Sambaをドメインメンバーとして設定 - 版の履歴

2019年3月1日 (金) 10:00にMeisina04による

2019-03-01T10:00:32Z

← 古い版		2019年3月1日 (金) 19:00時点における版
15行目:		15行目:
	{{Imbox		{{Imbox
	\| type = content		\| type = content
			\| style = 4px 2%
	\| text = Unixドメインメンバーを作成するために、決して<code>samba-tool domain provision</code>コマンドを使わないでください。機能しません。このページに記載されている手順に従ってください。		\| text = Unixドメインメンバーを作成するために、決して<code>samba-tool domain provision</code>コマンドを使わないでください。機能しません。このページに記載されている手順に従ってください。
	}}		}}

Meisina04: /* トラブルシューティング */

2019-03-01T03:39:13Z

トラブルシューティング

← 古い版		2019年3月1日 (金) 12:39時点における版
360行目:		360行目:
	=トラブルシューティング=		=トラブルシューティング=

	詳細については、[[~~Troubleshooting_Samba_Domain_Members~~ \| Sambaドメインメンバのトラブルシューティング]]を参照してください。		詳細については、[[Sambaドメインメンバのトラブルシューティング \| Sambaドメインメンバのトラブルシューティング]]を参照してください。

Meisina04: /* Troubleshooting */

2019-03-01T03:38:31Z

Troubleshooting

← 古い版		2019年3月1日 (金) 12:38時点における版
358行目:		358行目:
	* ローカルサービスに対するドメインユーザーのPAM認証。詳細については、[[PAMを使用したドメインユーザーの認証 \| PAMを使用したドメインユーザーの認証]]を参照してください。		* ローカルサービスに対するドメインユーザーのPAM認証。詳細については、[[PAMを使用したドメインユーザーの認証 \| PAMを使用したドメインユーザーの認証]]を参照してください。

	= ~~Troubleshooting~~ =		=トラブルシューティング=

	~~For details, see~~ [[Troubleshooting_Samba_Domain_Members\|~~Troubleshooting Samba Domain Members~~]].		詳細については、[[Troubleshooting_Samba_Domain_Members \| Sambaドメインメンバのトラブルシューティング]]を参照してください。

Meisina04: /* ドメインメンバーに追加サのービスを設定する */

2019-03-01T03:29:57Z

ドメインメンバーに追加サのービスを設定する

← 古い版		2019年3月1日 (金) 12:29時点における版
354行目:		354行目:

	Sambaドメインメンバーに、追加の設定ができます。		Sambaドメインメンバーに、追加の設定ができます。
	* ファイル共有はファイルサーバーとして機能します。詳細は[[~~Samba_File_Serving~~ \| ~~Samba File Serving~~]]を参照のこと。		* ファイル共有はファイルサーバーとして機能します。詳細は[[Sambaファイルサーバ \| Sambaファイルサーバ]]を参照のこと。
	* プリントサービスはプリントサーバーとして機能します。詳細は[[Print_Server_Support \|プリントサーバーサポート]]を参照してください。		* プリントサービスはプリントサーバーとして機能します。詳細は[[Print_Server_Support \|プリントサーバーサポート]]を参照してください。
	* ローカルサービスに対するドメインユーザーのPAM認証。詳細については、[[~~Authenticating_Domain_Users_Using_PAM~~ \| PAMを使用したドメインユーザーの認証]]を参照してください。		* ローカルサービスに対するドメインユーザーのPAM認証。詳細については、[[PAMを使用したドメインユーザーの認証 \| PAMを使用したドメインユーザーの認証]]を参照してください。

	= Troubleshooting =		= Troubleshooting =

Meisina04: /* Setting up Additional Services on the Domain Member */

2019-03-01T03:27:58Z

Setting up Additional Services on the Domain Member

← 古い版		2019年3月1日 (金) 12:27時点における版
351行目:		351行目:
	# chown "SAMDOM\\demo01:SAMDOM\\domain users" file.txt		# chown "SAMDOM\\demo01:SAMDOM\\domain users" file.txt

	= ~~Setting up Additional Services on the Domain Member~~ =		= ドメインメンバーに追加サのービスを設定する =

	~~On a Samba domain member, you can additionally set up:~~
	* File shares to act as a file server. For details, see [[Samba_File_Serving\|Samba File Serving]].
	* Print services to act as a print server. For details, see [[Print_Server_Support\|Print Server Support]].
	* PAM authentication of domain users for local services. For details, see [[Authenticating_Domain_Users_Using_PAM\|Authenticating Domain Users Using PAM]].




			Sambaドメインメンバーに、追加の設定ができます。
			* ファイル共有はファイルサーバーとして機能します。詳細は[[Samba_File_Serving \| Samba File Serving]]を参照のこと。
			* プリントサービスはプリントサーバーとして機能します。詳細は[[Print_Server_Support \|プリントサーバーサポート]]を参照してください。
			* ローカルサービスに対するドメインユーザーのPAM認証。詳細については、[[Authenticating_Domain_Users_Using_PAM \| PAMを使用したドメインユーザーの認証]]を参照してください。

	= Troubleshooting =		= Troubleshooting =

Meisina04: /* Testing the Winbindd Connectivity */

2019-03-01T03:22:02Z

Testing the Winbindd Connectivity

← 古い版		2019年3月1日 (金) 12:22時点における版
312行目:		312行目:
	* Sambaをビルドした場合は、サービスを開始するためのスクリプトまたは設定の作成方法について、ディストリビューションのドキュメントを参照してください。		* Sambaをビルドした場合は、サービスを開始するためのスクリプトまたは設定の作成方法について、ディストリビューションのドキュメントを参照してください。

	= ~~Testing the Winbindd Connectivity~~ =		= Winbindへの接続を確認 =

	== ~~Sending a~~ Winbindd Ping ==		== Winbindd Ping を送信する ==

	~~To verify if the Winbindd service is able to connect to Active Directory (AD) Domain Controllers (DC) or a primary domain controller (PDC), enter:~~		WinbinddサービスがActive Directory（AD）ドメインコントローラ（DC）またはプライマリドメインコントローラ（PDC）に接続できるかどうかを確認するには、次のように入力します。

	# wbinfo --ping-dc		# wbinfo --ping-dc
	checking the NETLOGON for domain[SAMDOM] dc connection to "DC.SAMDOM.EXAMPLE.COM" succeeded		checking the NETLOGON for domain[SAMDOM] dc connection to "DC.SAMDOM.EXAMPLE.COM" succeeded

	~~If the previous command fails, verify:~~		前のコマンドが失敗した場合は、次の点を確認してください。
	* ~~That the~~ <code>winbindd</code> ~~service is running.~~		* <code>winbindd</code>サービスが実行されていること。
	* ~~Your~~ <code>smb.conf</code> ~~file is set up correctly.~~		* <code>smb.conf</code>ファイルは正しく設定されていること。



	== ~~Using Domain Accounts and Groups in Operating System Commands~~ ==		== オペレーティングシステムのコマンドでドメインアカウントとグループを使用する ==

	=== ~~Looking up Domain Users and Groups~~ ===		=== ドメインユーザーとグループを調べる ===

	~~The~~ <code>libnss_winbind</code> ~~library enables you to look up domain users and groups. For example:~~		<code>libnss_winbind</code>ライブラリを使用すると、ドメインのユーザーとグループを検索できます。例えば：

	* ~~To look up the domain user~~ <code>SAMDOM\demo01</code>:		* ドメインユーザー<code>SAMDOM\demo01</code>を検索するには:

	# getent passwd SAMDOM\\demo01		# getent passwd SAMDOM\\demo01
	SAMDOM\demo01:*:10000:10000:demo01:/home/demo01:/bin/bash		SAMDOM\demo01:*:10000:10000:demo01:/home/demo01:/bin/bash

	* ~~To look up the domain group~~ <code>Domain Users</code>:		* <code>Domain Users</code>のグループを検索するには:

	# getent group "SAMDOM\\Domain Users"		# getent group "SAMDOM\\Domain Users"
345行目:		345行目:


	=== ~~Assigning File Permissions to Domain Users and Groups~~ ===		=== ドメインユーザーとグループにファイルのアクセス許可を割り当てる ===

	~~The name service switch (NSS) library enables you to use domain user accounts and groups in commands. For example to set the owner of a file to the~~ <code>demo01</code> ~~domain user and the group to the~~ <code>Domain Users</code> ~~domain group, enter:~~		ネームサービススイッチ（NSS）ライブラリを使用すると、コマンドでドメインユーザーアカウントとグループを使用できます。たとえば、ファイルの所有者を<code>demo01</code>ドメインユーザーに、グループを<code>Domain Users</code>ドメイングループに設定するには、次のように入力します。

	# chown "SAMDOM\\demo01:SAMDOM\\domain users" file.txt		# chown "SAMDOM\\demo01:SAMDOM\\domain users" file.txt





	= Setting up Additional Services on the Domain Member =		= Setting up Additional Services on the Domain Member =

Meisina04: /* Starting the Services */

2019-03-01T03:12:50Z

Starting the Services

← 古い版		2019年3月1日 (金) 12:12時点における版
287行目:		287行目:
	= Starting the Services =		= Starting the Services =

	~~Start the following services to have a fully functioning Unix domain member~~:		Unixドメインメンバが完全に機能させるために、次のサービスを開始してください:

	* ~~The~~ <code>smbd</code> ~~service~~		* <code>smbd</code> サービス

	* ~~The~~ <code>nmbd</code> ~~service~~		* <code>nmbd</code> サービス

	* ~~The~~ <code>winbindd</code> ~~service~~		* <code>winbindd</code> サービス


	:{{Imbox		:{{Imbox
	\| type = note		\| type = note
	\| text = ~~If you do not require Network Browsing, you do not need to start the~~ <code>nmbd</code> ~~service on a Unix domain member.~~		\| text = ネットワークブラウジングが不要な場合は、<code>nmbd</code>をドメインメンバーで開始する必要はありません。
	}}		}}

304行目:		304行目:
	:{{Imbox		:{{Imbox
	\| type = note		\| type = note
	\| text = ~~You must not start the~~ <code>samba</code> ~~service on a domain member. This service is required only on Active~~ Directory (AD) ~~domain controllers~~ (DC).		\| text = <code>samba</code> サービスを開始させてはいけません。このサービスは、Active Directory (AD) ドメインコントローラ (DC) で必要とされるものです。
	}}		}}


	~~Samba does not provide System~~ V ~~init scripts,~~ <code>systemd</code>, <code>upstart</code>~~, or service files for other init services.~~		Sambaは、System V initスクリプト、<code>systemd</code>、<code>upstart</code>、あるいはその他initサービス用のサービスファイルを提供していません。
	* ~~If you installed Samba using packages, use the script or service configuration file provided by the package to start Samba.~~		* パッケージを使用してSambaをインストールした場合は、Sambaを起動するためにパッケージによって提供されるスクリプトまたはサービス設定ファイルを使用してください。
	* ~~If you built Samba, see your distribution's documentation for how to create a script or configuration to start services.~~		* Sambaをビルドした場合は、サービスを開始するためのスクリプトまたは設定の作成方法について、ディストリビューションのドキュメントを参照してください。





	= Testing the Winbindd Connectivity =		= Testing the Winbindd Connectivity =

Meisina04: /* Configuring Kerberos */

2019-03-01T02:32:00Z

Configuring Kerberos

← 古い版		2019年3月1日 (金) 11:32時点における版
49行目:		49行目:
	{{:LinuxとUnixのDNS設定}}		{{:LinuxとUnixのDNS設定}}

	=== ~~Configuring Kerberos~~ ===		=== Kerberosを設定 ===

	SambaはHeimdalとMIT Kerberosのバックエンドをサポートしています。ドメインメンバーにKerberosを設定するには、<code> /etc/krb5.conf </code>ファイルに次のように設定します。		SambaはHeimdalとMIT Kerberosのバックエンドをサポートしています。ドメインメンバーにKerberosを設定するには、<code> /etc/krb5.conf </code>ファイルに次のように設定します。

Meisina04: /* ネームサービススイッチの設定 */

2019-03-01T02:23:02Z

ネームサービススイッチの設定

← 古い版		2019年3月1日 (金) 11:23時点における版
277行目:		277行目:
	:{{Imbox		:{{Imbox
	\| type = notice		\| type = notice
	\| text = ローカルシステムの<code>/etc/paswwd</code>~~ファイルにあるユーザ名と同じユーザ名をドメインで使用しないでください。~~		\| text = ローカルシステムの<code>/etc/paswwd</code>で、ドメイン内と同じユーザー名を使用しないでください。
	}}		}}

	:{{Imbox		:{{Imbox
	\| type = notice		\| type = notice
	\| text = Sambaをコンパイルした場合は、<code>libnss_winbind</code>ライブラリからオペレーティングシステムのライブラリパスへのシンボリックリンクを追加します。詳細は[[~~Libnss_winbind_Links~~ \| ~~libnss_winbind Links~~]]を参照してください。 Sambaをインストールするためにパッケージを使用した場合、リンクは通常自動的に作成されます。		\| text = Sambaをコンパイルした場合は、<code>libnss_winbind</code>ライブラリからオペレーティングシステムのライブラリパスへのシンボリックリンクを追加します。詳細は[[Libnss_winbind_リンク \|Libnss winbind リンク]]を参照してください。 Sambaをインストールするためにパッケージを使用した場合、リンクは通常自動的に作成されます。
	}}		}}

Meisina04: /* ネームサービススイッチの設定 */

2019-03-01T02:18:09Z

ネームサービススイッチの設定

← 古い版		2019年3月1日 (金) 11:18時点における版
282行目:		282行目:
	:{{Imbox		:{{Imbox
	\| type = notice		\| type = notice
	\| text = Sambaをコンパイルした場合は、<code> libnss_winbind </code>ライブラリからオペレーティングシステムのライブラリパスへのシンボリックリンクを追加します。詳細は[[Libnss_winbind_Links \| libnss_winbind Links]]を参照してください。 Sambaをインストールするためにパッケージを使用した場合、リンクは通常自動的に作成されます。		\| text = Sambaをコンパイルした場合は、<code>libnss_winbind</code>ライブラリからオペレーティングシステムのライブラリパスへのシンボリックリンクを追加します。詳細は[[Libnss_winbind_Links \| libnss_winbind Links]]を参照してください。 Sambaをインストールするためにパッケージを使用した場合、リンクは通常自動的に作成されます。
	}}		}}