RsyncベースのSysvolレプリケーションの回避策 - 版の履歴

Meisina04: /* その他のドメインコントローラの設定 */

2019-03-12T14:20:27Z

その他のドメインコントローラの設定

← 古い版		2019年3月12日 (火) 23:20時点における版
62行目:		62行目:
	* Sysvolフォルダーを複製するために、以下のコマンドを実行して下さい（<code>--dry-run</code>は実際に変更が加えられないことを意味します）		* Sysvolフォルダーを複製するために、以下のコマンドを実行して下さい（<code>--dry-run</code>は実際に変更が加えられないことを意味します）

	<pre># rsync --dry-run -XAavz --delete-after --password-file=/usr/local/samba/etc/rsync-sysvol.secret rsync://sysvol-replication@{IP-of-~~you~~-PDC}/SysVol/ /path/to/your/sysvol/folder/		<pre># rsync --dry-run -XAavz --delete-after --password-file=/usr/local/samba/etc/rsync-sysvol.secret rsync://sysvol-replication@{IP-of-your-PDC-Emurator}/SysVol/ /path/to/your/sysvol/folder/

	receiving file list ... done		receiving file list ... done
92行目:		92行目:
	* 自動的に同期できるように、コマンドを<code>cron</code>で実行してください（例えば、5分毎に）。		* 自動的に同期できるように、コマンドを<code>cron</code>で実行してください（例えば、5分毎に）。

	~~<pre>~~/5 * * * rsync -XAavz --delete-after --password-file=/usr/local/samba/etc/rsync-sysvol.secret rsync://sysvol-replication@{IP-of-your-PDC-Emulator}/SysVol/ /path/to/your/sysvol/folder/~~</pre>~~		/5 * * * rsync -XAavz --delete-after --password-file=/usr/local/samba/etc/rsync-sysvol.secret rsync://sysvol-replication@{IP-of-your-PDC-Emulator}/SysVol/ /path/to/your/sysvol/folder/

	* これらのステップを全てのDCで繰り返して下さい（PDCは除く）。		* これらのステップを全てのDCで繰り返して下さい（PDCは除く）。

Meisina04: /* その他のドメインコントローラの設定 */

2019-03-12T14:18:18Z

その他のドメインコントローラの設定

← 古い版		2019年3月12日 (火) 23:18時点における版
92行目:		92行目:
	* 自動的に同期できるように、コマンドを<code>cron</code>で実行してください（例えば、5分毎に）。		* 自動的に同期できるように、コマンドを<code>cron</code>で実行してください（例えば、5分毎に）。

	<pre>/5 * * * rsync -XAavz --delete-after --password-file=/usr/local/samba/etc/rsync-sysvol.secret rsync://sysvol-replication@{IP-of-~~you~~-PDC}/SysVol/ /path/to/your/sysvol/folder/</pre>		<pre>/5 * * * rsync -XAavz --delete-after --password-file=/usr/local/samba/etc/rsync-sysvol.secret rsync://sysvol-replication@{IP-of-your-PDC-Emulator}/SysVol/ /path/to/your/sysvol/folder/</pre>
	* これらのステップを全てのDCで繰り返して下さい（PDCは除く）。		* これらのステップを全てのDCで繰り返して下さい（PDCは除く）。

Meisina04: /* その他のドメインコントローラの設定 */

2019-03-12T14:17:06Z

その他のドメインコントローラの設定

← 古い版		2019年3月12日 (火) 23:17時点における版
57行目:		57行目:
	* [[ Samba_DCを既存のActive_Directoryに参加させる#ビルトインユーザーとグループIDのマッピング\|全てのDCでビルトイングループが同一のIDを持っていること]]を確認してください。		* [[ Samba_DCを既存のActive_Directoryに参加させる#ビルトインユーザーとグループIDのマッピング\|全てのDCでビルトイングループが同一のIDを持っていること]]を確認してください。
	* パッケージマネージャを用いるか、あるいはソースからコンパイルして<code>rsync</code>をインストールします。使用しているバージョンが、拡張ACLをサポートしているかどうか確認してください。		* パッケージマネージャを用いるか、あるいはソースからコンパイルして<code>rsync</code>をインストールします。使用しているバージョンが、拡張ACLをサポートしているかどうか確認してください。
	* パスワードファイル<code>/usr/local/samba/etc/rsync-sysvol.secret</code>を作成し、あなたがsysvolレプリケーションのrsyncアカウント用のPDCでセットしたパスワードで埋めて下さい。（ファイルのパーミッションは誰でも読み取れるようにしてはいけません）：		* パスワードファイル<code>/usr/local/samba/etc/rsync-sysvol.secret</code>を作成し、あなたがsysvolレプリケーションのrsyncアカウント用のPDCエミュレータでセットしたパスワードで埋めて下さい。（ファイルのパーミッションは誰でも読み取れるようにしてはいけません）：

	<pre>pa$$w0rd</pre>		<pre>pa$$w0rd</pre>

Meisina04: /* その他のドメインコントローラの設定 */

2019-03-12T14:16:11Z

その他のドメインコントローラの設定

← 古い版		2019年3月12日 (火) 23:16時点における版
55行目:		55行目:
	=== その他のドメインコントローラの設定 ===		=== その他のドメインコントローラの設定 ===

	* ~~全てのDCでビルトイングループが同一のIDを持っていることを確認してください。~~		* [[ Samba_DCを既存のActive_Directoryに参加させる#ビルトインユーザーとグループIDのマッピング\|全てのDCでビルトイングループが同一のIDを持っていること]]を確認してください。
	* パッケージマネージャを用いるか、あるいはソースからコンパイルして<code>rsync</code>をインストールします。使用しているバージョンが、拡張ACLをサポートしているかどうか確認してください。		* パッケージマネージャを用いるか、あるいはソースからコンパイルして<code>rsync</code>をインストールします。使用しているバージョンが、拡張ACLをサポートしているかどうか確認してください。
	* パスワードファイル<code>/usr/local/samba/etc/rsync-sysvol.secret</code>を作成し、あなたがsysvolレプリケーションのrsyncアカウント用のPDCでセットしたパスワードで埋めて下さい。（ファイルのパーミッションは誰でも読み取れるようにしてはいけません）：		* パスワードファイル<code>/usr/local/samba/etc/rsync-sysvol.secret</code>を作成し、あなたがsysvolレプリケーションのrsyncアカウント用のPDCでセットしたパスワードで埋めて下さい。（ファイルのパーミッションは誰でも読み取れるようにしてはいけません）：

Meisina04: /* PCDエミュレータFSMOロールをもつドメインコントローラでの設定 */

2019-03-12T14:04:55Z

PCDエミュレータFSMOロールをもつドメインコントローラでの設定

← 古い版		2019年3月12日 (火) 23:04時点における版
38行目:		38行目:
	log_on_failure += USERID		log_on_failure += USERID
	}</pre>		}</pre>
	* <code>/etc/rsyncd.conf</code>~~を作成（path変数はPDCのSysvolのパスに適合させてください）~~		* <code>/etc/rsyncd.conf</code>を作成（path変数はPDCエミュレータのSysvolのパスに適合させてください）

	<pre>[SysVol]		<pre>[SysVol]

Meisina04: /* rsyncベースのレプリケーションに関する情報 */

2019-03-12T14:04:02Z

rsyncベースのレプリケーションに関する情報

← 古い版		2019年3月12日 (火) 23:04時点における版
18行目:		18行目:
	* 等々		* 等々

	rsyncをSSHトンネル経由で使用する場合は、必要に応じてコマンドを適用できますが、通常はSysVol共有に機密コンテンツはありません。ほとんどの場合、暗号化されていない転送を使用するだけで十分です。 ~~PDC上のrsyncモジュールもソースとしてのみ使用されるため、読み取り専用と~~ して定義されているため、コンテンツをプッシュすることはできません。		rsyncをSSHトンネル経由で使用する場合は、必要に応じてコマンドを適用できますが、通常はSysVol共有に機密コンテンツはありません。ほとんどの場合、暗号化されていない転送を使用するだけで十分です。 PDCエミュレータ上のrsyncモジュールもソースとしてのみ使用されるため、読み取り専用として定義されているため、コンテンツをプッシュすることはできません。

	== Sysvolレプリケーションを設定する ==		== Sysvolレプリケーションを設定する ==

Meisina04: /* FAQ */

2018-03-25T05:22:00Z

FAQ

← 古い版		2018年3月25日 (日) 14:22時点における版
98行目:		98行目:

	* どのようにすれば、複数方向のレプリケーションを実行できますか？		* どのようにすれば、複数方向のレプリケーションを実行できますか？
	* これを実現するために、unisonとrsyncを使用しているテストがいくつかあります。		:* これを実現するために、unisonとrsyncを使用しているテストがいくつかあります。
	* ここを見て下さい：		:* ここを見て下さい：
	* https://wiki.samba.org/index.php/Bidirectional_Rsync/Unison_based_SysVol_replication_workaround		:* https://wiki.samba.org/index.php/Bidirectional_Rsync/Unison_based_SysVol_replication_workaround
	* なぜ、SysvolのためにGlusterFS、Lustreなどの分散型ファイルシステムをシンプルに使えないのですか？		* なぜ、SysvolのためにGlusterFS、Lustreなどの分散型ファイルシステムをシンプルに使えないのですか？
	* Sambaを使用するクラスタファイルシステムでは、CTDBを安全に実行する必要があります。それに、CTDBとAD DCは互換性がありません。		:* Sambaを使用するクラスタファイルシステムでは、CTDBを安全に実行する必要があります。それに、CTDBとAD DCは互換性がありません。

Meisina04: /* rsyncベースのレプリケーションに関する情報 */

2018-03-25T05:17:17Z

rsyncベースのレプリケーションに関する情報

← 古い版		2018年3月25日 (日) 14:17時点における版
5行目:		5行目:
	== rsyncベースのレプリケーションに関する情報 ==		== rsyncベースのレプリケーションに関する情報 ==

	[[Image:DC_PDC_emulator.png\|thumb\|~~Group Policy Management Console option for PDC~~]]		[[Image:DC_PDC_emulator.png\|thumb\|PDCのためのグループポリシー管理コンソールのオプション]]

	このHowToでは、rsyncに基づいたSysVolレプリケーションのソリューションについて説明します。このツールは一方向です。つまり、ファイルは一方向にしか転送できません。そのため、rsyncベースのSysVolレプリケーションでは、すべての変更（GPO編集、ログオンスクリプトの変更など）を行うDCを1つ選択する必要があります。他のすべてのDCはこのホストからの変更を取得します。これは、同期時に変更が上書きされるためです。		このHowToでは、rsyncに基づいたSysVolレプリケーションのソリューションについて説明します。このツールは一方向です。つまり、ファイルは一方向にしか転送できません。そのため、rsyncベースのSysVolレプリケーションでは、すべての変更（GPO編集、ログオンスクリプトの変更など）を行うDCを1つ選択する必要があります。他のすべてのDCはこのホストからの変更を取得します。これは、同期時に変更が上書きされるためです。

Meisina04: /* rsyncベースのレプリケーションに関する情報 */

2018-03-25T05:15:36Z

rsyncベースのレプリケーションに関する情報

← 古い版		2018年3月25日 (日) 14:15時点における版
4行目:		4行目:

	== rsyncベースのレプリケーションに関する情報 ==		== rsyncベースのレプリケーションに関する情報 ==

			[[Image:DC_PDC_emulator.png\|thumb\|Group Policy Management Console option for PDC]]

	このHowToでは、rsyncに基づいたSysVolレプリケーションのソリューションについて説明します。このツールは一方向です。つまり、ファイルは一方向にしか転送できません。そのため、rsyncベースのSysVolレプリケーションでは、すべての変更（GPO編集、ログオンスクリプトの変更など）を行うDCを1つ選択する必要があります。他のすべてのDCはこのホストからの変更を取得します。これは、同期時に変更が上書きされるためです。		このHowToでは、rsyncに基づいたSysVolレプリケーションのソリューションについて説明します。このツールは一方向です。つまり、ファイルは一方向にしか転送できません。そのため、rsyncベースのSysVolレプリケーションでは、すべての変更（GPO編集、ログオンスクリプトの変更など）を行うDCを1つ選択する必要があります。他のすべてのDCはこのホストからの変更を取得します。これは、同期時に変更が上書きされるためです。

Meisina04: ページの作成:「== はじめに == Samba ADは現在、SysVolレプリケーションのサポートを提供していません。 Multi-DC環境でこの重要な機能を実現する...」

2018-03-23T11:40:47Z

ページの作成:「== はじめに == Samba ADは現在、SysVolレプリケーションのサポートを提供していません。 Multi-DC環境でこの重要な機能を実現する...」

新規ページ

== はじめに ==

Samba ADは現在、SysVolレプリケーションのサポートを提供していません。 Multi-DC環境でこの重要な機能を実現するには、実装するまで、同期を維持するための回避策が必要です。このHowToは、rsyncに基づいた基本的な回避策のソリューションを提供します。

== rsyncベースのレプリケーションに関する情報 ==

このHowToでは、rsyncに基づいたSysVolレプリケーションのソリューションについて説明します。このツールは一方向です。つまり、ファイルは一方向にしか転送できません。そのため、rsyncベースのSysVolレプリケーションでは、すべての変更（GPO編集、ログオンスクリプトの変更など）を行うDCを1つ選択する必要があります。他のすべてのDCはこのホストからの変更を取得します。これは、同期時に変更が上書きされるためです。

「マスター」ホストの良い選択は、FSMOの「PDCエミュレータ」を含む一台です。なぜなら、他のDCのいずれかを選択するのではなく、このコンピュータのみに接続するようににグループポリシー管理コンソールを構成できるからです（既定）。GPMCが接続するコンピュータの「アクション」／「ドメインコントローラの変更」で定義できます。そこでは「PDCエミュレータ用の操作マスタートークンをもつドメインコントローラ」（デフォルト）を選択する必要があります。

rsyncの単一方向のレプリケーションは制限がありますが、多くの利点もあります。

* ほとんどのディストリビューションで既に利用可能であり、パッケージマネージャを使用してインストールすることもできます（まだインストールされていない場合）
* 非常に迅速にセットアップできます
* 非常に簡単に設定できます
* 等々

rsyncをSSHトンネル経由で使用する場合は、必要に応じてコマンドを適用できますが、通常はSysVol共有に機密コンテンツはありません。ほとんどの場合、暗号化されていない転送を使用するだけで十分です。 PDC上のrsyncモジュールもソースとしてのみ使用されるため、読み取り専用として定義されているため、コンテンツをプッシュすることはできません。

== Sysvolレプリケーションを設定する ==

=== PCDエミュレータFSMOロールをもつドメインコントローラでの設定 ===

* パッケージマネージャを用いるか、あるいはソースからコンパイルして<code>rsync</code>をインストールします。使用しているバージョンが、拡張ACLをサポートしているかどうか確認してください。
* もし、xinetdを通してrsyncサーバを開始するのであれば、以下の設定ファイルを使用できます（<code>/etc/xinetd.d/rsync</code>）。

<pre>service rsync
{
disable = no
only_from = 10.99.0.0/28 # Restrict to your DC address(es) or ranges, to prevent other hosts retrieving the content, too.
socket_type = stream
wait = no
user = root
server = /usr/bin/rsync
server_args = --daemon
log_on_failure += USERID
}</pre>
* <code>/etc/rsyncd.conf</code>を作成（path変数はPDCのSysvolのパスに適合させてください）

<pre>[SysVol]
path = /usr/local/samba/var/locks/sysvol/
comment = Samba Sysvol Share
uid = root
gid = root
read only = yes
auth users = sysvol-replication
secrets file = /usr/local/samba/etc/rsyncd.secret</pre>
* 以下の内容（パスワードはそちらに合わせて改変してください）で<code>/usr/local/samba/etc/rsyncd.secret</code>ファイルを作成してください（ファイルのパーミッションは誰でも読み取れるようにしてはいけません）：

<pre>sysvol-replication:pa$$w0rd</pre>
* <code>xinetd</code>を再スタートしてください。

=== その他のドメインコントローラの設定 ===

* 全てのDCでビルトイングループが同一のIDを持っていることを確認してください。
* パッケージマネージャを用いるか、あるいはソースからコンパイルして<code>rsync</code>をインストールします。使用しているバージョンが、拡張ACLをサポートしているかどうか確認してください。
* パスワードファイル<code>/usr/local/samba/etc/rsync-sysvol.secret</code>を作成し、あなたがsysvolレプリケーションのrsyncアカウント用のPDCでセットしたパスワードで埋めて下さい。（ファイルのパーミッションは誰でも読み取れるようにしてはいけません）：

<pre>pa$$w0rd</pre>
* Sysvolフォルダーを複製するために、以下のコマンドを実行して下さい（<code>--dry-run</code>は実際に変更が加えられないことを意味します）

<pre># rsync --dry-run -XAavz --delete-after --password-file=/usr/local/samba/etc/rsync-sysvol.secret rsync://sysvol-replication@{IP-of-you-PDC}/SysVol/ /path/to/your/sysvol/folder/

receiving file list ... done
created directory /usr/local/samba/var/locks/sysvol
./
samdom.example.com/
samdom.example.com/Policies/
samdom.example.com/Policies/{31B2F340-016D-11D2-945F-00C04FB984F9}/
samdom.example.com/Policies/{31B2F340-016D-11D2-945F-00C04FB984F9}/GPT.INI
samdom.example.com/Policies/{31B2F340-016D-11D2-945F-00C04FB984F9}/MACHINE/
samdom.example.com/Policies/{31B2F340-016D-11D2-945F-00C04FB984F9}/MACHINE/Registry.pol
samdom.example.com/Policies/{31B2F340-016D-11D2-945F-00C04FB984F9}/USER/
samdom.example.com/Policies/{31B2F340-016D-11D2-945F-00C04FB984F9}/USER/Documents & Settings/
samdom.example.com/Policies/{31B2F340-016D-11D2-945F-00C04FB984F9}/USER/Scripts/
samdom.example.com/Policies/{31B2F340-016D-11D2-945F-00C04FB984F9}/USER/Scripts/Logoff/
samdom.example.com/Policies/{31B2F340-016D-11D2-945F-00C04FB984F9}/USER/Scripts/Logon/
samdom.example.com/Policies/{6AC1786C-016F-11D2-945F-00C04FB984F9}/
samdom.example.com/Policies/{6AC1786C-016F-11D2-945F-00C04FB984F9}/GPT.INI
samdom.example.com/Policies/{6AC1786C-016F-11D2-945F-00C04FB984F9}/MACHINE/
samdom.example.com/Policies/{6AC1786C-016F-11D2-945F-00C04FB984F9}/USER/
samdom.example.com/scripts/
samdom.example.com/scripts/logonscript.bat

sent 124 bytes received 1064 bytes 2376.00 bytes/sec
total size is 1207 speedup is 1.02 (DRY RUN)</pre>
'''警告：宛先のフォルダが本当にSysvolフォルダーであるか確認してください。コマンドは指定されたディレクトリに複製し、なおかつソースにないものは全て削除されます。システムにダメージを与える可能性があります。ですので、レプリケーションが期待通りに動作しているか確認するために、出力を注意深くチェックして下さい。'''

* すべて正常に動作しているのであれば、<code>--dry-run</code>オプションなしでコマンドを実行し、<code>rsync</code>にレプリケーション実行させます。
* 自動的に同期できるように、コマンドを<code>cron</code>で実行してください（例えば、5分毎に）。

<pre>*/5 * * * * rsync -XAavz --delete-after --password-file=/usr/local/samba/etc/rsync-sysvol.secret rsync://sysvol-replication@{IP-of-you-PDC}/SysVol/ /path/to/your/sysvol/folder/</pre>
* これらのステップを全てのDCで繰り返して下さい（PDCは除く）。

== FAQ ==

* どのようにすれば、複数方向のレプリケーションを実行できますか？
* これを実現するために、unisonとrsyncを使用しているテストがいくつかあります。
* ここを見て下さい：
* https://wiki.samba.org/index.php/Bidirectional_Rsync/Unison_based_SysVol_replication_workaround
* なぜ、SysvolのためにGlusterFS、Lustreなどの分散型ファイルシステムをシンプルに使えないのですか？
* Sambaを使用するクラスタファイルシステムでは、CTDBを安全に実行する必要があります。それに、CTDBとAD DCは互換性がありません。