Samba DCを既存のActive Directoryに参加させる - 版の履歴

Meisina04: /* 組み込みのユーザーIDとグループIDのマッピング */

2019-03-12T14:10:45Z

組み込みのユーザーIDとグループIDのマッピング

← 古い版		2019年3月12日 (火) 23:10時点における版
145行目:		145行目:


	= ~~組み込みのユーザーIDとグループIDのマッピング~~ =		= ビルトインユーザーとグループIDのマッピング =

	Sysvolの複製は、Sambaでは今のところサポートされていません。 [[Sysvolレプリケーション(DFS-R)\|Sysvolレプリケーション]]の回避策を使用するには、すべてのドメインコントローラ（DC）が、ビルトインユーザーおよびグループに対して同じIDマッピングを使用する必要があります。		Sysvolの複製は、Sambaでは今のところサポートされていません。 [[Sysvolレプリケーション(DFS-R)\|Sysvolレプリケーション]]の回避策を使用するには、すべてのドメインコントローラ（DC）が、ビルトインユーザーおよびグループに対して同じIDマッピングを使用する必要があります。
162行目:		162行目:

	# samba-tool ntacl sysvolreset		# samba-tool ntacl sysvolreset




	= Sambaサービスの開始 =		= Sambaサービスの開始 =

Meisina04: /* DNSの設定 */

2019-03-06T12:52:45Z

DNSの設定

← 古い版		2019年3月6日 (水) 21:52時点における版
35行目:		35行目:
	== DNSの設定 ==		== DNSの設定 ==

	詳細については、[[~~LinuxとUnixのDNS構成~~]]を参照してください。		詳細については、[[LinuxとUnixのDNS設定]]を参照してください。

	{{Imbox		{{Imbox

2019年3月6日 (水) 05:59にMeisina04による

2019-03-06T05:59:29Z

← 古い版		2019年3月6日 (水) 14:59時点における版
139行目:		139行目:
	Samba 4.7以降を実行しているSamba DCに参加すると、必要なすべてのDNSエントリが自動的に作成されます。以前のバージョンで手動でレコードを作成するには、[[DC DNSレコードの確認と作成]]を参照してください。		Samba 4.7以降を実行しているSamba DCに参加すると、必要なすべてのDNSエントリが自動的に作成されます。以前のバージョンで手動でレコードを作成するには、[[DC DNSレコードの確認と作成]]を参照してください。

	== BIND9_DLZ DNSバックエンドの設定 ==		= BIND9_DLZ DNSバックエンドの設定 =

	ドメイン参加中に<code>BIND9_DLZ DNS</code>バックエンドを選択した場合は、BIND構成を設定します。詳細については、「[[BIND9_DLZ DNSバックエンド]]」を参照してください。		ドメイン参加中に<code>BIND9_DLZ DNS</code>バックエンドを選択した場合は、BIND構成を設定します。詳細については、「[[BIND9_DLZ DNSバックエンド]]」を参照してください。
145行目:		145行目:


	== 組み込みのユーザーIDとグループIDのマッピング ==		= 組み込みのユーザーIDとグループIDのマッピング =

	Sysvolの複製は、Sambaでは今のところサポートされていません。 [[Sysvolレプリケーション(DFS-R)\|Sysvolレプリケーション]]の回避策を使用するには、すべてのドメインコントローラ（DC）が、ビルトインユーザーおよびグループに対して同じIDマッピングを使用する必要があります。		Sysvolの複製は、Sambaでは今のところサポートされていません。 [[Sysvolレプリケーション(DFS-R)\|Sysvolレプリケーション]]の回避策を使用するには、すべてのドメインコントローラ（DC）が、ビルトインユーザーおよびグループに対して同じIDマッピングを使用する必要があります。
166行目:		166行目:


	== Sambaサービスの開始 ==		= Sambaサービスの開始 =

	Samba Active Directory（AD）ドメインコントローラ（DC）サービスを手動で起動するには、次のように入力します。		Samba Active Directory（AD）ドメインコントローラ（DC）サービスを手動で起動するには、次のように入力します。
179行目:		179行目:


	== ディレクトリレプリケーションの確認 ==




			= ディレクトリレプリケーションの確認 =

	ドメインコントローラー（DC）が起動されると、Samba DCの知識整合性チェッカー（KCC）によってActive Directory（AD）フォレスト内の他のDCへのレプリケーションアグリーメントが作成されます。 KCCが自動生成レプリケーション接続を作成するまでに最大15分かかることがあります。		ドメインコントローラー（DC）が起動されると、Samba DCの知識整合性チェッカー（KCC）によってActive Directory（AD）フォレスト内の他のDCへのレプリケーションアグリーメントが作成されます。 KCCが自動生成レプリケーション接続を作成するまでに最大15分かかることがあります。
190行目:		195行目:
	}}		}}

	== BINDの起動 ==		= BINDの起動 =

	BINDデーモンを開始する前に、DNSディレクトリパーティションが正常に複製されていることを確認します。		BINDデーモンを開始する前に、DNSディレクトリパーティションが正常に複製されていることを確認します。
216行目:		221行目:


	== Samba AD DCのテスト ==		= Samba AD DCのテスト =

	=== ファイルサーバーの確認 ===		== ファイルサーバーの確認 ==

	詳細については、「[[SambaをActive Directoryドメインコントローラとして設定する]]」の[[SambaをActive Directoryドメインコントローラとして設定する#ファイルサーバーの確認\|ファイルサーバーの確認]]を参照してください。		詳細については、「[[SambaをActive Directoryドメインコントローラとして設定する]]」の[[SambaをActive Directoryドメインコントローラとして設定する#ファイルサーバーの確認\|ファイルサーバーの確認]]を参照してください。

	=== ローカルDNSサーバーのテスト ===		== ローカルDNSサーバーのテスト ==

	結合中に<code>--dns-backend=NONE</code>を選択した場合は、この手順をスキップしてください。		結合中に<code>--dns-backend=NONE</code>を選択した場合は、この手順をスキップしてください。
246行目:		251行目:
	* <code>BIND9_DLZ</code>が使用されている場合は、BINDログ・ファイル。		* <code>BIND9_DLZ</code>が使用されている場合は、BINDログ・ファイル。

	=== Kerberosの確認 ===		== Kerberosの確認 ==

	詳細については、[[SambaをActive Directoryドメインコントローラとして設定する]]の[[SambaをActive Directoryドメインコントローラとして設定する#Kerberosの確認\|Kerberosの確認]]を参照してください。		詳細については、[[SambaをActive Directoryドメインコントローラとして設定する]]の[[SambaをActive Directoryドメインコントローラとして設定する#Kerberosの確認\|Kerberosの確認]]を参照してください。

	== ドメインコントローラでのDNSの構成 ==		= ドメインコントローラでのDNSの構成 =

	他のDCを見つけることができない場合、複製が失敗するため、ドメインコントローラ（DC）のDNS構成は重要です。ドメインコントローラ（DC）でのDNS構成のベストプラクティスは次のとおりです。		他のDCを見つけることができない場合、複製が失敗するため、ドメインコントローラ（DC）のDNS構成は重要です。ドメインコントローラ（DC）でのDNS構成のベストプラクティスは次のとおりです。
265行目:		270行目:


	== 時刻同期の設定 ==		= 時刻同期の設定 =

	Kerberosでは、すべてのドメインメンバーに同期時間が必要です。詳細とntpdサービスの設定方法については、[[時刻の同期]]を参照してください。		Kerberosでは、すべてのドメインメンバーに同期時間が必要です。詳細とntpdサービスの設定方法については、[[時刻の同期]]を参照してください。

	== Samba AD DCでのWinbinddの設定 ==		= Samba AD DCでのWinbinddの設定 =

	オプション。詳細については、[[Samba AD DC上でのWinbinddの設定]]を参照してください。		オプション。詳細については、[[Samba AD DC上でのWinbinddの設定]]を参照してください。

	== ドメインコントローラをファイルサーバーとして使用する ==		= ドメインコントローラをファイルサーバーとして使用する =

	詳細については、「[[SambaをActive Directoryドメインコントローラとして設定する#ドメインコントローラをファイルサーバーとして使用する]]」を参照してください。		詳細については、「[[SambaをActive Directoryドメインコントローラとして設定する#ドメインコントローラをファイルサーバーとして使用する]]」を参照してください。
279行目:		284行目:


	== Sysvolレプリケーション ==		= Sysvolレプリケーション =

	Sambaは現在、Sysvolの複製をサポートしていません。サポートされていない回避策については、[[Sysvolレプリケーション(DFS-R)\|Sysvolレプリケーション]]を参照してください。		Sambaは現在、Sysvolの複製をサポートしていません。サポートされていない回避策については、[[Sysvolレプリケーション(DFS-R)\|Sysvolレプリケーション]]を参照してください。
289行目:		294行目:
	}}		}}

	== ディレクトリレプリケーションのテスト ==		= ディレクトリレプリケーションのテスト =

	ディレクトリ複製が正常に動作することをテストするには、たとえば既存のDC上にユーザーを追加し、新しく追加されたDC上に自動的に表示されることを確認します。		ディレクトリ複製が正常に動作することをテストするには、たとえば既存のDC上にユーザーを追加し、新しく追加されたDC上に自動的に表示されることを確認します。
297行目:		302行目:


	== トラブルシューティング ==		= トラブルシューティング =

	詳細は、「[[Samba AD DCトラブルシューティング]]」を参照してください。		詳細は、「[[Samba AD DCトラブルシューティング]]」を参照してください。

Meisina04: /* Sysvolレプリケーション */

2019-03-06T05:49:58Z

Sysvolレプリケーション

← 古い版		2019年3月6日 (水) 14:49時点における版
284行目:		284行目:

	{{Imbox		{{Imbox
	\| type = ~~info~~		\| type = notice
	\| style = margin:4px 2%;		\| style = margin:4px 2%;
	\| text = 他のDC上のSysvolに既定のGPO以外にもGPOがある場合は、Sysvolを新しいDCに同期する必要があります。<code>samba-tool ntacl sysvolreset</code>はエラーをスローします。		\| text = 他のDC上のSysvolに既定のGPO以外にもGPOがある場合は、Sysvolを新しいDCに同期する必要があります。<code>samba-tool ntacl sysvolreset</code>はエラーをスローします。

Meisina04: /* Sysvolレプリケーション */

2019-03-06T05:49:22Z

Sysvolレプリケーション

← 古い版		2019年3月6日 (水) 14:49時点における版
283行目:		283行目:
	Sambaは現在、Sysvolの複製をサポートしていません。サポートされていない回避策については、[[Sysvolレプリケーション(DFS-R)\|Sysvolレプリケーション]]を参照してください。		Sambaは現在、Sysvolの複製をサポートしていません。サポートされていない回避策については、[[Sysvolレプリケーション(DFS-R)\|Sysvolレプリケーション]]を参照してください。

	{{		{{Imbox
			\| type = info
	\| style = margin:4px 2%;		\| style = margin:4px 2%;
	\| text = 他のDC上のSysvolに既定のGPO以外にもGPOがある場合は、Sysvolを新しいDCに同期する必要があります。<code>samba-tool ntacl sysvolreset</code>はエラーをスローします。		\| text = 他のDC上のSysvolに既定のGPO以外にもGPOがある場合は、Sysvolを新しいDCに同期する必要があります。<code>samba-tool ntacl sysvolreset</code>はエラーをスローします。

Meisina04: /* Sysvolレプリケーション */

2019-03-06T05:48:23Z

Sysvolレプリケーション

← 古い版		2019年3月6日 (水) 14:48時点における版
281行目:		281行目:
	== Sysvolレプリケーション ==		== Sysvolレプリケーション ==

	~~Sambaは現在、Sysvolの複製をサポートしていません。サポートされていない回避策については、「~~[[Sysvolレプリケーション(DFS-R)\|Sysvolレプリケーション]]~~」を参照してください。~~		Sambaは現在、Sysvolの複製をサポートしていません。サポートされていない回避策については、[[Sysvolレプリケーション(DFS-R)\|Sysvolレプリケーション]]を参照してください。

	{{		{{
287行目:		287行目:
	\| text = 他のDC上のSysvolに既定のGPO以外にもGPOがある場合は、Sysvolを新しいDCに同期する必要があります。<code>samba-tool ntacl sysvolreset</code>はエラーをスローします。		\| text = 他のDC上のSysvolに既定のGPO以外にもGPOがある場合は、Sysvolを新しいDCに同期する必要があります。<code>samba-tool ntacl sysvolreset</code>はエラーをスローします。
	}}		}}



	== ディレクトリレプリケーションのテスト ==		== ディレクトリレプリケーションのテスト ==

Meisina04: /* 時刻同期の設定 */

2019-03-06T05:46:50Z

時刻同期の設定

← 古い版		2019年3月6日 (水) 14:46時点における版
267行目:		267行目:
	== 時刻同期の設定 ==		== 時刻同期の設定 ==

	~~Kerberosでは、すべてのドメインメンバーに同期時間が必要です。詳細とntpdサービスの設定方法については、「~~[[時刻の同期]]~~」を参照してください。~~		Kerberosでは、すべてのドメインメンバーに同期時間が必要です。詳細とntpdサービスの設定方法については、[[時刻の同期]]を参照してください。



	== Samba AD DCでのWinbinddの設定 ==		== Samba AD DCでのWinbinddの設定 ==

Meisina04: /* Samba AD DCでのWinbinddの設定 */

2019-03-06T05:46:15Z

Samba AD DCでのWinbinddの設定

← 古い版		2019年3月6日 (水) 14:46時点における版
273行目:		273行目:
	== Samba AD DCでのWinbinddの設定 ==		== Samba AD DCでのWinbinddの設定 ==

	オプション。詳細については、[[Samba AD ~~DCでのWinbinddの設定~~]]を参照してください。		オプション。詳細については、[[Samba AD DC上でのWinbinddの設定]]を参照してください。



	== ドメインコントローラをファイルサーバーとして使用する ==		== ドメインコントローラをファイルサーバーとして使用する ==

Meisina04: /* Kerberosの確認 */

2019-03-06T05:43:52Z

Kerberosの確認

← 古い版		2019年3月6日 (水) 14:43時点における版
248行目:		248行目:
	=== Kerberosの確認 ===		=== Kerberosの確認 ===

	~~詳細については、「~~[[SambaをActive Directoryドメインコントローラとして設定する]]~~」の「~~[[SambaをActive Directoryドメインコントローラとして設定する#Kerberosの確認\|#Kerberosの確認]]~~」を参照してください。~~		詳細については、[[SambaをActive Directoryドメインコントローラとして設定する]]の[[SambaをActive Directoryドメインコントローラとして設定する#Kerberosの確認\|Kerberosの確認]]を参照してください。

	== ドメインコントローラでのDNSの構成 ==		== ドメインコントローラでのDNSの構成 ==

Meisina04: /* Kerberosの確認 */

2019-03-06T05:42:54Z

Kerberosの確認

← 古い版		2019年3月6日 (水) 14:42時点における版
248行目:		248行目:
	=== Kerberosの確認 ===		=== Kerberosの確認 ===

	詳細については、「[[SambaをActive Directoryドメインコントローラとして設定する]]」の「[[SambaをActive Directoryドメインコントローラとして設定する#Kerberosの確認]]」を参照してください。		詳細については、「[[SambaをActive Directoryドメインコントローラとして設定する]]」の「[[SambaをActive Directoryドメインコントローラとして設定する#Kerberosの確認\|#Kerberosの確認]]」を参照してください。

	== ドメインコントローラでのDNSの構成 ==		== ドメインコントローラでのDNSの構成 ==