時刻の同期 - 版の履歴

Meisina04: /* ユーザー定義の時刻ソースとオプションの設定 */

2018-03-23T06:34:27Z

ユーザー定義の時刻ソースとオプションの設定

← 古い版		2018年3月23日 (金) 15:34時点における版
115行目:		115行目:
	* <code>グループポリシー管理コンソール</code>を開きます。リモートサーバー管理ツール(RSAT)がこのコンピュータにまだインストールインストールされていないのであれば、[[RSATのインストール]]を参照してください。		* <code>グループポリシー管理コンソール</code>を開きます。リモートサーバー管理ツール(RSAT)がこのコンピュータにまだインストールインストールされていないのであれば、[[RSATのインストール]]を参照してください。
	* ADドメインを右クリックし、「このドメインにGPOを作成し、ここにリンクする」を選択します。		* ADドメインを右クリックし、「このドメインにGPOを作成し、ここにリンクする」を選択します。
			* GPOの名前を入力します（例：<code>Time Sources</code>）。ドメインのエントリーの下に、新しいGPOが表示されます。
			* 新たに作成されたGPOを右クリックし、「編集」を選択し、<code>グループポリシー管理エディタ</code>を開きます。
			* <code>コンピュータの設定</code>→<code>ポリシー</code>→<code>管理テンプレート</code>→<code>システム</code>→<code>Windowsタイムサービス</code>→<code>タイムプロバイダ</code>エントリに移動し、<code>Windows NTPクライアントを設定する</code>をダブルクリックしてポリシーを設定：
			:* ポリシーを有効にして次のオプションをセット：
			::* <code>NTPサーバー</code>フィールドに、NTPサーバーの完全修飾ドメイン名（FQDN）を入力し、<code>0x9</code>フラグを追加します。例：
			::: [[Image:GPO_Windows_NTP_Client_Options.png]]
			::: 複数のサーバーを入力する時は、スペースを使って区切って下さい。
			::* タイプは<code>NT5DS</code>のままにします。
			::* 必要に応じて追加のパラメータも更新します。
			:* <code>OK</code>をクリックして、設定を保存します。
			* <code>コンピュータの設定</code>→<code>ポリシー</code>→<code>管理テンプレート</code>→<code>システム</code>→<code>Windowsタイムサービス</code>→<code>タイムプロバイダ</code>エントリに移動し、<code>Windows NTPクライアントを有効にする</code>をダブルクリックしてポリシーを設定：
			:* ポリシーを有効にする。
			:* <code>OK</code>をクリックして、設定を保存します。
			* <code>グループポリシー管理エディタ</code>を閉じます。
			* <code>グループポリシー管理コンソール</code>を閉じます。




			----
			[[Category:Active Directory]]

Meisina04: /* ユーザー定義の時刻ソースとオプションの設定 */

2018-03-23T05:31:48Z

ユーザー定義の時刻ソースとオプションの設定

← 古い版		2018年3月23日 (金) 14:31時点における版
113行目:		113行目:

	* ADドメイン管理者アカウント（<code>Administrator</code>）などのグループポリシーを編集できるアカウントを使用してコンピュータにログインします。		* ADドメイン管理者アカウント（<code>Administrator</code>）などのグループポリシーを編集できるアカウントを使用してコンピュータにログインします。
	* `グループポリシー管理コンソール`を開きます。リモートサーバー管理ツール(RSAT)がこのコンピュータにまだインストールインストールされていないのであれば、[[RSATのインストール]]を参照してください。		* <code>グループポリシー管理コンソール</code>を開きます。リモートサーバー管理ツール(RSAT)がこのコンピュータにまだインストールインストールされていないのであれば、[[RSATのインストール]]を参照してください。
	* ADドメインを右クリックし、「このドメインにGPOを作成し、ここにリンクする」を選択します。		* ADドメインを右クリックし、「このドメインにGPOを作成し、ここにリンクする」を選択します。

Meisina04: /* Windowsドメインメンバの時刻同期の設定 */

2018-03-23T05:31:25Z

Windowsドメインメンバの時刻同期の設定

← 古い版		2018年3月23日 (金) 14:31時点における版
106行目:		106行目:

	=== デフォルト時間ソース ===		=== デフォルト時間ソース ===
			Windows ADドメインメンバは、PDCエミュレータのFSMOロールを保持するDCをデフォルトの時間ソースとして使用します。 ADの時刻同期と階層の詳細については、[http://technet.microsoft.com/en-us/library/cc773013%28v=ws.10%29.aspx#w2k3tr_times_how_izcr ]を参照してください。


			=== ユーザー定義の時刻ソースとオプションの設定 ===
			ユーザー定義のNTPタイムソースとオプションを設定するためのグループポリシーオブジェクト（GPO）を作成するには：

	Windows ADドメインメンバは、PDCエミュレータのFSMOロールを保持するDCをデフォルトの時間ソースとして使用します。 ADの時刻同期と階層の詳細については、[~~http://technet.microsoft.com/en-us/library/cc773013%28v=ws.10%29.aspx#w2k3tr_times_how_izcr~~ ]を参照してください。		* ADドメイン管理者アカウント（<code>Administrator</code>）などのグループポリシーを編集できるアカウントを使用してコンピュータにログインします。
			* `グループポリシー管理コンソール`を開きます。リモートサーバー管理ツール(RSAT)がこのコンピュータにまだインストールインストールされていないのであれば、[[RSATのインストール]]を参照してください。
			* ADドメインを右クリックし、「このドメインにGPOを作成し、ここにリンクする」を選択します。

Meisina04: /* Unixドメインメンバでの時刻同期の設定 */

2018-03-23T05:24:53Z

Unixドメインメンバでの時刻同期の設定

← 古い版		2018年3月23日 (金) 14:24時点における版
97行目:		97行目:
	restrict DC2.samdom.example.com mask 255.255.255.255 nomodify notrap nopeer noquery</pre>		restrict DC2.samdom.example.com mask 255.255.255.255 nomodify notrap nopeer noquery</pre>
	<code>ntpd</code>のアクセス制御の詳細については、http://support.ntp.org/bin/view/Support/AccessRestrictionsを参照してください。		<code>ntpd</code>のアクセス制御の詳細については、http://support.ntp.org/bin/view/Support/AccessRestrictionsを参照してください。


			== Windowsドメインメンバの時刻同期の設定 ==

			次に、Windowsドメインメンバ上で時刻の同期を設定する方法の基本について説明します。詳細については、Microsoft Windowsのマニュアルを
			参照してください。


			=== デフォルト時間ソース ===

			Windows ADドメインメンバは、PDCエミュレータのFSMOロールを保持するDCをデフォルトの時間ソースとして使用します。 ADの時刻同期と階層の詳細については、[http://technet.microsoft.com/en-us/library/cc773013%28v=ws.10%29.aspx#w2k3tr_times_how_izcr ]を参照してください。

2018年3月23日 (金) 05:17にMeisina04による

2018-03-23T05:17:47Z

← 古い版		2018年3月23日 (金) 14:17時点における版
61行目:		61行目:
	サーバでSELinuxを有効にしている場合は、「[[時刻の同期-SELinuxでのラベル付けとポリシー]]」を参照		サーバでSELinuxを有効にしている場合は、「[[時刻の同期-SELinuxでのラベル付けとポリシー]]」を参照
	してください。		してください。


	== Unixドメインメンバでの時刻同期の設定 ==		== Unixドメインメンバでの時刻同期の設定 ==

	=== 要件 ===		=== 要件 ===

Meisina04: /* DC上にntpd.confファイルを設定する */

2018-03-23T05:17:16Z

DC上にntpd.confファイルを設定する

← 古い版		2018年3月23日 (金) 14:17時点における版
59行目:		59行目:
	<code>ntpd</code>のアクセス制御の詳細については、http://support.ntp.org/bin/view/Support/AccessRestrictionsを参照してください。		<code>ntpd</code>のアクセス制御の詳細については、http://support.ntp.org/bin/view/Support/AccessRestrictionsを参照してください。

	サーバでSELinuxを有効にしている場合は、「[[~~svradmin/samba4/transdoc/time_synchronisation_~~-~~_selinux_labeling_and_policy\|svradmin/samba4/transdoc/time_synchronisation_-_selinux_labeling_and_policy~~]]」を参照		サーバでSELinuxを有効にしている場合は、「[[時刻の同期-SELinuxでのラベル付けとポリシー]]」を参照
	してください。		してください。


	== Unixドメインメンバでの時刻同期の設定 ==		== Unixドメインメンバでの時刻同期の設定 ==

Meisina04: ページの作成:「== はじめに == Active Directory（AD）では、正確な時刻同期が必要です。たとえば、Kerberosではリプレイアタックを防ぐために正し...」

2018-03-23T05:16:30Z

ページの作成:「== はじめに == Active Directory（AD）では、正確な時刻同期が必要です。たとえば、Kerberosではリプレイアタックを防ぐために正し...」

新規ページ

== はじめに ==

Active Directory（AD）では、正確な時刻同期が必要です。たとえば、Kerberosではリプレイアタックを防ぐために正しいタイムスタンプが必
要で、ADではレプリケーションの競合を解決するためにこの時間を使用します。 ADのデフォルトの最大許容時間偏差は5分です。ドメインメン
バまたはドメインコントローラ（DC）の時間差がより大きいまたはより短い場合、アクセスは拒否されます。その結果、ユーザーは共有にアク
セスしたり、ディレクトリに問い合わせたりすることができません。

Sambaはhttp://ntp.orgから<code>ntpd</code>をサポートしています。デーモンは外部ソースと時刻を同期させ、クライアントがデーモンを実
行しているサーバーから時刻を取得できるようにします。

<code>ntpd</code>は、Windows 2000クライアントとの認証された時刻同期をサポートしていないことに注意してください。

== DCにおいて時刻同期を設定する ==
=== 要件 ===

* ntpd> = 4.2.6（http://www.ntp.org）、signed ntp サポートを有効にしてコンパイル済み（<code>--enable-ntp-signd</code>）
* ドメインコントローラ（DC）のソケットのアクセス許可を確認します。 <code>ntpd</code>デーモンは、<code>ntp_signed</code>ディレクトリで読み取り権限を持っている必要があります。権限を表示するには、次のように入力します。

<pre># ls -ld /usr/local/samba/var/lib/ntp_signd/
drwxr-x--- 2 root ntp 4096 1. May 09:30 /usr/local/samba/var/lib/ntp_signd/</pre>
権限を設定するには、次のコマンドを実行します。

<pre># ls -ld /usr/local/samba/var/lib/ntp_signd/
drwxr-x--- 2 root ntp 4096 1. May 09:30 /usr/local/samba/var/lib/ntp_signd/</pre>

== DC上にntpd.confファイルを設定する ==

通常、<code>ntpd</code>デーモンは<code>/etc/ntpd.conf</code>ファイルから設定を読み取ります。

以下は、3つの外部NTPサーバーと時刻を同期させ、クライアントが署名付きNTP要求を使用して時刻を照会できる最小の<code>ntpd.conf</code>
ファイルです。

<pre># Local clock. Note that is not the "localhost" address!
server 127.127.1.0
fudge 127.127.1.0 stratum 10

# Where to retrieve the time from
server 0.pool.ntp.org iburst prefer
server 1.pool.ntp.org iburst prefer
server 2.pool.ntp.org iburst prefer

driftfile /var/lib/ntp/ntp.drift
logfile /var/log/ntp
ntpsigndsocket /usr/local/samba/var/lib/ntp_signd/

# Access control
# Default restriction: Allow clients only to query the time
restrict default kod nomodify notrap nopeer mssntp

# No restrictions for "localhost"
restrict 127.0.0.1

# Enable the time sources to only provide time to this host
restrict 0.pool.ntp.org mask 255.255.255.255 nomodify notrap nopeer noquery
restrict 1.pool.ntp.org mask 255.255.255.255 nomodify notrap nopeer noquery
restrict 2.pool.ntp.org mask 255.255.255.255 nomodify notrap nopeer noquery</pre>
<code>ntpd</code>のアクセス制御の詳細については、http://support.ntp.org/bin/view/Support/AccessRestrictionsを参照してください。

サーバでSELinuxを有効にしている場合は、「[[svradmin/samba4/transdoc/time_synchronisation_-_selinux_labeling_and_policy|svradmin/samba4/transdoc/time_synchronisation_-_selinux_labeling_and_policy]]」を参照
してください。

== Unixドメインメンバでの時刻同期の設定 ==

=== 要件 ===

* <code>ntpd</code> http://www.ntp.org/

=== Unix ドメインメンバでntpd.confファイルを構成する ===

通常、<code>ntpd</code>デーモンは、オペレーティングシステムに応じて、<code>/etc/ntpd.conf</code>または<code>/etc/ntp.conf</code>ファイルから構成を読み取ります。

次は、Samba Active Directory（AD）ドメインコントローラ（DC）<code>DC1</code>および<code>DC2</code>と時間を同期させ、他のホストに時間サービスを提供しない最小限のconfファイルです。

<pre># Local clock. Note that is not the "localhost" address!
server 127.127.1.0
fudge 127.127.1.0 stratum 10

# Where to retrieve the time from
server DC1.samdom.example.com iburst prefer
server DC2.samdom.example.com iburst

driftfile /var/lib/ntp/ntp.drift
logfile /var/log/ntp

# Access control
# Default restriction: Disallow everything
restrict default ignore

# No restrictions for "localhost"
restrict 127.0.0.1

# Enable the time sources only to only provide time to this host
restrict DC1.samdom.example.com mask 255.255.255.255 nomodify notrap nopeer noquery
restrict DC2.samdom.example.com mask 255.255.255.255 nomodify notrap nopeer noquery</pre>
<code>ntpd</code>のアクセス制御の詳細については、http://support.ntp.org/bin/view/Support/AccessRestrictionsを参照してください。

時刻の同期 - 版の履歴

Meisina04: /* ユーザー定義の時刻ソースとオプションの設定 */

Meisina04: /* ユーザー定義の時刻ソースとオプションの設定 */

Meisina04: /* Windowsドメインメンバの時刻同期の設定 */

Meisina04: /* Unixドメインメンバでの時刻同期の設定 */

2018年3月23日 (金) 05:17にMeisina04による

Meisina04: /* DC上にntpd.confファイルを設定する */

Meisina04: ページの作成:「== はじめに == Active Directory（AD）では、正確な時刻同期が必要です。 たとえば、Kerberosではリプレイアタックを防ぐために正し...」

Meisina04: ページの作成:「== はじめに == Active Directory（AD）では、正確な時刻同期が必要です。たとえば、Kerberosではリプレイアタックを防ぐために正し...」