Samba AD DC上でのWinbinddの設定 - 版の履歴

2019年3月9日 (土) 07:33にMeisina04による

2019-03-09T07:33:52Z

← 古い版		2019年3月9日 (土) 16:33時点における版
9行目:		9行目:


	= Winbind と Winbinddサービスとの違い==		== Winbind と Winbinddサービスとの違い==

	Samba 4.0と4.1は、<code>samba</code>コマンドに組み込まれた新しい<code>Winbind</code>実装を使用していました。しかし、この実装は正		Samba 4.0と4.1は、<code>samba</code>コマンドに組み込まれた新しい<code>Winbind</code>実装を使用していました。しかし、この実装は正
16行目:		16行目:


	= Sambaドメインコントローラ上でのIDマッピング =		== Sambaドメインコントローラ上でのIDマッピング ==

	IDマッピングは、Samba ドメインコントローラ(DC)では、ドメインメンバの場合とは異なる動作をします。例えば、<code>smb.conf</code> ファイルで<code>ad</code>(rfc2307)や<code>rid</code>などのIDマッピングバックエンドを構成することはサポートされていないため、<code>samba</code>サービスが失敗する可能性があります。詳細については「[[Sambaの更新#idmap configパラメータがsmb.confファイルで設定されているとドメインコントローラ上の共有にアクセスできない\|idmap configパラメータがsmb.confファイルで設定されているとドメインコントローラ上の共有にアクセスできない]]」を参照して下さい		IDマッピングは、Samba ドメインコントローラ(DC)では、ドメインメンバの場合とは異なる動作をします。例えば、<code>smb.conf</code> ファイルで<code>ad</code>(rfc2307)や<code>rid</code>などのIDマッピングバックエンドを構成することはサポートされていないため、<code>samba</code>サービスが失敗する可能性があります。詳細については「[[Sambaの更新#idmap configパラメータがsmb.confファイルで設定されているとドメインコントローラ上の共有にアクセスできない\|idmap configパラメータがsmb.confファイルで設定されているとドメインコントローラ上の共有にアクセスできない]]」を参照して下さい

2019年3月9日 (土) 07:32にMeisina04による

2019-03-09T07:32:22Z

← 古い版		2019年3月9日 (土) 16:32時点における版
79行目:		79行目:
	}}		}}

	== winbinddサービス ==		= winbinddサービス =

	Samba Active Directory（AD）ドメインコントローラ（DC）で<code>winbindd</code>サービスを手動で起動しないでください。このサービスは、<code>samba</code>プロセスのサブプロセスとして自動的に開始されます。確認するには、次を入力します。		Samba Active Directory（AD）ドメインコントローラ（DC）で<code>winbindd</code>サービスを手動で起動しないでください。このサービスは、<code>samba</code>プロセスのサブプロセスとして自動的に開始されます。確認するには、次を入力します。
91行目:		91行目:


	== Winbindd接続のテスト ==		= Winbindd接続のテスト =
	[[Sambaをドメインメンバーとして設定#Winbindへの接続を確認\|Winbindへの接続を確認]]を参照。		[[Sambaをドメインメンバーとして設定#Winbindへの接続を確認\|Winbindへの接続を確認]]を参照。

	== PAMを利用したドメインユーザーの認証 ==		= PAMを利用したドメインユーザーの認証 =

	[[PAMを使用したドメインユーザーの認証]]を参照。		[[PAMを使用したドメインユーザーの認証]]を参照。

2019年3月9日 (土) 07:30にMeisina04による

2019-03-09T07:30:21Z

← 古い版		2019年3月9日 (土) 16:30時点における版
1行目:		1行目:
	== はじめに ==		= はじめに =

	<code>Winbindd</code>サービスを使用すると、次のことが可能になります。		<code>Winbindd</code>サービスを使用すると、次のことが可能になります。
6行目:		6行目:
	* <code>ls</code> コマンド等で、ドメインユーザやグループを表示できます。		* <code>ls</code> コマンド等で、ドメインユーザやグループを表示できます。

	Samba アクティブディレクトリ(AD)ドメインコントローラ(DC)での<code>Winbindd</code>~~の構成は、ドメインメンバの場合とは異なります。ドメインメンバとしてサービスを設定するには、「~~ [[Sambaをドメインメンバとして構成する]] ~~」を参照して下さい。~~		Samba アクティブディレクトリ(AD)ドメインコントローラ(DC)での<code>Winbindd</code>の構成は、ドメインメンバの場合とは異なります。ドメインメンバとしてサービスを設定するには、[[Sambaをドメインメンバとして構成する]] を参照して下さい。


	== Winbind と Winbinddサービスとの違い ==		= Winbind と Winbinddサービスとの違い==

	Samba 4.0と4.1は、<code>samba</code>コマンドに組み込まれた新しい<code>Winbind</code>実装を使用していました。しかし、この実装は正		Samba 4.0と4.1は、<code>samba</code>コマンドに組み込まれた新しい<code>Winbind</code>実装を使用していました。しかし、この実装は正
16行目:		16行目:


	== Sambaドメインコントローラ上でのIDマッピング ==		= Sambaドメインコントローラ上でのIDマッピング =

	IDマッピングは、Samba ドメインコントローラ(DC)では、ドメインメンバの場合とは異なる動作をします。例えば、<code>smb.conf</code> ファイルで<code>ad</code>(rfc2307)や<code>rid</code>などのIDマッピングバックエンドを構成することはサポートされていないため、<code>samba</code>サービスが失敗する可能性があります。詳細については「[[Sambaの更新#idmap configパラメータがsmb.confファイルで設定されているとドメインコントローラ上の共有にアクセスできない\|idmap configパラメータがsmb.confファイルで設定されているとドメインコントローラ上の共有にアクセスできない]]」を参照して下さい		IDマッピングは、Samba ドメインコントローラ(DC)では、ドメインメンバの場合とは異なる動作をします。例えば、<code>smb.conf</code> ファイルで<code>ad</code>(rfc2307)や<code>rid</code>などのIDマッピングバックエンドを構成することはサポートされていないため、<code>samba</code>サービスが失敗する可能性があります。詳細については「[[Sambaの更新#idmap configパラメータがsmb.confファイルで設定されているとドメインコントローラ上の共有にアクセスできない\|idmap configパラメータがsmb.confファイルで設定されているとドメインコントローラ上の共有にアクセスできない]]」を参照して下さい
29行目:		29行目:


	== smb.~~confファイルでのWinbinddパラメータの設定 =~~=		= smb.confファイルでの<code>Winbindd</code>パラメータの設定 =

	Samba Active Directory（AD）ドメインコントローラ（DC）上で<code>Winbindd</code>を実行するには、ほとんどの場合、<code>smb.conf</code>ファイルの設定は必要ありません。		Samba Active Directory（AD）ドメインコントローラ（DC）上で<code>Winbindd</code>を実行するには、ほとんどの場合、<code>smb.conf</code>ファイルの設定は必要ありません。
57行目:		57行目:
	}}		}}

			= Libnss winbindリンク =

	== ネームサービススイッチの設定 ==		{{:Libnss_winbind_リンク}}

			= ネームサービススイッチの設定 =

	ネームサービススイッチ（NSS）ライブラリを有効にして、ドメインユーザとグループをローカルシステムで使用できるようにするには：		ネームサービススイッチ（NSS）ライブラリを有効にして、ドメインユーザとグループをローカルシステムで使用できるようにするには：

Meisina04: /* Winbindd接続のテスト */

2019-03-09T07:21:16Z

Winbindd接続のテスト

← 古い版		2019年3月9日 (土) 16:21時点における版
89行目:		89行目:

	== Winbindd接続のテスト ==		== Winbindd接続のテスト ==
	[[Sambaをドメインメンバーとして設定#~~Winbinddの接続をテスト~~\|Winbindへの接続を確認]]を参照。		[[Sambaをドメインメンバーとして設定#Winbindへの接続を確認\|Winbindへの接続を確認]]を参照。

	== PAMを利用したドメインユーザーの認証 ==		== PAMを利用したドメインユーザーの認証 ==

Meisina04: /* Winbindd接続のテスト */

2019-03-09T07:17:44Z

Winbindd接続のテスト

← 古い版		2019年3月9日 (土) 16:17時点における版
89行目:		89行目:

	== Winbindd接続のテスト ==		== Winbindd接続のテスト ==
	[[~~SambaをActive Directoryドメインメンバとして構成する~~#Winbinddの接続をテスト\|~~Winbinddの接続をテスト~~]]を参照。		[[Sambaをドメインメンバーとして設定#Winbinddの接続をテスト\|Winbindへの接続を確認]]を参照。

	== PAMを利用したドメインユーザーの認証 ==		== PAMを利用したドメインユーザーの認証 ==

Meisina04: /* ネームサービススイッチの設定 */

2019-03-09T07:11:51Z

ネームサービススイッチの設定

← 古い版		2019年3月9日 (土) 16:11時点における版
74行目:		74行目:
	\| style = margin:4px 2%;		\| style = margin:4px 2%;
	\| text = ローカルの<code>/etc/passwd</code>ファイルでドメインと同じユーザー名を使用しないでください。		\| text = ローカルの<code>/etc/passwd</code>ファイルでドメインと同じユーザー名を使用しないでください。
	}}

	~~{{ imbox~~
	~~\| style = margin:4px 2%;~~
	\| text = Sambaをコンパイルした場合は、<code>libnss_winbind</code>ライブラリのシンボリックリンクをオペレーティングシステムのライブラリパスに追加します。詳細については、「libnss_winbind Links」を参照してください。パッケージを使用してSambaをインストールした場合、通常、リンクは自動的に作成されます。
	}}		}}

Meisina04: /* ネームサービススイッチの設定 */

2019-03-09T07:09:55Z

ネームサービススイッチの設定

← 古い版		2019年3月9日 (土) 16:09時点における版
69行目:		69行目:
	:* 両方のデータベースの最初のソースとして<code>files</code>エントリを保持します。これにより、NSSはWinbindサービスを照会する前に<code>/etc/passwd</code>および<code>/etc/group</code>ファイルからドメインユーザーとグループを検索できます。		:* 両方のデータベースの最初のソースとして<code>files</code>エントリを保持します。これにより、NSSはWinbindサービスを照会する前に<code>/etc/passwd</code>および<code>/etc/group</code>ファイルからドメインユーザーとグループを検索できます。
	:* <code>winbind</code>エントリをNSS <code>shadow</code>データベースに追加しないでください。これにより、<code>wbinfo</code>ユーティリティが失敗する可能性があります。		:* <code>winbind</code>エントリをNSS <code>shadow</code>データベースに追加しないでください。これにより、<code>wbinfo</code>ユーティリティが失敗する可能性があります。
	:* Sambaをコンパイルした場合、<code>libnss_winbind</code>ライブラリからOSのシステムライブラリパスにシンボリックリンクを追加してください。詳細は、[[~~Libnss_inbind_リンク~~\|Libnss winbind リンク]]を参照してください。Sambaのインストールにパッケージを使用した場合は、リンクは自動的に作成されます。		:* Sambaをコンパイルした場合、<code>libnss_winbind</code>ライブラリからOSのシステムライブラリパスにシンボリックリンクを追加してください。詳細は、[[Libnss_winbind_リンク\|Libnss winbind リンク]]を参照してください。Sambaのインストールにパッケージを使用した場合は、リンクは自動的に作成されます。

	{{ imbox		{{ imbox

Meisina04: /* ネームサービススイッチの設定 */

2019-03-09T07:08:28Z

ネームサービススイッチの設定

← 古い版		2019年3月9日 (土) 16:08時点における版
64行目:		64行目:
	* <code>/etc/nsswitch.conf</code>ファイルの次のデータベースに<code>winbind</code>エントリを追加します。		* <code>/etc/nsswitch.conf</code>ファイルの次のデータベースに<code>winbind</code>エントリを追加します。

	~~<pre>~~passwd: files winbind		passwd: files <u>winbind</u>
	group: files ~~winbind</pre>~~		group: files <u>winbind</u>
	* 両方のデータベースの最初のソースとして<code>files</code>エントリを保持します。これにより、NSSはWinbindサービスを照会する前に<~~code>/etc/passwd</code>および<code>/etc/group</code>ファイルからドメインユーザーとグループを検索できます。~~
	* <code>winbind</~~code>エントリをNSS <code>shadow</code>データベースに追加しないでください。これにより、<code>wbinfo</code~~>~~ユーティリティが失敗する可能性があります。~~

			:* 両方のデータベースの最初のソースとして<code>files</code>エントリを保持します。これにより、NSSはWinbindサービスを照会する前に<code>/etc/passwd</code>および<code>/etc/group</code>ファイルからドメインユーザーとグループを検索できます。
			:* <code>winbind</code>エントリをNSS <code>shadow</code>データベースに追加しないでください。これにより、<code>wbinfo</code>ユーティリティが失敗する可能性があります。
			:* Sambaをコンパイルした場合、<code>libnss_winbind</code>ライブラリからOSのシステムライブラリパスにシンボリックリンクを追加してください。詳細は、[[Libnss_inbind_リンク\|Libnss winbind リンク]]を参照してください。Sambaのインストールにパッケージを使用した場合は、リンクは自動的に作成されます。

	{{ imbox		{{ imbox

Meisina04: /* Winbindd接続のテスト */

2018-03-24T14:25:04Z

Winbindd接続のテスト

← 古い版		2018年3月24日 (土) 23:25時点における版
93行目:		93行目:

	== Winbindd接続のテスト ==		== Winbindd接続のテスト ==
	[[Winbinddの接続をテスト]]を参照。		[[SambaをActive Directoryドメインメンバとして構成する#Winbinddの接続をテスト\|Winbinddの接続をテスト]]を参照。

	== PAMを利用したドメインユーザーの認証 ==		== PAMを利用したドメインユーザーの認証 ==

Meisina04: /* ネームサービススイッチの設定 */

2018-03-23T05:12:10Z

ネームサービススイッチの設定

← 古い版		2018年3月23日 (金) 14:12時点における版
67行目:		67行目:
	group: files winbind</pre>		group: files winbind</pre>
	* 両方のデータベースの最初のソースとして<code>files</code>エントリを保持します。これにより、NSSはWinbindサービスを照会する前に<code>/etc/passwd</code>および<code>/etc/group</code>ファイルからドメインユーザーとグループを検索できます。		* 両方のデータベースの最初のソースとして<code>files</code>エントリを保持します。これにより、NSSはWinbindサービスを照会する前に<code>/etc/passwd</code>および<code>/etc/group</code>ファイルからドメインユーザーとグループを検索できます。
	* <code>winbind</code>エントリをNSS <code>shadow</code>データベースに追加しないでください。これにより、<code>wbinfo</code>~~ユーテ~~		* <code>winbind</code>エントリをNSS <code>shadow</code>データベースに追加しないでください。これにより、<code>wbinfo</code>ユーティリティが失敗する可能性があります。
	~~ィリティが失敗する可能性があります。~~