SAMBA with ActiveDirectory [がらくたネット]
idmap周りの設定ではまります 設定していて思う通りに行かないときは、sambaのloglevelを10に上げておいて logディレクトリのlog.winbindとlog.winbind-idmapを確認するのが良い base_ridを500としているのはAD側のビルトインユーザUIDやグループGIDが500番から始まっていて ridモジュールのidmappingでrangeエラーになっていたのを対応するため samba関連をインストール samba samba-winbind krb5-workstation kerberos設定 /etc/krb5.conf [logging] default = FILE:/var/log/krb5libs.log kdc = FILE:/var/log/krb5kdc.log admin_server = FILE:/var/log/kadmin
ADのアカウントでLinuxサーバにログインする - 海馬のかわり
■趣旨 Active Directoryのアカウントで、Linuxサーバへログインする。 ただし以下の設定は既存のまま変更しない。 ホスト名 DNS また以下の要件を満たす事。 各サーバでアカウントのUID/GIDを統一する。 ->ADアカウントのRIDをキーとして使用する 特定グループに所属するアカウントのみログインを許可する ■検証環境 ドメイン名：EXAMPLE.LOCAL ADサーバ OS: Windows Server 2008 Standard (x86_64) ホスト名： dc.example.local IPアドレス： 10.0.0.1 Linuxサーバ OS: CentOS 5.6 (x86) ホスト名: sysa-web01.localdomain IPアドレス： 10.0.0.2 ■設定手順 １．必要パッケージのインストール samba-common samba-cl
かんたんsambaパフォーマンスちゅーにんぐ 2010年版 - rubyu's blog
古いsambaの記事へまだそれなりのアクセスがあるので、ここ最近の僕的トレンドを反映したものを書いてみました。 なるべく新しいsambaにアップグレードしましょう 3.5.*を推奨。 今までのチューニングtipsは忘れましょう socket options など、デフォルトのconfに含まれていない、パフォーマンスのためのオプションは、一旦削除してみることをオススメします。 わざわざ指定せずとも、最新のsambaでは十分にパフォーマンスが出ます。 指定していることで、むしろパフォーマンスが悪化しているケースもあります。 ファイルシステムのマウントオプションを最適化しましょう http://www.kernel.org/doc/Documentation/filesystems/ext3.txt http://sourceforge.jp/projects/linuxjf/wiki/ext4
Active Directoryドメインコントローラー構築（Samba） - CentOSで自宅サーバー構築
SambaでWindowsドメインのユーザー情報を管理するActive Directoryのドメインコントローラーを構築する。 （注）Samba4にはLDAPサーバー、DNSサーバー機能を含んでいるため、従来のSamba3でドメインコントローラーを構築する場合に必要だったLDAPサーバー(OpenLDAP)やDNSサーバー(BIND)の導入は不要。 ※NTPサーバー構築済であること ※Sambaサーバー、DNSサーバーが導入済でないこと 【構築条件（例）】 ドメインコントローラーのホスト名:centosdc01 ドメイン名:CENTOS レルム:CENTOS.LOCAL （注）ホスト名とドメイン名は異なること [root@localhost ~]# echo centosdc01 > /etc/hostname ← ホスト名設定 [root@localhost ~]# vi /etc/sy
CentOS 7とSamba4で自宅用Active Directory Domain Controller (AD DC)を構築する① インストール編 | 俺的備忘録 〜なんかいろいろ〜
Blog 201503 CentOS 7とSamba4で自宅用Active Directory Domain Controller (AD DC)を構築する① インストール編 一定の規模を持つWindows環境を構築する上で、無くてはならないのがActive Directoryだ。 そのActive Directoryを使う上で欠かせないDomain Controllerだが、実はSamba 4で構築可能となったのだ。 今までのバージョンでは別途必要であったLDAPサーバやDNSサーバの導入も不要となっており、Samba 4でのDomain Contorllerでのドメインの連動テストにはMicrosoftも協力していることから、普通に利用する分には問題なく動作するだろう事が伺える。 それでは、早速インストールをしてみよう。なお、今回の構築・検証はこちらのサイトを参考に進めていく。 (いつ
［グループポリシー管理］第4回 フォルダーリダイレクト
本特集では、Samba 4のActive Directory Domain Controller（AD DC）を利用した環境において、グループポリシーを設定する手順を説明していく。最終回となる第4回は、移動ユーザープロファイルのサイズ増大に伴って生じる、ログインやログアウト操作に要する時間の延びの抑制に有効なフォルダーリダイレクトの設定を取り上げる。 ＜第3回から読む＞ （6-2）フォルダーリダイレクトの設定 Samba3までは、ドメインの機能レベルがNTドメイン相当であったため、移動ユーザープロファイルのサイズが最大30Mバイトに制限されていた。それにより、よほど注意して利用しないと上限を超えてしまい、ログアウトできなくるという問題が生じた。しかし、Samba 4ではActive Directoryに対応したことで、Windows端末のOSがWindows Vista以降であればプロファ
［グループポリシー管理］第3回 移動プロファイル
本特集では、Samba 4のActive Directory Domain Controller（AD DC）を利用した環境において、グループポリシーを設定する手順を説明していく。第3回は、ドメイン内のどのWindows端末にログインした場合でも同じ操作環境を利用できるようになるよう、移動ユーザープロファイルを設定する。 ＜第2回から読む＞ （6-1）移動プロファイルの設定 特集の第1回と第2回で、グループポリシーを設定することにより、ドメイン内の端末を統括的に管理、制御できることを理解いただけたことと思う。 ここで実施した例では、［Default Domain Policy］を編集したので、同じドメイン内の全ユーザーに対してスクリーンセーバーのポリシーが適用される。つまり、これらの設定作業によって、「オフィス内で、離席時などに3分間無操作だった場合にはスクリーンロックを強制する」というセ
［グループポリシー管理］第2回 グループポリシーの設定
本特集では、Samba 4のActive Directory Domain Controller（AD DC）を利用した環境において、グループポリシーを設定する手順を説明していく。第2回は、RSAT（Windowsに備わっているGUIベースのリモートサーバー管理ツール）を操作して、グループポリシーを実際に設定してみる。具体的には、スクリーンセーバーの利用や復帰時のパスワード入力を必須とする設定を施す。 ＜第1回から読む＞ （4）ツールでポリシーの設定値を変更 実際にグループポリシーを設定してみよう。［グループポリシーの管理］画面で編集したいグループポリシーを右クリックし、［編集］を選択する。ここでは、［Default Domain Policy］の設定値変更によってグループポリシーを設定する方法について説明する（写真3）。
Samba 4.0でActive DirectoryとWindowsドメインログオン - torutkのブログ
Samba 4.0.1でActive Directoryを立てる試み - torutkの日記の続きです。CentOS 6にSamba 4.0.0をインストールした後の設定編となります。 Windowsドメイン定義 samba4のsambaプロセスは、/etc/samba4/smb.confがないと起動しないので、まずsmb.confを作成します。 Active Directory の Domain ControllerとしてSamba4を起動するときは、ドメイン設定をsmb.confに記述します。通常はsamba-toolコマンドを実行し、対話的に設定情報を入力するとドメイン設定をsmb.confに出力されます。 # samba-tool domain provisionすると、レルム（Kerberosの管理範囲）を聞いてきます。レルムは組織のDNS名を大文字にしたもの（例えば、SALES
Samba Filesharing for Android - Google Play のアプリ
Access your Android device over wifi as a Windows shared folder. * Samba Filesharing server for Android [ Recently updated for JellyBean probs ]. * Your Android device becomes visible to other Windows (& SMB compatible) computers on your network. * The 'external' storage in your Android device is accessible as a network shared folder. * Copy files and folders to and from your Android device using
winbind で Linux の認証を ActiveDirectory にまかせる - daily dayflower
一行まとめ 複数ドメインの信頼関係を構築していない場合，winbind の idmap backend として rid を使うと便利 前フリ サーバを立てるたびにユーザアカウントをメンテナンスするのが面倒だ，ということでようやく腰を据えて winbind について勉強しました。ネット上に有用な文書が多くて助かりました。 CentOS 5.0 samba-3.0.23c-2.el5.2.0.2 という環境で，以下のような名称を例として使います。 ドメイン名: HOGE ActiveDirectory のレルム: hoge.example.com ActiveDirectory の DC: dc.hoge.example.com UNIX サーバの NETBIOS 名: PENGUIN ActiveDirectory のユーザ: dayflower 基礎知識 ユーザが *nix を利用しようと
sambaの認証
LDAPの利用（4/7） ４．LDAPによるsambaの認証 Windows NT／2000／XPマシンのユーザー認証の際に，sambaはsmbpasswdファイルを２回検索します。１回目はマシンアカウントの認証で，２回目はユーザーアカウントの認証です。そのため，非力なマシンで大量のユーザーの認証をしようとすると，取りこぼしが起きます。かといって，別のマシンにユーザー登録すると，その同期が大変です。 LDAPを使うことで，これらの欠点を解消することができます。 ここでは，既にsambaとLDAPはそれぞれ動いているものとし，sambaの認証をLDAPに移行するための変更手順を示します。 この二つのサービスは複雑なので，両方を同時にうまく動かすことはなかなか難しいことです。くれぐれもそれぞれが正常に動いている状況の下で，二つのサービスを統合することを考えてください。 （１）sambaサーバの
［Sambaウォッチ］第8回 意外に知らない便利なイベントログ機能
今回はsamba 3.0.21で実装されたものの，まだあまり知られていないSambaのイベントログ機能の設定方法について紹介したいと思います。 まずは最近のSamba関連のニュースです。 OSC2007 Hokkaido 2007年6月30日に，オープンソースカンファレンス2007 Hokkaidoで，日本Sambaユーザ会の太田俊哉氏が「ちょっと便利なSambaの使い方」と題しSambaの監査機能やWINSの複製ツールなどの紹介を行いました。 セッションの資料は日本Sambaユーザ会のWikiで公開されていますので，ぜひご覧ください。 http://wiki.samba.gr.jp/ OSC2007 Kansai 2007年7月20日(金)，21日(土)に，オープンソースカンファレンス2007 Kansaiが京都で開催されます。日本Sambaユーザー会では21日(土)に「Sambaの最新
)
Windows 7 と Samba 3 の相互運用性
Applies To: Windows 7 This article applies to the following operating systems: Windows® 7 Symptoms Windows 7 cannot join a Samba 3 domain. When attempting to join a Samba 3 domain, the following error occurs:The specified domain either does not exist or could not be contacted. Cause Changes to Windows 7 require that new values are added to the Registry in addition to updates to Samba 3. The requir
Samba with LDAP の設定手順
システムの構築に必要なパッケージをインストール このシステムに必要なパッケージの大部分は雑誌に収録されているインストール CD に含まれていないものが多いので、インターネットに接続されたサーバを使うことを推奨します。 必要なパッケージは以下のものです。 slapd ldap-utils libnss3 migtation-tools libnss-ldap libpam-ldap 以下の二つは Samba のコンパイルに必要 libldap2-dev libpam0g slapd を apt-get でインストールすると、LDAP の dc名や管理者となる rootdn の cn 名とパスワードの設定 debconf を行えます。このドキュメントでは dc=test,dc=com rootdn: cn=admin,dc=test,dc=com rootdnのパスワード: rootroot
Windowsネットワーク用統合認証サーバー構築(OpenLDAP+Samba) - Fedoraで自宅サーバー構築
Windowsネットワーク用統合認証サーバー構築(OpenLDAP+Samba) 最終更新日： 2014.02.19 <<トップページ <<新着情報 <<サイト内検索 <<CentOSで自宅サーバー構築 <<Scientific Linuxで自宅サーバー構築 ■概要 Samba+OpenLDAPにより、LinuxサーバーをNTドメインのプライマリドメインコントローラとして構築し、Windowsファイルサーバーとしての機能の他に、LinuxのユーザとSambaのユーザの一元管理もできるようにする。 ここでは、Linux側でコマンドまたはUserminによりパスワードを変更した場合、Windows側でも新しいパスワードでログオンできるようにする。また、逆も同様にできるようにする。 なお、Sambaにアクセスしないユーザについては従来どおりのユーザ管理も行えるようにする。 ※Samba、User
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
だめだめ日記(2011-01-19)
だめだめ日記(2011-01-07)
だめだめ日記(2010-12-18)
vfs_readahead