SambaをActive Directoryドメインメンバとして構成する - 版の履歴

2019年3月9日 (土) 07:16にMeisina04による

2019-03-09T07:16:10Z

← 古い版		2019年3月9日 (土) 16:16時点における版
1行目:		1行目:
	== はじめに ==		== はじめに ==

			{{imbox
			\| type = speedy
			\| style = margin:4px 2%
			\| text = この文書は古いです。[[Sambaをドメインメンバーとして設定]]を参照してください。
			}}

	Sambaドメインメンバは、Sambaを実行しているドメインに参加しているLinuxマシンで、NT4プライマリドメインコントローラ（PDC）またはActive Directory（AD）ドメインコントローラ（DC）などのドメインサービスを提供しません。		Sambaドメインメンバは、Sambaを実行しているドメインに参加しているLinuxマシンで、NT4プライマリドメインコントローラ（PDC）またはActive Directory（AD）ドメインコントローラ（DC）などのドメインサービスを提供しません。

Meisina04: /* Winbinddの接続テスト */

2018-03-24T14:27:32Z

Winbinddの接続テスト

← 古い版		2018年3月24日 (土) 23:27時点における版
341行目:		341行目:
	* Sambaをビルドした場合、サービスを開始するスクリプトや設定を作成する方法については、ディストリビューションのドキュメントを参照してください。		* Sambaをビルドした場合、サービスを開始するスクリプトや設定を作成する方法については、ディストリビューションのドキュメントを参照してください。

	== ~~Winbinddの接続テスト~~ ==		== Winbinddの接続をテスト ==
	=== Winbindd Ping の送信 ===		=== Winbindd Ping の送信 ===

Meisina04: /* Winbindd接続のテスト */

2018-03-24T14:27:18Z

Winbindd接続のテスト

← 古い版		2018年3月24日 (土) 23:27時点における版
341行目:		341行目:
	* Sambaをビルドした場合、サービスを開始するスクリプトや設定を作成する方法については、ディストリビューションのドキュメントを参照してください。		* Sambaをビルドした場合、サービスを開始するスクリプトや設定を作成する方法については、ディストリビューションのドキュメントを参照してください。

	== ~~Winbindd接続のテスト~~ ==		== Winbinddの接続テスト ==
	=== Winbindd Ping の送信 ===		=== Winbindd Ping の送信 ===

Meisina04: /* Winbind接続のテスト */

2018-03-24T14:24:06Z

Winbind接続のテスト

← 古い版		2018年3月24日 (土) 23:24時点における版
341行目:		341行目:
	* Sambaをビルドした場合、サービスを開始するスクリプトや設定を作成する方法については、ディストリビューションのドキュメントを参照してください。		* Sambaをビルドした場合、サービスを開始するスクリプトや設定を作成する方法については、ディストリビューションのドキュメントを参照してください。

	== ~~Winbind接続のテスト~~ ==		== Winbindd接続のテスト ==
	=== ~~Winbind~~ Ping の送信 ===		=== Winbindd Ping の送信 ===

	<code>Winbindd</code>サービスがアクティブディレクトリ (AD) ドメインコントローラ (DC) または、プライマリドメインコントローラ(PDC)		<code>Winbindd</code>サービスがアクティブディレクトリ (AD) ドメインコントローラ (DC) または、プライマリドメインコントローラ(PDC)

Meisina04: /* Winbind 接続のテスト */

2018-03-24T14:23:25Z

Winbind 接続のテスト

← 古い版		2018年3月24日 (土) 23:23時点における版
341行目:		341行目:
	* Sambaをビルドした場合、サービスを開始するスクリプトや設定を作成する方法については、ディストリビューションのドキュメントを参照してください。		* Sambaをビルドした場合、サービスを開始するスクリプトや設定を作成する方法については、ディストリビューションのドキュメントを参照してください。

	== ~~Winbind 接続のテスト~~ ==		== Winbind接続のテスト ==
	=== Winbind Ping の送信 ===		=== Winbind Ping の送信 ===

376行目:		376行目:

	<pre># chown "SAMDOM\\demo01:SAMDOM\\domain users" file.txt</pre>		<pre># chown "SAMDOM\\demo01:SAMDOM\\domain users" file.txt</pre>


	== ドメインメンバの追加サービスの設定 ==		== ドメインメンバの追加サービスの設定 ==

Meisina04: /* トラブルシューティング */

2018-03-23T10:16:47Z

トラブルシューティング

← 古い版		2018年3月23日 (金) 19:16時点における版
389行目:		389行目:

	詳細については、「[[Sambaドメインメンバのトラブルシューティング]]」を参照してください。		詳細については、「[[Sambaドメインメンバのトラブルシューティング]]」を参照してください。





			----
			[[Category:Active Directory]]
			[[Category:Domain Members]]
			[[Category:NT4 Domains]]

Meisina04: /* トラブルシューティング */

2018-03-23T10:06:01Z

トラブルシューティング

← 古い版		2018年3月23日 (金) 19:06時点における版
388行目:		388行目:
	== トラブルシューティング ==		== トラブルシューティング ==

	詳細については、「[[~~troubleshooting_samba_domain_members~~]]」を参照してください。		詳細については、「[[Sambaドメインメンバのトラブルシューティング]]」を参照してください。

Meisina04: /* ドメインメンバの追加サービスの設定 */

2018-03-23T10:05:32Z

ドメインメンバの追加サービスの設定

← 古い版		2018年3月23日 (金) 19:05時点における版
382行目:		382行目:
	Sambaドメインメンバでは、以下を追加で設定できます。		Sambaドメインメンバでは、以下を追加で設定できます。

	* ファイル共有はファイルサーバーとして機能します。詳細は、「[[~~samba_file_serving~~]]」を参照してください。		* ファイル共有はファイルサーバーとして機能します。詳細は、「[[Sambaファイルサーバ]]」を参照してください。
	* 印刷サーバーとして機能するサービスを印刷します。詳細については、「[[~~print_server_support~~]]」を参照してください。		* 印刷サーバーとして機能するサービスを印刷します。詳細については、「[[プリントサーバーサポート]]」を参照してください。
	* ローカルサービスのドメインユーザーのPAM認証詳細については、「[[~~authenticating_domain_users_using_pam~~]]」を参照してください。		* ローカルサービスのドメインユーザーのPAM認証詳細については、「[[PAMを使用したドメインユーザーの認証]]」を参照してください。


	== トラブルシューティング ==		== トラブルシューティング ==

	詳細については、「[[troubleshooting_samba_domain_members]]」を参照してください。		詳細については、「[[troubleshooting_samba_domain_members]]」を参照してください。

Meisina04: /* サービスの開始 */

2018-03-23T10:03:01Z

サービスの開始

← 古い版		2018年3月23日 (金) 19:03時点における版
330行目:		330行目:
	<pre># smbd		<pre># smbd
	# nmbd</pre>		# nmbd</pre>
	<WRAP info> ドメインメンバーでsambaサービスを開始してはいけません。このサービスは、Active Directory（AD）ドメインコントローラ（DC）でのみ必要です。 </WRAP>

	Sambaは、他のinitサービス用のSystem ~~Vのinitスクリプト、systemd、upstart、またはserviceファイルを提供していません。~~		{{imbox
			\| style = margin:4px 2%
			\| text = ドメインメンバーでsambaサービスを開始してはいけません。このサービスは、Active Directory（AD）ドメインコントローラ（DC）でのみ必要です。
			}}

			Sambaは、他のinitサービス用のSystem Vのinitスクリプト、<code>systemd</code>、<code>upstart</code>、またはその他のinit serviceファイルを提供していません。

	* パッケージを使用してSambaをインストールした場合は、パッケージが提供するスクリプトまたはサービス設定ファイルを使用してSambaを起動します。		* パッケージを使用してSambaをインストールした場合は、パッケージが提供するスクリプトまたはサービス設定ファイルを使用してSambaを起動します。
	* ~~Sambaをビルドした場合、サービスを開始するスクリプトや設定を作成する方法については、ディストリビューションのドキュメントを参照し~~		* Sambaをビルドした場合、サービスを開始するスクリプトや設定を作成する方法については、ディストリビューションのドキュメントを参照してください。
	~~てください。~~


	== Winbind 接続のテスト ==		== Winbind 接続のテスト ==

Meisina04: /* ネームサービススイッチの設定 */

2018-03-23T10:00:25Z

ネームサービススイッチの設定

← 古い版		2018年3月23日 (金) 19:00時点における版
317行目:		317行目:

	* Sambaをコンパイルした場合は、<code>libnss_winbind</code>ライブラリのシンボリックリンクをオペレーティングシステムのライブラリパスに追加します。詳細については、「[[Libnss winbindリンク]]」を参照してください。もし、Sambaをパッケージからインストールした場合、通常、リンクは自動的に作成されます。		* Sambaをコンパイルした場合は、<code>libnss_winbind</code>ライブラリのシンボリックリンクをオペレーティングシステムのライブラリパスに追加します。詳細については、「[[Libnss winbindリンク]]」を参照してください。もし、Sambaをパッケージからインストールした場合、通常、リンクは自動的に作成されます。


			== サービスの開始 ==

			ドメインメンバーでサービスを開始するには：

			* <code>winbindd</code>サービスを起動して、ネームサービススイッチ（NSS）ライブラリがドメインユーザーとグループを検索できるようにします。

			<pre># winbindd</pre>
			* ドメインメンバーにファイル共有またはプリンタサービスを設定する場合は、smbdおよびnmbdサービスを追加で開始します。

			<pre># smbd
			# nmbd</pre>
			<WRAP info> ドメインメンバーでsambaサービスを開始してはいけません。このサービスは、Active Directory（AD）ドメインコントローラ（DC）でのみ必要です。 </WRAP>

			Sambaは、他のinitサービス用のSystem Vのinitスクリプト、systemd、upstart、またはserviceファイルを提供していません。

			* パッケージを使用してSambaをインストールした場合は、パッケージが提供するスクリプトまたはサービス設定ファイルを使用してSambaを起動します。
			* Sambaをビルドした場合、サービスを開始するスクリプトや設定を作成する方法については、ディストリビューションのドキュメントを参照し
			てください。


			== Winbind 接続のテスト ==
			=== Winbind Ping の送信 ===

			<code>Winbindd</code>サービスがアクティブディレクトリ (AD) ドメインコントローラ (DC) または、プライマリドメインコントローラ(PDC)
			にセう属できるかどうかを確認するには、次のようにします。

			<pre># wbinfo --ping-dc
			checking the NETLOGON for domain[SAMDOM] dc connection to "DC.SAMDOM.EXAMPLE.COM" succeeded</pre>
			このコマンドが失敗した場合は、次のことを確認します。

			* <code>winbindd</code>サービスが起動されていること。
			* <code>smb.conf</code>ファイルが正しく設定されていること。


			=== オペレーティングシステムコマンドでのドメインアカウントとグループの使用 ===
			==== ドメインユーザーとグループを検索する ====

			<code>libnss_winbind</code>ライブラリを使用すると、ドメインユーザーとグループを検索できます。例えば：

			* ドメインユーザー<code>SAMDOM\demo01</code>を検索するには：

			<pre># getent passwd SAMDOM\\demo01
			SAMDOM\demo01:*:10000:10000:demo01:/home/demo01:/bin/bash</pre>
			* <code>Domain Users</code>を検索するには：

			<pre># getent group "SAMDOM\\Domain Users"
			SAMDOM\domain users:x:10000:</pre>


			==== ドメインユーザーとグループへのファイルアクセス許可の割り当て ====

			ネームサービススイッチ（NSS）ライブラリを使用すると、コマンドでドメインユーザーアカウントとグループを使用できます。たとえば、ファ
			イルの所有者を<code>demo01</code>ドメインユーザーに、グループを<code>Domain Users</code>ドメイングループに設定するには、次のように入力します。

			<pre># chown "SAMDOM\\demo01:SAMDOM\\domain users" file.txt</pre>


			== ドメインメンバの追加サービスの設定 ==

			Sambaドメインメンバでは、以下を追加で設定できます。

			* ファイル共有はファイルサーバーとして機能します。詳細は、「[[samba_file_serving]]」を参照してください。
			* 印刷サーバーとして機能するサービスを印刷します。詳細については、「[[print_server_support]]」を参照してください。
			* ローカルサービスのドメインユーザーのPAM認証詳細については、「[[authenticating_domain_users_using_pam]]」を参照してください。


			== トラブルシューティング ==

			詳細については、「[[troubleshooting_samba_domain_members]]」を参照してください。