもっと見れるよ