ドメインにPCをどうにかして所属させたい

Question

お世話になっております。

初心者の質問失礼します。
https://teratail.com/questions/131817
の
とあるPCをドメインに参加させたいと思っております。

NATで繋がっているのでpingも通るし
smbでアクセスも出来るのですが
ドメインに所属される時に失敗します。

何が原因か調べる方法はございませんでしょうか？

と問い合わせようかと思いましたが

「ネットワークID」から所属させるのは出来なかったが
「変更」で出来たので解決しました……

うーん
ドメイン所属が「ネットワークID」から出来なかったら
「変更」で所属される方法は運用的に正解なのでしょうか？

質問があやふやですが以上　お問い合わせいたします。

Answer 1

結論から申し上げると、NAT経由でのActive Directoryドメインへの参加はできません。

そもそも、NAT経由でのActive Directoryドメインへの接続はサポートされていません。
参考資料
smb接続でも古いタイプの認証(NTLM認証)が利用可能な状況ならNAT経由でも接続は可能ですが、Active Directoryドメインへの参加にはKerberos認証が必須で、これは一般的なNAT環境下ではサポートされません。

Comments

[moitaro]

Takeda_Kazuhito様
コメントありがとうございます。

お勧めしないとあるのですがなんとか繋がりました……

ですが
NAT 経由で Active Directory をお勧めしませんとあるので
今後は繋がなくて使用出来るようにアッチの方の管理者に連絡してみます。

コメントありがとうございました。

[moitaro]

あ……　繋げた方法ですが

「システムのプロパティ」から「ネットワークID」からやらずに
「変更」からやれば出来ました。

以上　ご連絡いたします。