Samba-JP - 利用者の投稿記録 [ja]

Windows 7からSambaドメインにログオンできない

2010-09-20T01:48:47Z

Odagiri:

{{冒頭部|J0800|2010/02/28|たかはしもとのぶ|たかはしもとのぶ}}

==対象==
この文書は、以下のプロダクトに付いて説明したものです。
* Samba 3.2系列
* Samba 3.3系列
* Samba 3.4系列
* Samba 3.5系列
* Windows 7

==現象==
Samba ドメインに Windows 7 を参加させようとすると参加に失敗します。

==説明==
Windows 7 を Samba ドメインに参加させるためには、Sambaを3.3.5以降（もしくは3.2.15以降）にバージョンアップし、Windows 7 側のレジストリを以下のように設定する必要があります。

HKLM\System\CCS\Services\LanmanWorkstation\Parameters
DWORD DomainCompatibilityMode = 1
DWORD DNSNameResolutionRequired = 0

Samba 側での設定は特に不要ですが、バージョンには気をつけて下さい。
確認したバージョンを以下に示します。

なお、一部の過渡的なバージョンのSambaドメインに対してログオンする場合は、以下の設定も必要でしたが、
現在は問題を引き起こすことがあるため設定しないようにしてください。

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Netlogon\Parameters
RequireSignOrSeal = 0
RequireStrongKey = 0

上記レジストリは、ローカルセキュリティポリシーで「ドメインメンバ: 常にセキュリティで保護されたチャネルのデータをデジタル的に暗号化または署名する」と「ドメインメンバ: 強力な (Windows 2000 かそれ以降のバージョン) セッションキーを必要とする」を設定することで変更することも可能です。

対象のバージョンで上記の設定を行わない場合、ドメインへの参加自体は成功するものの、再起動後にログオンしようとすると「このワークステーションとプライマリドメインとの信頼関係に失敗しました」というエラーが表示されてログオンできません。

なお、対象外のバージョンで上記の設定を行っていると、ドメインへの参加自体は成功するものの、再起動後にログオンしようとすると「このワークステーションとプライマリドメインとの信頼関係に失敗しました」というエラーが表示されてログオンできないので注意してください（Samba 3.4.0で確認）。

{| border="1"
|+ Sambaバージョンによるドメイン参加可否
! Samba系列 !! 参加NG !! 参加OK（過渡） !! 参加OK
|-
! Samba 3.0系列
| 3.0.34 || ||
|-
! Samba 3.2系列
| 3.2.5/3.2.12 || ||
|-
! Samba 3.3系列
| 3.3.0/3.3.1 || 3.3.2/3.3.3/3.3.4 || 3.3.5
|-
! Samba 3.4系列
| － || － || 3.4.0
|}

==参考情報==

* [http://wiki.samba.org/index.php/Windows7 Windows7（本家の記事）]
* [http://www.ossexpo.net/2009/05/windows7samba-33.html Windows7でSamba 3.3のドメインに参加成功!!]
* [http://damedame.monyo.com/?date=20091011#p02 Windows 7 から Samba ドメインに参加]
* [http://technet.microsoft.com/ja-jp/library/ee681622(WS.10).aspx Microsoft Technet Windows 7 と Samba 3 の相互運用性]

Windows XP でドメインログオンするとメモ帳が起動する

2009-12-01T00:11:28Z

Odagiri:

{{冒頭部|J0075|2009/11/27|たかはしもとのぶ|小田切耕司}}
==対象==
この文書は、以下のプロダクトに付いて説明したものです。
* Samba 3.x 系列
* Samba 2.2 系列
* Samba 2.0 系列
* Windows 2000/XP/Vista/7/2008
==概要==
Windows 2000/XP/Vista/7/2008などから Samba で構築したドメインにログオンすると、メモ帳が起動します。メモ帳内には以下のような文字列が表示されています。

[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

==原因==
これは、Samba の仕様上の制限になります。

上記は Desktop.ini という名称で「スタートアップ」フォルダ内に存在するファイルの内容になります。

通常このファイルはシステム属性と隠し属性が付与されています。しかし Samba のデフォルトでは、map hidden や map system もしくはstore dos attributesパラメータが No となっているため、これらの属性は無視されます。

そのため、移動プロファイルが有効になっており、かつ移動プロファイルの保存先が Samba サーバ上になっている場合は、ファイルが通常のファイルとして扱われてしまい、「スタートアップ」フォルダ内に存在する場合は、自動起動の対象となってしまいます。
==対処策==
smb.confに以下の設定をすることにより、この問題に対処することが可能です。

* '''map hidden=yes , map system=yes とする'''
もしくは
* '''store dos attributes = yes とする'''（map hidden,map systemと両方設定しないこと）

これにより、Samba の共有上のファイルで隠し属性やシステム属性がサポートされるようになります。
なお、map system , map hidden のパラメータは、各々UNIX上のファイルのパーミッションのgroupの実行権、otherの実行権に対応しますので注意してください。

そしてstore dos attributesパラメータはsamba3.0.3以降で使用可能で、さらに、OSとファイルシステムが拡張属性に対応している必要があります。

上記のパラメータを指定した場合、すでにサーバー側に保存されている Desktop.ini ファイルについては、上記属性が設定されていないため、サーバー側の移動プロファイルを削除し、Windowsクライアント上でDesktop.ini ファイルに対して隠し属性やシステム属性を設定する必要があります。

この技術情報は [samba-jp:13947] [http://cgi.samba.gr.jp/pipermail/samba-jp/2007-November/001091.html samba-jp:19829] からの一連のスレッドの議論を元に作成されています。

'''※ 以前この文章にあった hide files = /desktop.ini/ という設定は移動プロファイル（スタートメニューなど）が英語になってしまうという問題が発生するため使用を推奨しません。'''

Windows XP でドメインログオンするとメモ帳が起動する

2009-11-27T13:32:31Z

Odagiri:

{{冒頭部|J0075|2009/11/19|たかはしもとのぶ|小田切耕司}}
==対象==
この文書は、以下のプロダクトに付いて説明したものです。
* Samba 3.x 系列
* Samba 2.2 系列
* Samba 2.0 系列
* Windows 2000/XP/Vista/7/2008
==概要==
Windows 2000/XP/Vista/7/2008などから Samba で構築したドメインにログオンすると、メモ帳が起動します。メモ帳内には以下のような文字列が表示されています。

[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

==原因==
これは、Samba の仕様上の制限になります。

上記は Desktop.ini という名称で「スタートアップ」フォルダ内に存在するファイルの内容になります。

通常このファイルはシステム属性と隠し属性が付与されています。しかし Samba のデフォルトでは、map hidden や map system もしくはstore dos attributesパラメータが No となっているため、これらの属性は無視されます。

そのため、移動プロファイルが有効になっており、かつ移動プロファイルの保存先が Samba サーバ上になっている場合は、ファイルが通常のファイルとして扱われてしまい、「スタートアップ」フォルダ内に存在する場合は、自動起動の対象となってしまいます。
==対処策==
smb.confに以下の設定をすることにより、この問題に対処することが可能です。

* map hidden=yes , map system=yes とする
もしくは
* store dos attributes = yes とする
（map hidden,map systemと両方設定しないこと）

これにより、Samba の共有上のファイルで隠し属性やシステム属性がサポートされるようになります。
なお、map system , map hidden のパラメータは、各々UNIX上のファイルのパーミッションのgroupの実行権、otherの実行権に対応しますので注意してください。

そしてstore dos attributesパラメータはsamba3.0.3以降で使用可能で、さらに、OSとファイルシステムが拡張属性に対応している必要があります。

上記のパラメータを指定した場合、すでにサーバー側に保存されている Desktop.ini ファイルについては、上記属性が設定されていないため、サーバー側の移動プロファイルを削除し、Windowsクライアント上でDesktop.ini ファイルに対して隠し属性やシステム属性を設定する必要があります。

この技術情報は samba-jp:13947 からの一連のスレッドの議論を元に作成されています。

Windows XP でドメインログオンするとメモ帳が起動する

2009-11-19T01:59:28Z

Odagiri:

{{冒頭部|J0075|2009/11/19|たかはしもとのぶ|小田切耕司}}
==対象==
この文書は、以下のプロダクトに付いて説明したものです。
* Samba 3.x 系列
* Samba 2.2 系列
* Samba 2.0 系列
* Windows 2000/XP/Vista/7/2008
==概要==
Windows 2000/XP/Vista/7/2008などから Samba で構築したドメインにログオンすると、メモ帳が起動します。メモ帳内には以下のような文字列が表示されています。

[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

==原因==
これは、Samba の仕様上の制限になります。

上記は Desktop.ini という名称で「スタートアップ」フォルダ内に存在するファイルの内容になります。

通常このファイルはシステム属性と隠し属性が付与されています。しかし Samba のデフォルトでは、map hidden や map system もしくはstore dos attributesパラメータが No となっているため、これらの属性は無視されます。

そのため、移動プロファイルが有効になっており、かつ移動プロファイルの保存先が Samba サーバ上になっている場合は、ファイルが通常のファイルとして扱われてしまい、「スタートアップ」フォルダ内に存在する場合は、自動起動の対象となってしまいます。
==対処策==
smb.confに以下の設定をすることにより、この問題に対処することが可能です。

* map hidden=yes , map system=yes とする
もしくは
* store dos attributes = yes とする
（map hidden,map systemと両方設定しないこと）

これにより、Samba の共有上のファイルで隠し属性やシステム属性がサポートされるようになります。
なお、map hidden, のパラメータは、各々UNIX上のファイルのパーミッションのotherの実行権、groupの実行権に対応しますので注意してください。

そしてstore dos attributesパラメータはsamba3.0.3以降で使用可能で、さらに、OSとファイルシステムが拡張属性に対応している必要があります。

上記のパラメータを指定した場合、すでにサーバー側に保存されている Desktop.ini ファイルについては、上記属性が設定されていないため、サーバー側の移動プロファイルを削除し、Windowsクライアント上でDesktop.ini ファイルに対して隠し属性やシステム属性を設定する必要があります。

この技術情報は samba-jp:13947 からの一連のスレッドの議論を元に作成されています。

Windows XP でドメインログオンするとメモ帳が起動する

2009-11-18T15:12:55Z

Odagiri:

{{冒頭部|J0075|2009/11/19|たかはしもとのぶ|小田切耕司}}
==対象==
この文書は、以下のプロダクトに付いて説明したものです。
* Samba 3.x 系列
* Samba 2.2 系列
* Samba 2.0 系列
* Windows 2000/XP/Vista/7/2008
==概要==
Windows 2000/XP/Vista/7/2008などから Samba で構築したドメインにログオンすると、メモ帳が起動します。メモ帳内には以下のような文字列が表示されています。

[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

==原因==
これは、Samba の仕様上の制限になります。

上記は Desktop.ini という名称で「スタートアップ」フォルダ内に存在するファイルの内容になります。

通常このファイルはシステム属性と隠し属性が付与されています。しかし Samba のデフォルトでは、map hidden や map system もしくはstore dos attributesパラメータが No となっているため、これらの属性は無視されます。

そのため、移動プロファイルが有効になっており、かつ移動プロファイルの保存先が Samba サーバ上になっている場合は、ファイルが通常のファイルとして扱われてしまい、「スタートアップ」フォルダ内に存在する場合は、自動起動の対象となってしまいます。
==対処策==
smb.confに以下の設定をすることにより、この問題に対処することが可能です。

* map hidden=yes , map system=yes とする
これにより、Samba の共有上のファイルで隠し属性やシステム属性がサポートされるようになります。
なお、これらのパラメータは、各々UNIX上のファイルのパーミッションのworldの実行権、groupの実行権に対応しますので注意してください。

ただし、map hidden,map systemを指定した場合、すでにクライアント上でキャッシュされている Desktop.ini ファイルについては、上記属性が設定されていないため、手作業で Desktop.ini ファイルに対して

chmod +x Desktop.ini

などを発行して、隠し属性やシステム属性を設定した上で、

touch desktop.ini

などを発行して、ファイルの最終更新日を更新することにより、クライアント上のファイルが更新されるように設定する必要があります。

* もしくはstore dos attributes = yes とする（map hidden,map systemと両方設定しないこと）

この技術情報は samba-jp:13947 からの一連のスレッドの議論を元に作成されています。

Windows XP でドメインログオンするとメモ帳が起動する

2009-11-18T15:08:53Z

Odagiri:

{{冒頭部|J0075|2009/11/19|たかはしもとのぶ|小田切耕司}}
==対象==
この文書は、以下のプロダクトに付いて説明したものです。
* Samba 3.x 系列
* Samba 2.2 系列
* Samba 2.0 系列
* Windows XP Professional/Vista/7/2008
* Windows 2000 VERSIONS
==概要==
Windows XP Professional や Windows 2000 から Samba で構築したドメインにログオンすると、メモ帳が起動します。メモ帳内には以下のような文字列が表示されています。

[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

==原因==
これは、Samba の仕様上の制限になります。

上記は Desktop.ini という名称で「スタートアップ」フォルダ内に存在するファイルの内容になります。

通常このファイルはシステム属性と隠し属性が付与されています。しかし Samba のデフォルトでは、map hidden や map system パラメータが No となっているため、これらの属性は無視されます。

そのため、移動プロファイルが有効になっており、かつ移動プロファイルの保存先が Samba サーバ上になっている場合は、ファイルが通常のファイルとして扱われてしまい、「スタートアップ」フォルダ内に存在する場合は、自動起動の対象となってしまいます。
==対処策==
smb.confに以下の設定をすることにより、この問題に対処することが可能です。

#map hidden=yes , map system=yes とする
#もしくはstore dos attributes = yes とする（map hidden,map systemと両方設定しないこと）
#:これにより、Samba の共有上のファイルで隠し属性やシステム属性がサポートされるようになります。なお、これらのパラメータは、各々UNIX上のファイルのパーミッションのworldの実行権、groupの実行権に対応しますので注意してください。

ただし、map hidden,map systemを指定した場合、すでにクライアント上でキャッシュされている Desktop.ini ファイルについては、上記属性が設定されていないため、手作業で Desktop.ini ファイルに対して

chmod +x Desktop.ini

などを発行して、隠し属性やシステム属性を設定した上で、

touch desktop.ini

などを発行して、ファイルの最終更新日を更新することにより、クライアント上のファイルが更新されるように設定する必要があります。

この技術情報は samba-jp:13947 からの一連のスレッドの議論を元に作成されています。

Windows XP でドメインログオンするとメモ帳が起動する

2009-11-18T15:06:53Z

Odagiri:

{{冒頭部|J0075|2003/02/11|たかはしもとのぶ}}
==対象==
この文書は、以下のプロダクトに付いて説明したものです。
* Samba 3.x 系列
* Samba 2.2 系列
* Samba 2.0 系列
* Windows XP Professional/Vista/7/2008
* Windows 2000 VERSIONS
==概要==
Windows XP Professional や Windows 2000 から Samba で構築したドメインにログオンすると、メモ帳が起動します。メモ帳内には以下のような文字列が表示されています。

[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

==原因==
これは、Samba の仕様上の制限になります。

上記は Desktop.ini という名称で「スタートアップ」フォルダ内に存在するファイルの内容になります。

通常このファイルはシステム属性と隠し属性が付与されています。しかし Samba のデフォルトでは、map hidden や map system パラメータが No となっているため、これらの属性は無視されます。

そのため、移動プロファイルが有効になっており、かつ移動プロファイルの保存先が Samba サーバ上になっている場合は、ファイルが通常のファイルとして扱われてしまい、「スタートアップ」フォルダ内に存在する場合は、自動起動の対象となってしまいます。
==対処策==
smb.confに以下の設定をすることにより、この問題に対処することが可能です。

#map hidden=yes , map system=yes とする
#もしくはstore dos attributes = yes とする（map hidden,map systemと両方設定しないこと）
#:これにより、Samba の共有上のファイルで隠し属性やシステム属性がサポートされるようになります。なお、これらのパラメータは、各々UNIX上のファイルのパーミッションのworldの実行権、groupの実行権に対応しますので注意してください。

ただし、map hidden,map systemを指定した場合、すでにクライアント上でキャッシュされている Desktop.ini ファイルについては、上記属性が設定されていないため、手作業で Desktop.ini ファイルに対して

chmod +x Desktop.ini

などを発行して、隠し属性やシステム属性を設定した上で、

touch desktop.ini

などを発行して、ファイルの最終更新日を更新することにより、クライアント上のファイルが更新されるように設定する必要があります。

この技術情報は samba-jp:13947 からの一連のスレッドの議論を元に作成されています。

イベント

2008-05-18T12:03:43Z

Odagiri:

日本Sambaユーザ会が関わったイベントを記載します。

==2008年==

=== LinuxWorld Expo/Tokyo 2008 ===

* 2008/5/28 - 5/30 [http://www.idg.co.jp/expo/lw/lw2008/ | LinuxWorld Expo/Tokyo 2008]
* ．ｏｒｇパビリオンに出展します。ミニセミナー講演（予定）内容:
*: 5/28 13:30-13:55【日本Sambaユーザ会】「やってはいけない」Sambaサーバ構築ノウハウ【講師】小田切耕司
*: 5/29 13:00-13:25【日本Sambaユーザ会】「やってはいけない」Sambaサーバ構築ノウハウ【講師】小田切耕司

===オープンソースカンファレンス2008 Tokyo/Spring===
*セミナー [http://www.ospn.jp/osc2008-spring/modules/eguide/event.php?eid=43 Samba最新動向]
*:講師:たかはしもとのぶ主催オープンソースカンファレンス2007実行委員会(会場:日本電子専門学校)
*:資料は[[http://wiki.samba.gr.jp/mediawiki/images/c/ca/20080301OSC01.pdf ここ(PDF)]]に置きました。

==2007年==
===オープンソースカンファレンス2007 Tokyo/Fall===
*セミナー [http://www.ospn.jp/osc2007-fall/modules/eguide/event.php?eid=36 最新Samba動向と構築事例紹介]
*:講師:小田切耕司主催オープンソースカンファレンス2007実行委員会(会場:大田区産業会館)
*:資料は[http://www.osstech.co.jp/_media/techinfo/seminar/osstech20071002.pdf ここ(PDF)]に置きました。
===オープンソースカンファレンス2007 関西===
*セミナー [http://www.ospn.jp/osc2007-kansai/modules/eguide/event.php?eid=47 Sambaの最新動向紹介]
*:講師:武田保真主催オープンソースカンファレンス2007実行委員会(会場:京都コンピュータ学院京都駅前校)
*:資料は[http://wiki.samba.gr.jp/mediawiki/images/9/9e/OSC2007Kansai_samba.pdf ここ]に置きました。
===オープンソースカンファレンス2007 北海道===
*セミナー [http://www.ospn.jp/osc2007-do/modules/eguide/event.php?eid=20 ちょっと便利なSambaの使い方]
*:講師:太田俊哉主催:オープンソースカンファレンス2007実行委員会(会場:北海道大学学術交流会館)
*:資料は[http://wiki.samba.gr.jp/mediawiki/images/f/fe/070630osc2007do.pdf ここ]に置きました。

* 2007/03/16,17 [http://www.ospn.jp/osc2007-spring/ OSC 2007 Spring]に[[OSC 2007 Spring|出展]]しました
* 2007/03/16,17 セミナ「VistaへのSamba対応状況」を行いました。資料については[[OSC 2007 Spring]]からダウンロード可能です。

==2006年==

* 2006/10/28 [http://www.ospn.jp/osc2006-fall/ オープンソースカンファレンス2006 Tokyo/Fall] にてセミナー「 [http://www.ospn.jp/osc2006-fall/modules/eguide/event.php?eid=41 Samba 2 系列から 3 系列への移行のポイント] 」とミニセミナー「[http://www.ospn.jp/osc2006-fall/modules/xfsection/article.php?articleid=2 VMware イメージの評価用 Samba の紹介]」に、多くのご来場をいただきありがとうございました。
:資料は [http://www.samba.gr.jp/event/2006/20061028-osc2006/ 当日のプレゼン資料] を御利用ください。
==2005年==

==古いイベント（2005年以前について）==

2005ねん以前のイベント情報については[[過去のイベント|こちら]]にまとめています。

なお、2005年以前のイベント情報については、[http://www.samba.gr.jp/event/ 旧イベントページ] にも記載があります。

なお、旧イベントページの情報は、Wiki に移行予定です。

CUPSサーバを起動していないと、sambaのログにエラーが出力され続ける

2008-04-03T04:49:49Z

Odagiri:

{{冒頭部|J0095|2008/04/01|太田俊哉|}}

==対象==
この文書は、以下のプロダクトに付いて説明したものです。
* Samba 3.0 系列

==現象==
CUPS (Common Unix Printing System) サーバを起動していないと、Sambaで印刷機能を使わないにもかかわらず、Sambaのログに
Unable to connect to CUPS server localhost - 接続を拒否されました
というエラーが出続けます。

==説明==
これはSambaの仕様です。

Samba3.0系列では、規定値として、印刷機能をCUPSとしています。そのため、printing パラメータで明示的に指定しないと、CUPSサーバの存在を確認してしまいます。その結果前述のエラーが表示されます。

==対処策==
印刷機能を使わない場合、printing パラメータを以下のように変更してください。
printing = bsd
これで、SambaはCUPSサーバの存在を調べなくなります。

この情報は、samba-jp:19507 からの一連のスレッドの議論を元に作成されています。

Sambaとは

2008-03-08T14:34:03Z

Odagiri:

=Sambaとは=

　Samba(「サンバ」と呼称します)は、以下の UNIX および UNIX互換マシンを Windows NT/2000互換のファイルサーバ/プリント・サーバにするオープン・ソース・ソフトウェアです。

ファイルサーバとしてだけでなく、Windowsドメインを管理するドメインコントローラとしても利用できます。

[http://www.gnu.org/licenses/licenses.html#TOCGPL GPL (GNU General Public License)] の元(3.0.xまではGPLv2、3.2.0以降はGPLv3)、自由に利用することができます。

Linux, Sun Solaris, Mac OS X, FreeBSD, HP-UX, IBM AIX, IBM MVS, SGI IRIX, NEC UX/4800,
SCO UnixWare, Compaq Tru64 UNIX, NetBSD, MachTen など他多数の環境で動作します。

　Samba はオーストラリアの [http://en.wikipedia.org/wiki/Andrew_Tridgell Andrew Tridgell] 氏によって1992年に開発されました。現在 Linux のブームにより、Linux 上のユーザ数が急増していますが、Sun や HP の UNIX マシンをベースとした数千、数万のユーザをサポートする Samba マシンが企業のインフラとして長い間活躍してきています。

　現在世界で1000万台以上のUNIXマシンでSambaは稼働しており、Linuxの普及に伴って、Windows NT/200xサーバを置き換える事例も増えて来ています。

　現在Sambaは、 [http://en.wikipedia.org/wiki/Andrew_Tridgell Andrew Tridgell] 氏や[http://en.wikipedia.org/wiki/Jeremy_Allison Jeremy Allison] 氏らによってボランティアではなく、専任の担当者によって、開発・サポートが行われています。
（もちろん、日本人を含めた世界中のボランティアの方も多数参加しています）

　今後リリース予定の Samba 4.0 では、Active Directoryのサポートなど、ますます企業や学校などの大規模システムでの利便性・適応性が増すことでしょう。

==参考==
*[http://www.samba.org/samba/docs/10years.html Sambaの10年] <nowiki>[</nowiki>[http://www.samba.gr.jp/news-release/2002/20020109-1.html 意訳]<nowiki>]</nowiki>
*[http://www.samba.gr.jp/doc/func_2.2.html 機能詳細]
*[http://www.samba.gr.jp/doc/new_2.2.html Samba 2.2 新機能]
*[http://www.samba.gr.jp/doc/q_and_a.html Samba Q&A]

Sambaとは

2008-03-08T14:27:16Z

Odagiri:

=Sambaとは=
　Samba(「サンバ」と呼称します)は、以下の UNIX および UNIX互換マシンを Windows NT/2000互換のファイルサーバ/プリント・サーバにするオープン・ソース・ソフトウェアです。 [http://www.gnu.org/licenses/licenses.html#TOCGPL GPL (GNU General Public License)] の元(3.0.xまではGPLv2、3.2.0以降はGPLv3)、自由に利用することができます。

Sun Solaris,Sun OS, HP-UX, IBM AIX, IBM MVS, SGI IRIX, NEC UX/4800,
SCO UnixWare, Compaq Tru64 UNIX, Linux, FreeBSD, NetBSD, MachTen など他多数の環境で動作します。

　Samba はオーストラリアの Andrew Tridgell 氏らによって1992年に開発されました。現在 Linux のブームにより、Linux 上のユーザ数が急増していますが、Sun や HP の UNIX マシンをベースとした数千、数万のユーザをサポートする Samba マシンが企業のインフラとして長い間活躍してきています。

　現在世界で1000万台以上のUNIXマシンでSambaは稼働しており、Linuxの普及に伴って、Windows NT/2000サーバを置き換える事例も増えて来ています。

　現在Sambaは、 [http://en.wikipedia.org/wiki/Andrew_Tridgell Andrew Tridgell] 氏や[http://en.wikipedia.org/wiki/Jeremy_Allison Jeremy Allison] 氏らによってボランティアではなく、専任の担当者によって、開発・サポートが行われています。
（もちろん、日本人を含めた世界中のボランティアの方も多数参加しています）

　今後リリース予定の Samba 3.0 では、Windowsドメインコントローラの複製サポートやActive Directoryのサポートなど、ますます企業や学校などの大規模システムでの利便性・適応性が増すことでしょう。

==参考==
*[http://www.samba.org/samba/docs/10years.html Sambaの10年] <nowiki>[</nowiki>[http://www.samba.gr.jp/news-release/2002/20020109-1.html 意訳]<nowiki>]</nowiki>
*[http://www.samba.gr.jp/doc/func_2.2.html 機能詳細]
*[http://www.samba.gr.jp/doc/new_2.2.html Samba 2.2 新機能]
*[http://www.samba.gr.jp/doc/q_and_a.html Samba Q&A]

Windows XP Professional のマシンがドメインに参加できない

2008-03-07T09:18:01Z

Odagiri:

{{冒頭部|J0071|2007/07/16|たかはしもとのぶ|たかはしもとのぶ}}
==対象==
この文書は、以下のプロダクトに付いて説明したものです。
* Samba 2.0 / 2.2 系列のみ (3.0以降は含まず）
* Windows XP Professional

※注）Samba 3.0以降ではWindows XPのデジタル署名に対応したため、下記の事項はあてはまりません。

==概要==
Windows XP Professional のマシンを Samba で構築したドメインに参加させようとしているのですが、図1のように、ドメインコントローラが見つからないというエラーが発生してしまって参加できません。

[[画像:71-fig23-1.gif|thumb|700px|center|図1: ドメインコントローラが見つからないというエラーメッセージ]]

Samba サーバは Windows 2000 SP2 の参加をサポートしている Samba 2.2.2 を利用していて、実際 Windows 2000 SP2 のクライアントはちゃんとドメインに参加できます。

Windows XP Professional では特別な注意点が必要なのでしょうか?
==対処策==
Windows XP ではセキュリティが更に強化されたため、そのままではドメインに参加できなかったり、一度は参加できてもある時点から参加ができなったりするという現象が発生してしまいます。
このため、Windows XP から Samba で構築したドメインに参加する場合は、 Windows 2000 SP2 と同様にドメインへの参加が可能とするため、設定の変更を行なう必要があります。

「コントロールパネル」 - 「管理ツール」 - 「ローカルセキュリティポリシー」と順にメニューをたどると、「ローカルセキュリティ設定」というツールが起動されます。

ここで、図2のように「ローカルポリシー」 - 「セキュリティ」とフォルダを展開して、「ドメインメンバ:常にセキュリティチャネルのデータをデジタル的に暗号化または署名する」を無効に設定してください。

[[画像:71-fig24-1.png|thumb|700px|center|図2: レジストリの変更画面]]

Windows XPマシンがActive Directoryに参加している場合は、GPOで一括設定することも可能です。

これらの操作により

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\netlogon\parameters

にあるRequireSignOrSealというDWORDの値が0になります(デフォルトは1)。

なお Samba 2.2.2 のdocs/Registry ディレクトリにある WinXP_SignOrSeal.reg というファイルをダブルクリックすることでも、本来は自動的に設定が行なわれるのですが、 Samba 2.2.2 に添付しているファイルは文法ミスのため正しく動作しません。
必要な方は、以下のように修正の上、御利用下さい。

REGEDIT4

;
; This registry key (gathered from the Samba-tng lists) is needed
; for a Windows XP client to join and logon to a Samba domain
;

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\netlogon\parameters
"RequireSignOrSeal"=dword:00000000

なお、 Windows XP (やWindows 2000 SP2) を Samba で構成したドメインに参加させる場合、 Samba のバージョンは 2.2.1a 以上である必要があります。 Samba 2.0 系列や、 Samba 2.2.1 以前では、そもそもドメインに参加させることができないので注意して下さい。

また、 Windows XP Home Edition についても、もともとドメインに参加する機能が削られているため、ドメインへの参加はできません。これはWindows側での仕様制限になりますので、ドメイン環境の構築を考えている方は購入時に注意して下さい。

==出典==
*この技術情報は「Linux Japan 2002年2月号: Samba-JP通信」の草稿を元に作成されています。