idmap周りの設定ではまります 設定していて思う通りに行かないときは、sambaのloglevelを10に上げておいて logディレクトリのlog.winbindとlog.winbind-idmapを確認するのが良い base_ridを500としているのはAD側のビルトインユーザUIDやグループGIDが500番から始まっていて ridモジュールのidmappingでrangeエラーになっていたのを対応するため samba関連をインストール samba samba-winbind krb5-workstation kerberos設定 /etc/krb5.conf [logging] default = FILE:/var/log/krb5libs.log kdc = FILE:/var/log/krb5kdc.log admin_server = FILE:/var/log/kadmin
■趣旨 Active Directoryのアカウントで、Linuxサーバへログインする。 ただし以下の設定は既存のまま変更しない。 ホスト名 DNS また以下の要件を満たす事。 各サーバでアカウントのUID/GIDを統一する。 ->ADアカウントのRIDをキーとして使用する 特定グループに所属するアカウントのみログインを許可する ■検証環境 ドメイン名：EXAMPLE.LOCAL ADサーバ OS: Windows Server 2008 Standard (x86_64) ホスト名： dc.example.local IPアドレス： 10.0.0.1 Linuxサーバ OS: CentOS 5.6 (x86) ホスト名: sysa-web01.localdomain IPアドレス： 10.0.0.2 ■設定手順 １．必要パッケージのインストール samba-common samba-cl
SambaでWindowsドメインのユーザー情報を管理するActive Directoryのドメインコントローラーを構築する。 （注）Samba4にはLDAPサーバー、DNSサーバー機能を含んでいるため、従来のSamba3でドメインコントローラーを構築する場合に必要だったLDAPサーバー(OpenLDAP)やDNSサーバー(BIND)の導入は不要。 ※NTPサーバー構築済であること ※Sambaサーバー、DNSサーバーが導入済でないこと 【構築条件（例）】 ドメインコントローラーのホスト名:centosdc01 ドメイン名:CENTOS レルム:CENTOS.LOCAL （注）ホスト名とドメイン名は異なること [root@localhost ~]# echo centosdc01 > /etc/hostname ← ホスト名設定 [root@localhost ~]# vi /etc/sy
Blog 201503 CentOS 7とSamba4で自宅用Active Directory Domain Controller (AD DC)を構築する① インストール編 一定の規模を持つWindows環境を構築する上で、無くてはならないのがActive Directoryだ。 そのActive Directoryを使う上で欠かせないDomain Controllerだが、実はSamba 4で構築可能となったのだ。 今までのバージョンでは別途必要であったLDAPサーバやDNSサーバの導入も不要となっており、Samba 4でのDomain Contorllerでのドメインの連動テストにはMicrosoftも協力していることから、普通に利用する分には問題なく動作するだろう事が伺える。 それでは、早速インストールをしてみよう。なお、今回の構築・検証はこちらのサイトを参考に進めていく。 (いつ
Samba 4.0.1でActive Directoryを立てる試み - torutkの日記の続きです。CentOS 6にSamba 4.0.0をインストールした後の設定編となります。 Windowsドメイン定義 samba4のsambaプロセスは、/etc/samba4/smb.confがないと起動しないので、まずsmb.confを作成します。 Active Directory の Domain ControllerとしてSamba4を起動するときは、ドメイン設定をsmb.confに記述します。通常はsamba-toolコマンドを実行し、対話的に設定情報を入力するとドメイン設定をsmb.confに出力されます。 # samba-tool domain provisionすると、レルム（Kerberosの管理範囲）を聞いてきます。レルムは組織のDNS名を大文字にしたもの（例えば、SALES
一行まとめ 複数ドメインの信頼関係を構築していない場合，winbind の idmap backend として rid を使うと便利 前フリ サーバを立てるたびにユーザアカウントをメンテナンスするのが面倒だ，ということでようやく腰を据えて winbind について勉強しました。ネット上に有用な文書が多くて助かりました。 CentOS 5.0 samba-3.0.23c-2.el5.2.0.2 という環境で，以下のような名称を例として使います。 ドメイン名: HOGE ActiveDirectory のレルム: hoge.example.com ActiveDirectory の DC: dc.hoge.example.com UNIX サーバの NETBIOS 名: PENGUIN ActiveDirectory のユーザ: dayflower 基礎知識 ユーザが *nix を利用しようと
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く