【第125話】つながったのにログインできない｜名簿・名前・時刻を通す

前回、大阪校と横浜校の間にVPNのトンネルは通りました。けれど、なおさんが向こうのPCでログインしようとすると、そこで失敗してしまいます。 この回では、「つながる」と「ログインできる」が別の話である理由を、名簿のたとえを使いながら整理します。PCがログイン時に何を見に行くのか、なぜ時刻のずれで認証が落ちるのか、そして確認を名前→時刻→ログインの順で進める大切さまで、順番に追っていきます。 ■ 目次 00:00 前説 00:18 つながったのにログインできない 00:38 つながるとログインは別の話 02:16 PCは何を見に行っているか 04:34 時刻がずれると認証が落ちる 05:58 出席簿は本校に1冊 07:11 出席簿は横浜校に1冊 08:25 DCを増やさない3つの理由 09:38 向き先を横浜校へ変える 10:58 名前→時刻→ログインの順で確認 12:48 提出フォルダも開いて締める 13:25 締め ■ この動画で分かること ・VPNで拠点同士の道が通っても、名簿照合ができなければログインは通らない。 ・ログイン確認では、まずDNSで名前が引けるかを見てから、時刻とサインイン記録を順に確かめる。 ・時刻のずれは認証失敗の原因になり、通信できる範囲の設定次第ではその手前で止まることもある。 ・名簿の置き場所を各校に増やさないのは、更新のずれや運用負担を避けるため。 ・切り分けは名前→時刻→ログインの順で進めると、どこで詰まっているかを追いやすい。 ■ コメント募集 ここが分からなかった、ここをもっと詳しく、という所をコメントで教えてください。 次に何を扱うかは、いただいたコメントから選んでいます。 「自分の環境で試したらこうなった」という報告も歓迎です。 ■ 関連動画 前の回 第124話「7校ぶん同じことを6回やる?｜スター型」    • 第124話 7校ぶん同じことを6回やる?｜スター型   次の回 第126話「横浜校が止まると全部止まる｜ハブの弱点」    • 【第126話】横浜校が止まると全部止まる｜ハブの弱点   この回のショート    • Видео   シリーズをまとめて見る    • 系列校とつなぎたいのに線が無い|拠点間VPN で7校を結ぶ   ■ チャンネル登録    / @はるか-88   #ActiveDirectory #VPN #ドメインコントローラー #社内ネットワーク #インフラ解説