子ドメインを作成し、子ドメインのユーザーで親ドメインにログインしようとしました。
親ドメインの PDC で Windows ログイン ダイアログにログインしようとしています。
親ドメインが子ドメインのユーザーを認証できなかったため、ログインに失敗しました。
この方法でログインできますか？はいの場合、どうすればそれを達成できますか?
ノート：-
どちらも Windows 2003 ドメインです。子ドメインは、親ドメインの直接の子です。子と親の間に双方向の推移的な信頼があります (自動的に作成されます)。
はい、子ドメイン ユーザーを使用して親ドメインにログオンできます。
ドメインコントローラーは一種の特別です。通常のメンバー サーバーとは異なり、通常のユーザーは既定ではドメイン コントローラーにログオンできません。
これを有効にするには、グループ ポリシーをセットアップする必要があります。 この MSDN の記事では、その方法について説明しています。基本的に、 に移動して、AD ユーザーまたは AD グループを設定に追加する必要がDefault Domain Controller Security Policyあります。User Rights AssignmentAllow log on locally