Sambaドメイン - 版の履歴

Monyo: /* 確認手順 */

2011-08-16T11:38:33Z

確認手順

← 古い版		2011年8月16日 (火) 11:38時点における版
169行目:		169行目:
	: 以下のいずれかの方法でパスワードを変更する		: 以下のいずれかの方法でパスワードを変更する
	:* 1. 「ようこそ画面」を用いない設定の Windows マシンにログオン後、Ctrl + Alt + Del を押下すると表示される画面から、「パスワードの変更」をクリックし、パスワードの変更を行う		:* 1. 「ようこそ画面」を用いない設定の Windows マシンにログオン後、Ctrl + Alt + Del を押下すると表示される画面から、「パスワードの変更」をクリックし、パスワードの変更を行う
	:: 現在ログオンしているユーザ以外の任意のユーザのパスワードを変更できる。		:: 現在ログオンしているユーザ以外のユーザも含め、任意のユーザのパスワードを変更できる。
	:: このほか、ADSI による変更など、Windows で可能な様々な方法を用いたパスワード変更が可能。		:: このほか、ADSI による変更など、Windows で可能な様々な方法を用いたパスワード変更が可能。
	:* 2. Samba サーバに一般ユーザとしてログオンし、smbpasswd コマンドを用いて、自身のパスワードを変更する		:* 2. Samba サーバに一般ユーザとしてログオンし、smbpasswd コマンドを用いて、自身のパスワードを変更する
185行目:		185行目:
	; 複雑なパスワードの強制の確認		; 複雑なパスワードの強制の確認
	: 再度パスワードを変更する。たとえば Windows マシンからアルファベット英小文字のみのパスワードを指定しようとしても、パスワードは要求された複雑さを満たさないというエラーとなり、変更できない。		: 再度パスワードを変更する。たとえば Windows マシンからアルファベット英小文字のみのパスワードを指定しようとしても、パスワードは要求された複雑さを満たさないというエラーとなり、変更できない。


	==== 補足 ====		==== 補足 ====

Monyo: /* ユーザの管理 */

2011-08-07T17:29:03Z

ユーザの管理

← 古い版		2011年8月7日 (日) 17:29時点における版
86行目:		86行目:
	* [http://www.seshop.com/product/detail/13141/\| 改訂版 Sambaのすべて] P.621 - 632		* [http://www.seshop.com/product/detail/13141/\| 改訂版 Sambaのすべて] P.621 - 632

	== ユーザの管理 ==		== Samba ユーザの管理 ==

	=== ユーザの追加 ===		=== ユーザの追加 ===
242行目:		242行目:

	=== ローカルグループ ===		=== ローカルグループ ===




	== UNIX ユーザの管理ほか ==		== UNIX ユーザの管理ほか ==

Monyo: /* ユーザの管理 */

2011-08-07T17:27:35Z

ユーザの管理

@@ 119行目: / 119行目: @@
 ==== 参照 ====
 * [http://www.seshop.com/product/detail/13141/| 改訂版 Sambaのすべて] P.569
 === ユーザの削除 ===
@@ 220行目: / 219行目: @@
 ==== 参照 ====
-* 「[http://www.seshop.com/product/detail/13141/| 改訂版 Sambaのすべて]」P.109 - 110
+* [http://www.seshop.com/product/detail/13141/| 改訂版 Sambaのすべて] P.109 - 110
 === ホームディレクトリの設定および自動作成 ===

Monyo: /* ファイルサーバ編 */

2011-08-07T17:17:14Z

ファイルサーバ編

← 古い版		2011年8月7日 (日) 17:17時点における版
195行目:		195行目:
	* [http://www.seshop.com/product/detail/13141/\| 改訂版 Sambaのすべて] P.114 - 118		* [http://www.seshop.com/product/detail/13141/\| 改訂版 Sambaのすべて] P.114 - 118

		⚫	=== Windows ユーザと Samba ユーザとのマッピング ===
	= ファイルサーバ編 =

⚫	=== ユーザ名のマッピング ===

	任意のユーザ名と Samba ユーザとのマッピングができることを確認する。		任意のユーザ名と Samba ユーザとのマッピングができることを確認する。
216行目:		214行目:
	: たとえば、コマンドプロンプトから net use コマンドを実行すると、ホームディレクトリが \\sambapdc\ldap01 になっていることがわかる。		: たとえば、コマンドプロンプトから net use コマンドを実行すると、ホームディレクトリが \\sambapdc\ldap01 になっていることがわかる。

	==== 応用 ====		==== 補足 ====

		⚫	* /etc/samba/smbusers ファイルを編集することで、上記以外のマッピングも行える。

			==== 参照 ====

			* 「[http://www.seshop.com/product/detail/13141/\| 改訂版 Sambaのすべて]」P.109 - 110

⚫	/etc/samba/smbusers ファイルを編集することで、上記以外のマッピングも行え~~ることを確認す~~る。

	=== ホームディレクトリの設定および自動作成 ===		=== ホームディレクトリの設定および自動作成 ===

Monyo: /* 補足 */

2011-08-07T17:13:14Z

補足

← 古い版		2011年8月7日 (日) 17:13時点における版
190行目:		190行目:

	* 最小パスワード長や、パスワードヒストリ等については、アカウントポリシーにより制御される。		* 最小パスワード長や、パスワードヒストリ等については、アカウントポリシーにより制御される。
			* 管理ユーザによるパスワード変更は、本制限の対象外となる（NTドメインと同様）。

	==== 参照 ====		==== 参照 ====

Monyo: /* パスワードの変更と複雑なパスワードの強制 */

2011-08-07T17:12:32Z

パスワードの変更と複雑なパスワードの強制

← 古い版		2011年8月7日 (日) 17:12時点における版
177行目:		177行目:
	: パスワードが変更されたユーザでログオン中の場合は一旦ログオフし、再度該当のユーザとしてログオンする。		: パスワードが変更されたユーザでログオン中の場合は一旦ログオフし、再度該当のユーザとしてログオンする。
	: 変更前のパスワードではログオンできず、変更後のパスワードでログオンできることを確認する。		: 変更前のパスワードではログオンできず、変更後のパスワードでログオンできることを確認する。
			; 複雑なパスワードの強制を有効化する
			:
			:* 1. [global] セクション内の、以下の設定のコメントをはずす

			# forcibly apply complex password
			<font color="red"><b>;</b></font> check password script = /usr/local/sbin/crackcheck -c -s
			:* 2. Samba サーバを再起動する、もしくは smbcontrol smbd reload-config コマンドなどで、変更を反映させる
			; 複雑なパスワードの強制の確認
			: 再度パスワードを変更する。たとえば Windows マシンからアルファベット英小文字のみのパスワードを指定しようとしても、パスワードは要求された複雑さを満たさないというエラーとなり、変更できない。

	==== 補足 ====		==== 補足 ====

Monyo: /* 信頼関係 */

2011-08-07T17:05:10Z

信頼関係

← 古い版		2011年8月7日 (日) 17:05時点における版
81行目:		81行目:
	* Samba ドメイン検証環境では検証できない		* Samba ドメイン検証環境では検証できない
	* 基本的に NT ドメインと同様の手順で確認可能		* 基本的に NT ドメインと同様の手順で確認可能
	* ~~pdbedit~~ コマンドにより、Samba サーバ上で設定を行うことも可能		* 各種コマンドにより、Samba サーバ上で設定を行うことも可能

	==== 参照 ====		==== 参照 ====

Monyo: /* 確認手順 */

2011-08-07T17:02:45Z

確認手順

← 古い版		2011年8月7日 (日) 17:02時点における版
167行目:		167行目:

	==== 確認手順 ====		==== 確認手順 ====
			; パスワードの変更
			: 以下のいずれかの方法でパスワードを変更する
			:* 1. 「ようこそ画面」を用いない設定の Windows マシンにログオン後、Ctrl + Alt + Del を押下すると表示される画面から、「パスワードの変更」をクリックし、パスワードの変更を行う
			:: 現在ログオンしているユーザ以外の任意のユーザのパスワードを変更できる。
			:: このほか、ADSI による変更など、Windows で可能な様々な方法を用いたパスワード変更が可能。
			:* 2. Samba サーバに一般ユーザとしてログオンし、smbpasswd コマンドを用いて、自身のパスワードを変更する
			:: オプションを指定することで、Windows マシンを含む任意のサーバの任意のユーザのパスワード変更が可能。
			; パスワード変更の確認
			: パスワードが変更されたユーザでログオン中の場合は一旦ログオフし、再度該当のユーザとしてログオンする。
			: 変更前のパスワードではログオンできず、変更後のパスワードでログオンできることを確認する。

	==== 補足 ====		==== 補足 ====

Monyo: /* ユーザの管理 */

2011-08-07T16:52:01Z

ユーザの管理

@@ 156行目: / 156行目: @@
 ==== 参照 ====
 * [http://www.seshop.com/product/detail/13141/| 改訂版 Sambaのすべて] P.569
 = ファイルサーバ編 =

Monyo: /* ユーザ削除 */

2011-08-07T16:15:55Z

ユーザ削除

← 古い版		2011年8月7日 (日) 16:15時点における版
121行目:		121行目:


	=== ユーザ削除 ===		=== ユーザの削除 ===

	ユーザの削除方法を確認する。		ユーザの削除方法を確認する。