ローカルPC＋ドメインアカウントでアクセスできてしまう。

Question

###前提・実現したいこと
ローカルPC\ドメインユーザー名でドメインのリソースにアクセスできる。

###発生している問題・エラーメッセージ
ファイルサーバの移設を検討しています。
しかしながら既存のファイルサーバで不思議な現象があり質問させてください。

ドメイン未参加のPCです。
ファイルサーバはActiveDirectoryドメインに参加しています。
なぜかは不明ですがファイルサーバアクセス時に
「ローカルPC名\ドメインのユーザー名」
＋ドメインのパスワード
でアクセス出来てしまいます。
\ファイルサーバー名でアクセスしています。

これはこれで便利なのですが
「なぜこういう設定になっているのか」
原因をしりたいです。
サーバはWindowsServer2008R2です。
クライアントはWindows7Proです。

よろしくお願いします。

Answer 1

「なぜこういう設定になっているのか」

原因をしりたいです。

ファイルサーバの管理者に確認してもらうしかないですね。

---

質問が「なぜアクセスできるのか」というのであれば、以下の可能性が考えられます。

サーバのローカルアカウントにドメインアカウントと同名のアカウントが存在して、同一のパスワードを使用していればサーバにアクセス可能となります。

• 端末にドメインアカウントでログオン
• サーバにアクセスする際には、ドメイン認証情報を使用する（拒否される）
• 認証失敗した場合は、ドメイン認証に使用したアカウント／パスワードを使用する（成功する）

ファイルサーバのイベントログ（セキュリティ）で確認できると思います。

Comments

[satsukichan]

回答ありがとうございます。
自分自身でファイルサーバにログインして確認しました。
イベントログを見る限りドメインNetBIOS名\ユーザー名
が使われています。
ただし実際に入力しているのはローカルPC名\ユーザー名
です。
ファイルサーバ権ドメインコントローラのためローカルユーザという概念自体がありません。

ローカルユーザでアクセスした際に→ドメインユーザに変換するような挙動はどこかで設定可能なのでしょうか。。。
※正確にはログインは社員番号です。したがってサーバにアクセスするローカルユーザ自体が存在しません。またローカルPCはドメインに参加していません。

[satsukichan]

自己解決致しました。
ファイルサーバ＋ドメインコントローラの機能が兼務のサーバでして、その場合ドメインアカウント及びパスワードが作成されていれば
ローカルPC名＋ドメインアカウント
でアクセスできるようです。ドメインとファイルサーバの役割を分けた場合はこの方法ではログインできなくなりました。
ちょっとした裏技みたいなものでしょうか。
ご回答ありがとうございました。