Windows Serverで複数のNTPサーバと時刻同期を行う | iret.media
こんにちは、cloudpack の 王子こと廣瀬一海 (@kazumihirose) です。 はじめに 時間って難しいですね。おそらく同僚たちから、テメーは一番時間ダメじゃんｗｗｗって言われそうな私ですが・・・ そう、時間は大事、サーバも時刻同期は大事です。そもそもこれがしっかりしていないとログでもなんでも嘘を吐きます。 さて、Active Directory (以下、AD) のドメインに参加すれば、ADがNTPサーバとして設定されるのですが、そもそも単独の場合、ましてやADドメインコントローラーの場合にNTPってどうするのでしょうか？ってのが今回のお題。 まさか、time.windows.comのままにとかしているダサい人はもちろん居ませんよね？ Windows ServerはNTPサーバは一つしか設定できないとか、変な事をいう人とかいますね。 確かに、GUIでは一つしか設定できませんね
[Windows] Windows 7のローカルアカウントの設定をADアカウントに移行する | iret.media
cloudpack の 磯辺です。 前回、[Mac] ローカルアカウントの設定をADアカウントに移行するでは、Mac OSXのアカウントについて説明したが、Windows 7で同様のことをやるにはどうすればよいのか分からなくて調べてみた。 ユーザプロファイルをコピーすることで移行できるのではないかと思ったのだが、Windows 7ではプロファイルをコピーすることが出来ないようだ。 Windows７でのプロファイルコピーの方法 – マイクロソフト コミュニティ この記事のコメントに、Windows転送ツールを使えばできるとあったので、実施してみた。具体的な方法については、下記の記事が参考になる。 Windows 転送ツールを使ってユーザープロファイルをコピーする 手順通り実施したら、問題なくコピーできたのだが、Firefoxなどの一部のアプリケーションについては、ユーザの設定情報などが失われ
[Linux][Windows] RHEL7をActive Directory on Windows Server 2012 R2でユーザ認証させる (5) | iret.media
こんにちは、cloudpack の磯辺です。 前回までのあらすじ RHEL7をActive Directory on Windows Server 2012 R2でユーザ認証させる (1) 認証システムの方針について RHEL7をActive Directory on Windows Server 2012 R2でユーザ認証させる (2) 初期構築からドメインへの参加まで RHEL7をActive Directory on Windows Server 2012 R2でユーザ認証させる (3) ユーザのログイン RHEL7をActive Directory on Windows Server 2012 R2でユーザ認証させる (4) ホームディレクトリの自動作成とシェルの指定 realmdを使って（Sambaを使わないで）設定する RHEL7をActive Directory on Win
ActiveDirectoryに参加 | iret.media
iret.media 編集部 構築運用(虎)セクションのリーダー/ソリューションアーキテクトとして、コンサルティング・設計・構築を主に担当しています。 使用するプロダクトやサービスの思想を尊重しつつお客様の要望に応えられる「美しい設計」を日々追い求めています。 iret.media 編集部が書いた記事
Windows Server 2012でActiveDirectory | iret.media
cloudpack の 田村です。 (0) インストールの前に (AD01/AD02共通) (2) インストール (AD01/AD02共通) (3)ドメインコントローラ 構築 (AD01) できた (4)ドメインコントローラ 追加の前に (AD02) (5)ドメインコントローラ 追加 (AD02) (2)まで終わった後に… AD01のAdministratorのパスワード できた 元記事はこちらです。 「Windows Server 2012でActiveDirectory」
[Linux][Windows] RHEL7をActive Directory on Windows Server 2012 R2でユーザ認証させる (4) | iret.media
こんにちわ、cloudpack の磯辺です。 前回までで、認証はできるようになったが、ログインしたユーザのホームディレクトリが無いという問題があったので、それの対応などを行う。 SSSDの設定を追加 すでに導入済みとなる、oddjob_mkhomedirの設定を、/etc/sssd/sssd.confに追記する。 [domain/example.local] override_homedir = /home/%d/%u [nss] fallback_homedir = /home/%u %dは、ドメイン名、%uはユーザ名が補間されて、初回ログイン時に自動的にディレクトリが作成されるようになる。 設定を変更したら、sssdを再起動する。 # systemctl restart sssd.service それでは、再度ログインしてみる。 % ssh aduser@xx.yy.zz.100 ad
[Linux][Windows] RHEL7をActive Directory on Windows Server 2012 R2でユーザ認証させる (3) | iret.media
こんにちわ、cloudpack の磯辺です。 前回は、ドメインの参加まで実現したので、実際に認証ができるように設定をすすめていく。 SSSDの有効化 authconfigコマンドを使って、SSSDを使うように設定する。また、合わせてmkhomedirも有効化する。 # authconfig --enablesssd --enablesssdauth --enablemkhomedir --update SSSDの設定 /etc/sssd/sssd.confを、下記のように設定する。 [sssd] config_file_version = 2 domains = example.local services = nss, pam, pac [domain/example.local] id_provider = ad ad_server = ad1.example.local,ad2.ex
[Linux][Windows] RHEL7をActive Directory on Windows Server 2012 R2でユーザ認証させる (2) | iret.media
こんにちわ、cloudpack の磯辺です。 前回示した構成での構築を進めていく。対象となる環境はAWSで、VPCを用意して、そこにActive Directory Domain Serviceを構成する。 ちなみに、VPC上にActive Directoryを構築する方法については、Active Directory on AWSが大変参考になる。 構築したADの情報 今回は、下記のような構成でADを用意した。 ドメイン名は、example.localとする。NetBIOS名はEXAMPLEとなる。 複数AZにそれぞれ一台ずつADサーバを用意する。 ad1.example.local (10.0.2.4) ad2.example.local (10.0.130.4) DHCP Option Setで、VPC内の名前解決をADサーバでできるように設定しておく。 netbios-node-ty
[Linux][Windows] RHEL7をActive Directory on Windows Server 2012 R2でユーザ認証させる (1) | iret.media
こんにちわ、cloudpack の磯辺です。 Active Directory on Windows Server 2012 R2の環境で、Red Hat Enterprise Linx 7をクライアントとして、ユーザ認証を統合してみる。 この手のシステムは実現方法がいくつかあって、自分も過去に複数の方法で構築してきた。 winbindで認証を行う KerberosとLDAPを使って認証を行う winbindで認証を行う Sambaを使うときにはwinbindの他に選択肢は無いので使わざるを得ないのだが、過去の自分の経験では、winbindはなぜか唐突にプロセスが死んだり、プロセスが死なないにしても認証が失敗するようになったりして、大変つらいものであった。今回はSambaは使わないので、winbindも使いたくない。 KerberosとLDAPを使って認証を行う winbindを使わない場
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
[Mac] ローカルアカウントの設定をADアカウントに移行する | iret.media