異なるセグメントのPC(ワークグループ)からドメイン内の共有フォルダにアクセスしたい。

Question

前提・実現したいこと

A拠点にてActiveDirectoryを構築して運用しています。
B拠点のPC、複合機からA拠点ドメイン内のファイルサーバ1の共有フォルダにアクセスしたいのですが、
IPアドレスとドメインユーザによるアクセスでは、
接続エラーとなりログイン画面すら表示されません。

問題の解消方法を教えて頂けないでしょうか。

■A拠点(本社)
WinSrv2008R2ファイルサーバ2(ワークグループ)
|
PC(ドメイン)
|
複合機(ワークグループ) 192.168.2.13
|
WinSrv2016ファイルサーバ1(ドメイン) 192.168.1.12
|
ADサーバー(DC DNS) 192.168.1.11
|
VPNルーター(DHCP) 192.168.1.1
|
Arcstar Universal One(レイヤー3)(NTTCOMのVPNサービス)
|
■B拠点(支店)
VPNルーター(DHCP) 192.168.2.1
|
複合機(ワークグループ) 192.168.2.11
|
PC(ワークグループ) 192.168.2.12

試したこと

・B拠点のPC、複合機からA拠点のファイルサーバ1へのログイン(接続エラー)
・B拠点PCからファイルサーバ1にpingが通らない。
・ファイルサーバ1のファイヤウォール無効(ドメイン、プライベート、パブリック全て無効)しても接続できない
・B拠点のPC、複合機からファイルサーバ2には接続可能

補足情報（FW/ツールのバージョンなど）

・ActiveDirectory、DNSはWindows Server 2016にて構築しています。
・VPNの設定は業者管理のため詳しくわかりません。

Answer 1

WinSrv2016ファイルサーバ1(ドメイン)のFW、セキュリティソフト、ネットーワーク設定の確認を行ったところ、
基本ネットワーク状況が「識別されていないネットワーク」になっていました。

インターネットプロトコルの設定を確認すると、デフォルトゲートウェイが未設定だったので設定したところ、基本ネットワーク状況がドメインに変わり、その状態でB拠点から共有フォルダにアクセスを試したところ無事接続できました。

問題はネットーワークプロトコルの設定が漏れていたこと、または、基本ネットワーク状況が「識別されていないネットワーク」が原因のようです。
上記の状態でFWを無効から有効に戻しても問題なく接続することが確認できましたので、
一旦締めさせていただきます。

Answer 2

B拠点のPC、複合機からA拠点のファイルサーバ1へのログイン(接続エラー)

このエラーって、どのような挙動を見せるのでしょうか?
Active Directory ファイルサーバに対してワークグループ環境端末から接続したとしてもエラーとはならず、認証ダイアログが表示されるはずです。

そうなると、端末 ⇔ 途中経路(機器) ⇔ ファイルサーバのどこかでフィルタリングされているとしか思えないです。

疑うべきは・・・
・Windows FW(サーバ側は見直したとのこと)
・ウイルス対策ソフト
・FW機器
でしょうか?

VPNのポリシーも疑うべき対象となるので、管理ベンダに問い合わせしてみては如何でしょうか?

Comments

[gctakatoshi]

overさん回答ありがとうございます。

エラーを確認できる環境にいないため、うるおぼえですが
B拠点のPC、複合機からA拠点のファイルサーバ1へのログイン(接続エラー) は、
ネットワークエラーのダイアログが表示されていたかと思います。
(\192.168.1.12にアクセスできません)

FW、セキュリティソフト、VPNルーターなどを確認してみます。