Idmap config ad - 版の履歴

2019年3月1日 (金) 09:49にMeisina04による

2019-03-01T09:49:22Z

← 古い版		2019年3月1日 (金) 18:49時点における版
169行目:		169行目:
	{{Imbox		{{Imbox
	\| type = content		\| type = content
			\| style = margin:4px 2%;
	\| text = デフォルトのバックエンドを設定することは必須です。		\| text = デフォルトのバックエンドを設定することは必須です。
	}}		}}
174行目:		175行目:
	{{Imbox		{{Imbox
	\| type = content		\| type = content
			\| style = margin:4px 2%;
	\| text = デフォルトのドメイン<code></code>を含め、すべてのドメインに範囲を設定する必要があります。デフォルトドメイン<code></code>を除くすべてのドメインに対してバックエンドとスキーマモードを設定する必要があります。 smb.confファイルに設定されているすべてのドメインのID範囲は重複してはいけません。		\| text = デフォルトのドメイン<code></code>を含め、すべてのドメインに範囲を設定する必要があります。デフォルトドメイン<code></code>を除くすべてのドメインに対してバックエンドとスキーマモードを設定する必要があります。 smb.confファイルに設定されているすべてのドメインのID範囲は重複してはいけません。
	}}		}}
197行目:		199行目:

	{{Imbox		{{Imbox
	\| type = ~~important~~		\| type = content
			\| style = margin:4px 2%;
	\| text = どちらの設定を使用する場合でも、ユーザーのプライマリグループとして設定されたグループは、<code>gidNumber</code>属性を持っていなければいけません。例えば、全てのアカウントのプライマリグループとして、<code>Domain Users</code>グループのみ使用する場合、<code>Domain Users</code>グループは<code>gidNumber</code>属性を持つ必要があります。Winbindは<code>gidNumber</code>属性を持たないプライマルグループを使用するアカウントをマップすることができません。		\| text = どちらの設定を使用する場合でも、ユーザーのプライマリグループとして設定されたグループは、<code>gidNumber</code>属性を持っていなければいけません。例えば、全てのアカウントのプライマリグループとして、<code>Domain Users</code>グループのみ使用する場合、<code>Domain Users</code>グループは<code>gidNumber</code>属性を持つ必要があります。Winbindは<code>gidNumber</code>属性を持たないプライマルグループを使用するアカウントをマップすることができません。
	}}		}}

	{{Imbox		{{Imbox
	\| type = ~~important~~		\| type = content
			\| style = margin:4px 2%;
	\| text = どちらの設定を使用する場合でも、ユーザーの<code>primaryGroupId</code>属性を変更しないでください。Windowsはすべてのユーザーが<code> Domain Users </code>のメンバーであることに依存しています。Unixユーザーに<code>Domain Users</code>以外のプライマリグループを持つことを要求する場合は、Sambaバージョン4.6.0以降を使うべきです。		\| text = どちらの設定を使用する場合でも、ユーザーの<code>primaryGroupId</code>属性を変更しないでください。Windowsはすべてのユーザーが<code> Domain Users </code>のメンバーであることに依存しています。Unixユーザーに<code>Domain Users</code>以外のプライマリグループを持つことを要求する場合は、Sambaバージョン4.6.0以降を使うべきです。
	}}		}}

Meisina04: /* adバックエンドの設定 */

2019-03-01T09:48:11Z

adバックエンドの設定

← 古い版		2019年3月1日 (金) 18:48時点における版
108行目:		108行目:


	'''~~Before~~ Samba ~~version~~ 4.6.0:'''		'''Samba バージョン 4.6.0より前:'''

	* ~~To configure the~~ <code>ad</code> ~~back end using the~~ <code>10000-999999</code> ~~ID range for the~~ <code>~~SAMDOM~~</code> ~~domain, set the following in the~~ <code>~~[global]~~</code> ~~section of your~~ <code>~~smb.conf~~</code> ~~file~~:		* <code>SAMDOM</code>ドメインのIDの範囲を<code>10000-999999</code>を使用するように<code>ad</code>バックエンドを設定するには、<code>smb.conf</code>ファイルの<code>[global]</code>セクションに次のように設定します。:

	security = ADS		security = ADS
138行目:		138行目:


	'''~~From~~ Samba ~~version~~ 4.6.0:'''		'''Samba バージョン 4.6.0から:'''

	* ~~To configure the~~ <code>ad</code> ~~back end using the~~ <code>10000-999999</code> ~~ID range for the~~ <code>~~SAMDOM~~</code> ~~domain, set the following in the~~ <code>~~[global]~~</code> ~~section of your~~ <code>~~smb.conf~~</code> ~~file~~:		* <code>SAMDOM</code>ドメインのIDの範囲を<code>10000-999999</code>を使用するように<code>ad</code>バックエンドを設定するには、<code>smb.conf</code>ファイルの<code>[global]</code>セクションに次のように設定します。:

	security = ADS		security = ADS
168行目:		168行目:

	{{Imbox		{{Imbox
	\| type = ~~important~~		\| type = content
	\| text = ~~Setting the default back end is mandatory.~~		\| text = デフォルトのバックエンドを設定することは必須です。
	}}		}}

	{{Imbox		{{Imbox
	\| type = ~~important~~		\| type = content
	\| text = ~~You must set the range for every domain, including the~~ <code></code> ~~default domain. You must set the back end and schema mode for every domain, except the~~ <code></code> ~~default domain. The ID ranges of all domains configured in the~~ smb.~~conf file must not overlap.~~		\| text = デフォルトのドメイン<code></code>を含め、すべてのドメインに範囲を設定する必要があります。デフォルトドメイン<code></code>を除くすべてのドメインに対してバックエンドとスキーマモードを設定する必要があります。 smb.confファイルに設定されているすべてのドメインのID範囲は重複してはいけません。
	}}		}}


	* ~~Configure the~~ Winbind NSS info mode:		* Winbind NSS info mode を設定する:

	:* ~~To enable the~~ <code>~~template~~</code> ~~mode and set, for example,~~ <code>/~~bin~~/~~bash~~</code> ~~as shell and~~ <code>~~/home/%U~~</code> ~~as home directory path~~:		:* 例えば、シェルを<code>/bin/bash</code>、そしてホームディレクトリパスを<code>/home/%U</code>として、<code>template</code>を有効にして設定するには:

	# Template settings for login shell and home directory		# Template settings for login shell and home directory
186行目:		186行目:
	template homedir = /home/%U		template homedir = /home/%U

	:: ~~The settings are applied to all users in each domain that has the~~ <code>schema_mode = rfc2307</code> ~~parameter set. From Samba~~ 4.6.~~0, the global template settings can be overwritten on a domain-basis by enabling the~~ <code>idmap config ''domain_name'':unix_nss_info</code> ~~parameter.~~		:: 設定は、<code>schema_mode = rfc2307</code>のパラメータセットを持つ、各ドメインの全てのユーザに適用されます。Samba 4.6.0からは、グローバルのテンプレート設定は、<code>idmap config ''domain_name'':unix_nss_info</code>パラメータを有効にすることによって、ドメインベースで上書きすることができます。

	:: Samba ~~resolves the~~ <code>%U</code> ~~variable to the session user name. For details, see the~~ <code>~~VARIABLE SUBSTITUTIONS~~</code> ~~section in the~~ <code>~~smb.conf(5)~~</code> ~~man page.~~		:: Samba は変数<code>%U</code>をセッションユーザー名で置き換えます。詳細は、マニュアルページの<code>smb.conf(5)</code>の<code>VARIABLE SUBSTITUTIONS</code>セクションを参照してください。

	* ~~By default, Samba sets the Windows primary group as primary group for mapped domain user entries on Unix. The Windows primary group is retrieved from the~~ <code>primaryGroupID</code> ~~attribute of each user entry, this is usually set to the~~ <code>Domain Users</code> ~~group RID. This RID is then used to obtain the~~ <code>gidNumber</code> ~~attribute from the Windows primary group.~~		* デフォルトで、SambaはUnixでマップされている、ドメインユーザーエントリーのプライマリグループとして、Windowsプライマリグループを設定します。Windowsプライマリグループはそれぞれのユーザエントリの<code>primaryGroupID</code>属性から取得され、これは、通常<code>Domain Users</code>グループのRIDが設定されます。このRIDは、Windowsプライマリグループから<code>gidNumber</code>属性を取得するために使用されます。

	* ~~If you are running Samba~~ 4.6.~~0 or later, you can optionally configure Samba to use the primary group set in the~~ <code>gidNumber</code> ~~attribute in the users entry instead. For example, when using the~~ <code>Active Directory ~~Users and Computers~~</code> ~~application, this attribute is displayed in the~~ <code>~~UNIX Attributes~~</code> ~~tab. To use the group ID set in the users~~ <code>gidNumber</code> ~~attribute as primary group for each user instead of the Windows primary group, enable the following parameter in the~~ <code>~~[global]~~</code> ~~section in your~~ <code>~~smb.conf~~</code> ~~file~~:		* もし、Samba 4.6.0以降の実行している場合、任意でユーザーエントリーの、<code>gidNumber</code>属性のプライマリグループセットを、代わりに使用するように、Sambaを設定することができます。例えば、<code>Active Directory ユーザーとコンピュータ</code>を使用する時、この属性は<code>UNIX属性</code>タブで表示されます。Windowsプライマリグループの代わりに、ユーザーの<code>gidNumber</code>属性でセットされたグループIDを、各ユーザーのプライマリグループとして使用するには、<code>smb.conf</code>ファイルの<code>[global]</code>セクションの、次のパラメータを有効にしてください:

	idmap config SAMDOM:unix_primary_group = yes		idmap config SAMDOM:unix_primary_group = yes
198行目:		198行目:
	{{Imbox		{{Imbox
	\| type = important		\| type = important
	\| text = ~~Whichever setting you use, the group (or groups) set as the users primary group must have the~~ <code>gidNumber</code> ~~attribute set. For example, if you only use the~~ <code>Domain Users</code> ~~group as the primary group for all accounts, then the~~ <code>Domain Users</code> ~~group must have a~~ <code>gidNumber</code> ~~attribute set. Winbind is unable to map accounts that use primary groups that do not have the~~ <code>gidNumber</code> ~~attribute set.~~		\| text = どちらの設定を使用する場合でも、ユーザーのプライマリグループとして設定されたグループは、<code>gidNumber</code>属性を持っていなければいけません。例えば、全てのアカウントのプライマリグループとして、<code>Domain Users</code>グループのみ使用する場合、<code>Domain Users</code>グループは<code>gidNumber</code>属性を持つ必要があります。Winbindは<code>gidNumber</code>属性を持たないプライマルグループを使用するアカウントをマップすることができません。
	}}		}}

	{{Imbox		{{Imbox
	\| type = important		\| type = important
	\| text = ~~Whichever setting you use, do not change the users~~ <code>~~primaryGroupID~~</code> ~~attribute, Windows relies on all users being a member of~~ <code>Domain Users</code>~~. If you require your Unix users to have a primary group other than~~ <code>Domain Users</code>~~, you should use Samba version 4~~.6.~~0 or later.~~		\| text = どちらの設定を使用する場合でも、ユーザーの<code>primaryGroupId</code>属性を変更しないでください。Windowsはすべてのユーザーが<code> Domain Users </code>のメンバーであることに依存しています。Unixユーザーに<code>Domain Users</code>以外のプライマリグループを持つことを要求する場合は、Sambaバージョン4.6.0以降を使うべきです。
	}}		}}

	* ~~Reload Samba~~:		* Sambaをリロード:

	# smbcontrol all reload-config		# smbcontrol all reload-config

	~~For further details, see the~~ <code>smb.conf(5)</code> ~~and~~ <code>idmap_ad(5)</code> ~~man page.~~		詳しくは、<code>smb.conf(5)</code>と<code>idmap_ad(5)</code>のマニュアルページを参照してください。

Meisina04: /* adバックエンドの設定 */

2019-03-01T08:11:40Z

adバックエンドの設定

差分を表示

Meisina04: /* RFC2307とtemplateモードのオプション */

2019-03-01T08:06:10Z

RFC2307とtemplateモードのオプション

← 古い版		2019年3月1日 (金) 17:06時点における版
69行目:		69行目:


	<code>ad</code>IDマッピングバックエンドは、<code>smb.conf</code>の<code>[global]</code>セクションの<code>winbind nss inf</code>~~にセットする2つのモードをサポートしています~~:		<code>ad</code>IDマッピングバックエンドは、<code>smb.conf</code>の<code>[global]</code>セクションの<code>winbind nss inf</code>パラメータににセットされた2つのモードをサポートしています:

	* <code>winbind nss info = rfc2307</code>: Active Directory（AD）からすべての情報が読み込まれます。		* <code>winbind nss info = rfc2307</code>: Active Directory（AD）からすべての情報が読み込まれます。
81行目:		81行目:


	'''Samba バージョン 4.6.~~0より~~:'''		'''Samba バージョン 4.6.0から:'''

	すでに<code>winbind nss info</code>パラメータは使用しなくなり、すでに<code>idmap config DOMAIN：unix_nss_info</code>に置き換えられました。		すでに<code>winbind nss info</code>パラメータは使用しなくなり、すでに<code>idmap config DOMAIN：unix_nss_info</code>に置き換えられました。

	<code>ad</code> IDマッピングバックエンドは<code>smb.conf</code>ファイルの <code>[global]</code>セクションの <code>idmap config DOMAIN：unix_nss_info</code>~~パラメータで設定された2つのモードをサポートしています：~~		<code>ad</code> IDマッピングバックエンドは<code>smb.conf</code>ファイルの <code>[global]</code>セクションの <code>idmap config DOMAIN：unix_nss_info</code>パラメータにセットされた2つのモードをサポートしています:

	* <code>idmap config DOMAIN：unix_nss_info = yes</code>~~：すべての情報がActive~~ Directory（AD）から読み込まれます：		* <code>idmap config DOMAIN：unix_nss_info = yes</code>: すべての情報がActive Directory（AD）から読み込まれます：
	:* ~~ユーザー：アカウント名、UID、ログインシェル、ホームディレクトリパス、およびプライマリグループ。~~		:* Users: アカウント名、UID、ログインシェル、ホームディレクトリパス、およびプライマリグループ。
	:* ~~グループ：グループ名とGID。~~		:* Group: グループ名とGID。
	:* これらの設定はDOMAIN単位で設定されます。つまり、DOMAINごとに異なる設定を行うことができます。		:* これらの設定はDOMAIN単位で設定されます。つまり、DOMAINごとに異なる設定を行うことができます。
	:* ユーザがRFC2307の属性を欠いている場合、ログインシェルとホームディレクトリは、 <code>smb.conf</code>ファイルのユーザに依存しない設定によって自動的に設定されます。		:* ユーザがRFC2307の属性を欠いている場合、ログインシェルとホームディレクトリは、 <code>smb.conf</code>ファイルのユーザに依存しない設定によって自動的に設定されます。
	* idmap config DOMAIN：unix_nss_info = ~~no：次の値だけがADから読み込まれます。~~
	:* ~~ユーザー：アカウント名、UID、およびプライマリグループ。~~ ログインシェルとホームディレクトリは、<code>smb.conf</code>ファイルのユーザーに依存しない設定によって自動的に設定されます。		* <code>idmap config DOMAIN：unix_nss_info = no</code>: 次の値だけがADから読み込まれます。
	:* ~~グループ：グループ名とGID~~		:* Users: アカウント名、UID、およびプライマリグループ。
			:: ログインシェルとホームディレクトリは、<code>smb.conf</code>ファイルのユーザーに依存しない設定によって自動的に設定されます。
			:* Group: グループ名とGID
	:* これがデフォルト設定です。		:* これがデフォルト設定です。

Meisina04: /* Sambaバージョン4.6.0より： */

2019-03-01T07:53:09Z

Sambaバージョン4.6.0より：

← 古い版		2019年3月1日 (金) 16:53時点における版
80行目:		80行目:
	:* Groups：グループ名とGID		:* Groups：グループ名とGID

	~~=== Sambaバージョン4~~.6.~~0より： ===~~
			'''Samba バージョン 4.6.0より:'''

	すでに<code>winbind nss info</code>パラメータは使用しなくなり、すでに<code>idmap config DOMAIN：unix_nss_info</code>に置き換えられました。		すでに<code>winbind nss info</code>パラメータは使用しなくなり、すでに<code>idmap config DOMAIN：unix_nss_info</code>に置き換えられました。

Meisina04: /* Sambaバージョン4.6.0より前： */

2019-03-01T07:52:18Z

Sambaバージョン4.6.0より前：

← 古い版		2019年3月1日 (金) 16:52時点における版
66行目:		66行目:

	== <code>RFC2307</code>と<code>template</code>モードのオプション ==		== <code>RFC2307</code>と<code>template</code>モードのオプション ==
	~~===~~ Sambaバージョン4.6.~~0より前： ===~~		'''Sambaバージョン4.6.0より前:'''
	~~バックエンドの広告IDマッピングは、smb.confファイルの[global]セクションのwinbind nss infoパラメータで設定された2つのモードをサポートしています。~~

	* <code>winbind nss info = rfc2307</code>~~：すべての情報がActive Directory（AD）から読み込まれます。~~
	:* ~~ユーザー：アカウント名、UID、ログインシェル、ホームディレクトリパス、およびプライマリグループ。~~		<code>ad</code>IDマッピングバックエンドは、<code>smb.conf</code>の<code>[global]</code>セクションの<code>winbind nss inf</code>にセットする2つのモードをサポートしています:
	:* ~~グループ：グループ名とGID。~~
	* <code>winbind nss info = template</code>~~：以下の値だけがADから読み込まれます：~~		* <code>winbind nss info = rfc2307</code>: Active Directory（AD）からすべての情報が読み込まれます。
	:* ~~ユーザー：アカウント名、UID、およびプライマリグループ。~~ ログインシェルとホームディレクトリは、<code>smb.conf</code>~~ファイルのユーザに依存しない設定によって自動的に設定されます。~~		:* Users: アカウント名、UID、ログインシェル、ホームディレクトリのパス、およびプライマリグループ。
	:* ~~グループ：グループ名とGID~~		:* Groups：グループ名とGID

			* <code>winbind nss info = template</code>: ADから次の値のみ読み込まれます。
			:* Users：アカウント名、UID、およびプライマリグループ。
			:: ログインシェルとホームディレクトリは、<code>smb.conf</code>内にユーザーから独立した設定によって自動的にセットされます。
			:* Groups：グループ名とGID

	=== Sambaバージョン4.6.0より： ===		=== Sambaバージョン4.6.0より： ===

Meisina04: /* 前提条件 */

2019-03-01T07:34:05Z

前提条件

← 古い版		2019年3月1日 (金) 16:34時点における版
64行目:		64行目:
	\| text = UNIX属性を割り当てるのに、<code>Active Directory ユーザーとコンピュータ</code>[[ADUCを使用したADにおけるUnix属性の管理\|(ADUC)を使用している]]ならば、NIS拡張がインストールされていなければいけません。詳細は、[[ADにRFC2307を設定する]]を参照してください。		\| text = UNIX属性を割り当てるのに、<code>Active Directory ユーザーとコンピュータ</code>[[ADUCを使用したADにおけるUnix属性の管理\|(ADUC)を使用している]]ならば、NIS拡張がインストールされていなければいけません。詳細は、[[ADにRFC2307を設定する]]を参照してください。
	}}		}}

	UNIX属性を割り当てるのに、<code>Active Directory ユーザーとコンピュータ</code>[[ADUCを使用したADにおけるUnix属性の管理\|(ADUC)を使用している]]ならば、NIS拡張がインストールされていなければいけません。詳細は、[[ADにRFC2307を設定する]]を参照してください。

	== <code>RFC2307</code>と<code>template</code>モードのオプション ==		== <code>RFC2307</code>と<code>template</code>モードのオプション ==

Meisina04: /* 前提条件 */

2019-03-01T07:33:46Z

前提条件

← 古い版		2019年3月1日 (金) 16:33時点における版
61行目:		61行目:
	{{Imbox		{{Imbox
	\| type = content		\| type = content
			\| style = margin:4px 2%;
	\| text = UNIX属性を割り当てるのに、<code>Active Directory ユーザーとコンピュータ</code>[[ADUCを使用したADにおけるUnix属性の管理\|(ADUC)を使用している]]ならば、NIS拡張がインストールされていなければいけません。詳細は、[[ADにRFC2307を設定する]]を参照してください。		\| text = UNIX属性を割り当てるのに、<code>Active Directory ユーザーとコンピュータ</code>[[ADUCを使用したADにおけるUnix属性の管理\|(ADUC)を使用している]]ならば、NIS拡張がインストールされていなければいけません。詳細は、[[ADにRFC2307を設定する]]を参照してください。
	}}		}}

Meisina04: /* 前提条件 */

2019-03-01T07:33:05Z

前提条件

← 古い版		2019年3月1日 (金) 16:33時点における版
61行目:		61行目:
	{{Imbox		{{Imbox
	\| type = content		\| type = content
	\| text = <code> Active ~~Directoryユーザーとグループ~~</code> [[~~Maintaining_Unix_Attributes_in_AD_using_ADUC~~ \| <code> Active Directoryユーザーとグループ</code> UNIXの属性を割り当てるには（ADUC）ユーティリティを使用します）、NIS拡張機能をインストールする必要があります。詳細については、[[~~Setting_up_RFC2307_in_AD \| ADにおけるRFC2307の設定~~]]を参照してください。		\| text = UNIX属性を割り当てるのに、<code>Active Directory ユーザーとコンピュータ</code>[[ADUCを使用したADにおけるUnix属性の管理\|(ADUC)を使用している]]ならば、NIS拡張がインストールされていなければいけません。詳細は、[[ADにRFC2307を設定する]]を参照してください。
	}}		}}

	UNIX属性を割り当てるのに、<code>Active Directory ユーザーとコンピュータ</code>(ADUC)~~を使用しているならば、NIS拡張がインストールされていなければいけません。詳細は、ADにRFC2307を設定するを参照してください。~~		UNIX属性を割り当てるのに、<code>Active Directory ユーザーとコンピュータ</code>[[ADUCを使用したADにおけるUnix属性の管理\|(ADUC)を使用している]]ならば、NIS拡張がインストールされていなければいけません。詳細は、[[ADにRFC2307を設定する]]を参照してください。

	== <code>RFC2307</code>と<code>template</code>モードのオプション ==		== <code>RFC2307</code>と<code>template</code>モードのオプション ==

Meisina04: /* 前提条件 */

2019-03-01T07:26:34Z

前提条件

← 古い版		2019年3月1日 (金) 16:26時点における版
58行目:		58行目:
	*ユーザーIDとコンピュータIDはすべてのユーザーとコンピュータに対して一意である必要があり、グループIDはすべてのグループに対して一意である必要があります。重複したID、または以前に削除されたアカウントのIDを再利用することで、新しいユーザー、コンピュータ、またはグループは、他のまたは以前のID所有者によって作成されたファイルにアクセスできます。 ADUCユーティリティを使用すると、ユーザーIDとグループIDはAD内で自動的に追跡され、新しいユーザーまたはグループを作成するときに増加します。		*ユーザーIDとコンピュータIDはすべてのユーザーとコンピュータに対して一意である必要があり、グループIDはすべてのグループに対して一意である必要があります。重複したID、または以前に削除されたアカウントのIDを再利用することで、新しいユーザー、コンピュータ、またはグループは、他のまたは以前のID所有者によって作成されたファイルにアクセスできます。 ADUCユーティリティを使用すると、ユーザーIDとグループIDはAD内で自動的に追跡され、新しいユーザーまたはグループを作成するときに増加します。
	*コンピュータID（<code>uidNumber</code>属性）はAD内で自動的に追跡されないため、コンピュータがドメインに参加しているときはADUC Attribute Editorタブで手動で設定する必要があります。		*コンピュータID（<code>uidNumber</code>属性）はAD内で自動的に追跡されないため、コンピュータがドメインに参加しているときはADUC Attribute Editorタブで手動で設定する必要があります。

			{{Imbox
			\| type = content
			\| text = <code> Active Directoryユーザーとグループ</code> [[Maintaining_Unix_Attributes_in_AD_using_ADUC \| <code> Active Directoryユーザーとグループ</code> UNIXの属性を割り当てるには（ADUC）ユーティリティを使用します）、NIS拡張機能をインストールする必要があります。詳細については、[[Setting_up_RFC2307_in_AD \| ADにおけるRFC2307の設定]]を参照してください。
			}}

			UNIX属性を割り当てるのに、<code>Active Directory ユーザーとコンピュータ</code>(ADUC)を使用しているならば、NIS拡張がインストールされていなければいけません。詳細は、ADにRFC2307を設定するを参照してください。

	== <code>RFC2307</code>と<code>template</code>モードのオプション ==		== <code>RFC2307</code>と<code>template</code>モードのオプション ==