AD参加したファイルサーバとワークグループのPCからのアクセス

プチSE

4年前

ワークグループのPCから、AD参加したファイルサーバーにアクセスしたいです。しかし、ワークグループのPCはADに参加していないので、DNS設定はADサーバを向いていません。

仮に、ワークグループのPCがADサーバと通信出来なくても、AD参加したファイルサーバにアクセス出来るのでしょうか？AD認証も問題なく出来るのでしょうか？

レジュメ

動作確認した環境は以下です。

念のため、ワークグループPCからADサーバには通信できないよう設定をしておきました。
もちろん、AD参加したファイルサーバはADサーバと通信できますし、ワークグループPCとAD参加したファイルサーバとは通信できます。

結論、ADサーバと通信出来なくてもファイルサーバアクセスもAD認証も出来る！

結果から言いますと、ワークグループPCはADサーバと通信が出来なくても、

つまり、AD認証というのはクライアントPCとADサーバで直接認証しているわけではないということですね！

環境としまして、ADサーバのドメインはad2019.internalです。

コマンドでもAD認証出来ていますし、GUIでもちゃんとパスワード認証の画面が出てきて、AD認証できました。

「ユーザー名またはパスワードが正しくありません。」と上の画像では書かれていますが、再度正しいパスワードを入力をしたらアクセス出来ています。

ファイルサーバにアクセス出来、共有フォルダ内にもファイルが書き込めていることを確認しています。