Sambaドメインのソースを表示

== ドメインの管理 ==

=== Windowsマシンのドメイン参加 ===

各種 Windows プラットフォームのマシンが Samba ドメインに参加できることを確認する。

Windows 7 Professional についても、レジストリを変更することで、Samba ドメインに参加できることを確認する。

==== 関連パラメータなど ====

* workgroup = SAMBADOM 行
* domain logons = yes 行
* LDAP関連パラメータほか

==== 確認手順 ====

; 1. レジストリの編集（Windows 7 / Windows Server 2008 R2以降のみ）
: ドメインに参加させるWindowsマシンがWindows 7もしくはWindows Server 2008 R2以降の場合は、[[Windows 7からSambaドメインにログオンできない]] に従い、レジストリを変更する。
: ドメインに参加させるWindowsマシンがWindows Server 2008の場合は、'''未確認'''
; 2. NetBIOS名の名前解決の確認
: SambaサーバとWindowsマシンが同一IPサブネットに存在していない場合は、WINSやLMHOSTSファイルを設定してNetBIOS名の名前解決を適切に行う。
; 3. Samba ドメインへの参加
: NTドメインへの参加と同様にして、Sambaドメインに参加する。ドメイン参加の際のユーザ名とパスワードとして、administratorとsambaを用いる。
; 4. ドメインのユーザとしてログオン
: 再起動後、以下のユーザでSAMBADOMドメインにログオン可能なことを確認する
:;Administrator
:: パスワード samba
:;ldap01
:: パスワードldap01
: '''注意''': ldap01ユーザは一般ユーザのため、サーバOSの場合は、事前に該当ユーザにローカルログオン権限を付与しておく必要がある。

==== 参照 ====
* [http://www.seshop.com/product/detail/13141/| 改訂版 Sambaのすべて] P.557 - 558

=== NTドメインの管理ツールのインストールと実行 ===

Windows マシンから NTドメインの管理ツールである「ドメイン ユーザー マネージャ」および「サーバー マネージャ」でアクセスできることを確認する。

==== 関連パラメータなど ====

* 特になし

==== 確認手順 ====

; 1. NTドメインの管理ツールの入手
: [http://support.microsoft.com/kb/173673/ja Windows NT Workstation 4.0 用の Windows NT サーバー ツール] より、あらかじめ管理ツールのアーカイブファイル srvtools.exe を入手の上、適宜展開する
: MS-DOS 形式の自己展開ファイルとなっているが、ファイルの拡張子を zip に変更することで、普通の zip 形式の圧縮ファイルとして扱うことも可能
; 2. 管理ユーザとしてログオン
: ドメインに参加している Windows マシンに Administrator などの管理ユーザとしてログオンする。
: ドメイン外のマシンから、\\sambapdc\IPC$ 共有に SAMBADOM\Administrator としてアクセスすることで、要件を満たすことなども可能。 
: '''管理ツールは Windows XP もしくは Windows Server 2003 R2 以前のプラットフォームでしか起動しない'''ので、当該プラットフォームの Windows マシンにログオンする必要がある。
; 3. ドメイン ユーザー マネージャの起動
: 展開した管理ツール内にある usrmgr.exe を起動する。
: 一般ユーザとしてログオンした上で、「別のユーザーとして実行」メニューから SAMBADOM\Administrator 権限で usrmgr.exe を起動するなどの方法を取ることも可能
; 4. サーバー マネージャの起動
: 展開した管理ツール内にある srvmgr.exe を起動する。
: 一般ユーザとしてログオンした上で、「別のユーザーとして実行」メニューから SAMBADOM\Administrator 権限で srvmgr.exe を起動するなどの方法を取ることも可能

==== 補足 ====

* フォントが見づらい場合は、各ツールの「Options」－「Fonts」メニューから「ＭＳ ゴシック」などの非プロポーショナルフォントに変更する。
* Windows NT Workstation 4.0 用の Windows NT サーバー ツールへのリンクファイルが shared 共有直下にあるので、これを用いてアクセスすることもできる。'''要リンク設置'''

==== 参照 ====
* [http://www.seshop.com/product/detail/13141/| 改訂版 Sambaのすべて] P.559 - 560

=== アカウントポリシー ===

==== 確認手順 ====

* 基本的に NT ドメインと同様の手順で確認可能
* pdbedit コマンドにより、Samba サーバ上で設定を行うことも可能

==== 参照 ====
* [http://www.seshop.com/product/detail/13141/| 改訂版 Sambaのすべて] P.601 - 611

=== 信頼関係 ===

==== 確認手順 ====

* Samba ドメイン検証環境では検証できない
* 基本的に NT ドメインと同様の手順で確認可能
* pdbedit コマンドにより、Samba サーバ上で設定を行うことも可能

==== 参照 ====
* [http://www.seshop.com/product/detail/13141/| 改訂版 Sambaのすべて] P.621 - 632

== ユーザの管理 ==

=== ユーザの追加、削除 ===

ユーザの追加、削除の方法を確認する。

==== 関連パラメータなど ====

* LDAP関連パラメータ

==== 確認手順1(GUI) ====
; 現在のユーザ一覧の確認
: usrmgr.exe を起動し、これから追加しようとしているユーザ名のユーザが存在していないことを確認する。
; ユーザ追加
:# usrmgr.exe のメニューで「User」－「New User」とたどり、表示された画面でUsername欄に任意のユーザ名を指定する。
:: 必要に応じて、適宜 Password欄や他の欄も設定する。なお、Password欄を設定しなかった場合は、空パスワードのユーザが作成される。
:# 「Add」を押す。
:# 「Close」を押す。
; 追加されたユーザの確認
: 改めて usrmgr.exe の画面を確認し、追加したユーザ名のユーザがユーザ一覧に表示されていることを確認する。

==== 確認手順2(CUI) ====
; 現在のユーザ一覧の確認
: pdbedit -L コマンドを実行し、これから追加しようとしているユーザ名のユーザが存在していないことを確認する。
; ユーザ追加
: pdbedit -a ''username'' を実行する。
; 追加されたユーザの確認
: 改めて pdbedit -L コマンドを実行し、追加したユーザ名のユーザが表示されていることを確認する。

==== 補足 =====


:

* 該当ユーザを選択し、DEL キーを押す。
* 警告画面で「OK」を押す。最終確認画面でも「はい」を押す。
* 改めて usrmgr.exe の画面を確認し、削除したユーザが一覧に表示されていないことを確認する。

= ファイルサーバ編 =

=== ユーザ名のマッピング ===

任意のユーザ名と Samba ユーザとのマッピングができることを確認する。

==== 関連パラメータなど ====

* username map = /etc/samba/smbusers
* /etc/samba/smbusers ファイル

==== 確認手順 ====

* Windows マシンから、以下のユーザ名でログオンする（パスワードはldap01）
** LDAP01 user
** 00000001
** LDAPユーザー 01

* いずれの場合も ldap01 としてログオンしていることを確認する
: たとえば、コマンドプロンプトから net use コマンドを実行すると、ホームディレクトリが \\sambapdc\ldap01 になっていることがわかる。

==== 応用 ====

/etc/samba/smbusers ファイルを編集することで、上記以外のマッピングも行えることを確認する。

=== ホームディレクトリの設定および自動作成 ===

ドメインの個々のユーザに対して、ホームディレクトリの設定（マウント先の共有、マウントするドライブ）が設定できることを確認する。

併せて新規ユーザーのログオン時にホームディレクトリが自動的に作成されることを確認する。

==== 関連パラメータなど ====

* logon home =
* (logon drive)
* root preexec = /usr/local/sbin/createhomedir %D %S
:<small>本来であれば、上記設定を行わずとも、PAM の設定によりホームディレクトリが自動作成されるはずだが、今回の環境で検証した限り、自動作成がうまくいかなかったため、暫定的に root preexec パラメータを用いて自動作成を行っている。</small>
* [homes] 共有
* (template homedir)

==== 確認手順 ====

* たとえば以下のようにして、 testuser という名前で、新規ユーザを作成する
 # pdbedit -a testuser
GUIから作成しても構わない。

* たとえば以下のようにして、ホームディレクトリを /home/SAMBADOM/testuser に設定し、H: ドライブにマウントするように設定する
 # pdbedit -h \\\\sambapdc\\testuser -D h: testuser
GUIから設定しても構わない。なお、Samba サーバ上では、[homes] 共有により、testuser でログオンすると /home/SAMBADOM/testuser が \\sambapdc\testuser という名前で共有される。

* たとえば以下のようにして、 testuser ディレクトリが存在しないことを確認する
 root@sambapdc:/home/SAMBADOM# ls -l
 total 8
 drwx------ 2 ldap01 domusers 4096 Jul  8 21:21 ldap01
 drwx------ 2 ldap02 domusers 4096 Jul  8 21:24 ldap02

* Windows マシンから testuser でログオンする

* 再び ls -l /home/SAMBADOM を実行し、以下のように testuser ディレクトリが作成されていることを確認する

 root@sambapdc:/home/SAMBADOM# ls -l
 total 12
 drwx------ 2 ldap01   domusers 4096 Jul  8 21:21 ldap01
 drwx------ 2 ldap02   domusers 4096 Jul  8 21:24 ldap02
 drwx------ 2 testuser domusers 4096 Aug  6 19:31 testuser

* Windows マシン上でコマンドプロンプトを起動し、先ほどホームディレクトリのマウント先として指定したドライブがカレントドライブとなっていることを確認する。

* net use コマンドを実行し、カレントドライブがホームディレクトリとして指定した共有になっていることを確認する。

* たとえば以下のようにして、何かファイルを書き込み、その内容が Samba サーバ上からも参照できることを確認する。
 H:\> echo test1 > test1.txt

 # cat ~testuser/test1.txt
 test1

==== 応用 ====

* logon home パラメータと logon drive パラメータにより、新規作成するユーザに設定するホームディレクトリの共有パスおよびマウント先のドライブ名を指定することができる。Samba PDC では、logon home ドライブを明示的に空文字に指定しているため、デフォルトでは、ホームディレクトリのマウントは行われない。