［グループポリシー管理］第1回 グループポリシーの設定ツール
本特集では、Samba 4のActive Directory Domain Controller（AD DC）を利用した環境において、グループポリシーを設定する手順を説明していく。グループポリシーをうまく設定することにより、ドメイン内のユーザーやコンピュータを効率的に管理、制御できる。まずは、グループポリシーの設定ツールについて紹介する。 （1）グループポリシーとは グループポリシーとは、Active Directoryから利用可能になった機能で、Active Directoryドメインに所属するWindows端末のユーザーやコンピューターに対してリモートコンフィグレーション（遠隔操作による統括的な管理や制御）を行うものである。グループポリシーを利用することで、ドメインの管理者はドメイン内のユーザーやコンピューターに対して、自動的に管理者の用意した設定値を強制できるようになる。 Samba
1. はじめに — samba4 AD mini HowTo 1.0 documentation
1. はじめに¶ この文書は2012年12月に待望のリリースを迎えた、Samba4でActive Directoryを構築します。環境を構築するSamba4のバージョンは、最初の公式リリースのSamba 4.0.0を使用します。Samba4では今後数々のバグフィックスや、機能追加が行われると思いますが、本文書での追従は困難と思われますのでご了承ください。また、本文書は自分用のメモ書きとして作成しております。説明の不備、誤字脱字等多々あるかと思いますがその点ご理解いただければと思います。 今回の環境構築は全て仮想環境配下で行います。LinuxのKVMで構築しておりますが、他の仮想環境(vmware, Xen, Virtual-PC等)でも環境構築は可能と思われます。注意点として、今回の環境では、ネットワークが複数登場します。仮想環境下で柔軟なネットワーク構成が組める程度の知識は必須となります
Samba4でADドメインコントローラ冗長化 - クマーのえんじにありんぐ
既に構築済みのActive Directory環境に新たなドメインコントローラを構築して冗長化させるぜ。 Windowsサーバで構築するのではなく、Cent OS 6.4 に Samba 4.0.9 をインストールする。 WindowsはもちろんMacちゃんやLinuxたんもドメインの仲間に入れてあげる事を目標に。 端末以外でも、LDAP認証に対応したシステムは全て仲間入りさせて仲良しネットワーク作ろう。 標準リポジトリにSamba4.0があるんだけど、ドメインコントローラはまだパッケージにされてない？ 妙に容量すくないんだよね。以前インストールした時も構築できなかったし。 だがだが、（たぶん）個人でリポジトリ公開してるサイトがあって、そこから4.0.9がyum installできるようになってた。 んでも今回はyum使ってのインストールは行わない。 gnutls-develがインストール
＠ITイベントカレンダー
平素よりイベントカレンダー＋ログをご利用いただき、誠にありがとうございます。 イベントカレンダー＋ログは「IT・製造業・ビジネス関係のイベント（セミナー・展示会・勉強会・コンテスト・Webイベントなど）を開催する企業・コミュニティが登録したイベント情報のポータルサイト」として約7年間運営をしてきました。これまでサービスを続けることができたのは、イベントカレンダー＋ログのコンセプトに共感をいただき、適切なイベント情報をお寄せいただいた皆さまのご支援があったからこそと考えております。重ねて御礼申し上げます。 しかしながら、イベント情報の入手方法の多様化やイベント紹介サービス市場の状況、＠ITの今後のメディア運営方針などを検討した結果、2020年6月30日（火）15:00をもちましてイベントカレンダー＋ログのサービスを終了することにしました。 これまでご利用をいただきました皆さまには残念なお知ら
Samba 4.0 ついにStableリリース、Active DirectoryのDCをサポート | スラド オープンソース
rc1がリリースされてから3か月、12月11日ついにSamba 4初の安定板となる Samba 4.0.0 がリリースされた（プレスリリース、本家/.、SourceForge.JPの記事、@ITの記事）。 今回の特徴は、既報のとおりなんといってもActive Directoryのドメインコントローラ機能がサポートされたことだろう。これによりSambaを用いてグループポリシーやローミングプロファイルといったActive Directory互換のサービスを提供することが可能となる。またSamba 4からはLDAPサーバ、Kerberos認証サーバ、DNS、NTPといった機能も独自に提供される。そのほかSMB 2.1のサポートも行われている。 Samba 4のTechnology Previewが公開されたのは6年前の2006年1月のことである。開発の苦労が偲ばれる。
改訂 管理者のためのActive Directory入門（Windows Server 2003対応改訂版） 第８回 Active Directoryの導入後の作業
本稿は、Windows 2000 Serverを対象として、2002年9月より連載を開始した「管理者のためのActive Directory入門」を元に、Windows Server 2003向けの情報を追加し、改訂したものです。以前の連載は、以下のリンクから参照できます。 ・管理者のためのActive Directory入門 前回までは、Active Directoryのインストールのために必要な準備とインストールの手順について説明した。最終回の今回はActive Directory導入後の管理者の作業（Active Directoryを運用していくために必要なオブジェクトの作成）における注意点を解説していく。 サイトの構成 Active Directoryをインストールして1つのドメインが作成されたら、通常はその後、可用性確保のために2台以上のドメイン・コントローラ（以下DC）を設置す
Active Directoryから削除されたユーザーおよびユーザーのグループメンバシップを復元する方法：Windows Server World Online -
このドメインは お名前.com から取得されました。 お名前.com は GMOインターネットグループ(株) が運営する国内シェアNo.1のドメイン登録サービスです。 ※表示価格は、全て税込みです。
【連載】にわか管理者のためのActive Directory入門 (1) Active Directoryとは何か | エンタープライズ | マイコミジャーナル
早いもので、2000年にWindows 2000 ServerとともにActive Directoryが世に出てから、すでに8年以上の年月が経過した。筆者自身も、書籍、あるいは雑誌やWeb記事といった形で、Active Directoryについて多くの記事を書いてきている。そうした経験を基にして、依然として根強い需要があるActive Directoryの解説記事を、マイコミジャーナルの連載という形でお届けすることになった。末永くお付き合いいただければ幸いだ。 なお、本連載は原則としてWindows Server 2008をベースとして記述する。ただし必要に応じて、Windows Server 2008とWindows Server 2003で操作手順や機能に違いがある場合には、Windows Server 2003に関する記述も取り入れていく予定だ。 まず、連載の始まりに相応しく、Act
Likewise Open で Ubuntu を Active Directory から管理する - サーバー管理者日誌
Ubuntuサーバ版はActive Directoryもサポート − ＠IT: - まっちゃだいふくの日記★とれんどふりーく★ より。 Ubuntuサーバ版はActive Directoryもサポート − ＠IT が情報源。 24 日 (多分 US の現地時間だろうから、日本だと今日の夜〜日付が変わったあたり?) に、Ubuntu 8.04 LTS Server Edition がリリースされるらしい。で、これに Likewise Open というアプリケーションが含まれてて、これを使うことで Active Directory を使った様々な管理ができるようになるそうな。 Likewise のサマリはこの辺。 http://www.centeris.com/products/index.php Ubuntu のダウンロードはこの辺。 Get Ubuntu | Download | Ubun
設定やセキュリティを強化した「Ubuntu 8.04」ベータがリリース | OSDN Magazine
英Canonicalは3月21日（英国時間）、デスクトップ向けLinuxディストリビューションの最新版「Ubuntu 8.04」のベータ版をリリースした。対応プラットフォームはIntel x86とAMD64。Ubuntu開発チームでは、安定したファイナル版は4月にリリース予定としている。 8.04は、開発コード名「Hardy Heron」の下で開発されているLTE（Long Term Support）版。Linuxカーネル2.6.24を採用し、デスクトップ環境は最新の「Gnome 2.22」、「Xorg 7.3」をベースとした。仮想化技術の「KVM」をUbuntuカーネルで管理することで、仮想化マシンの作成・管理を容易かつ高速に行えるようになった。 全機能に手を加えたが、中でもWindowsユーザー向けインストールオプションの「Wubi」は新登場となる。Windowsアプリケーションのよう
第8回 Active Directoryの導入後の作業
GCサーバの追加 フォレストに複数台のDCを配置したら、次は、検索処理の可用性（1台のコンピュータが停止した場合でも、サービスの提供ができる状態）の確保と負荷分散のために、グローバル・カタログ・サーバ（以下GCサーバ）を構成しよう。デフォルトでは、フォレストの1台目のDCが自動的にGCサーバの役割を担うことになっているが、可用性確保のためにも各サイトに1台以上のGCサーバを設定しておくのがよい。GCサーバは、ログオン認証や検索要求の際に利用されるので、これが停止しているとユーザーがログオンできなくなってしまう。従って可能なら、2台以上のGCサーバを構成しておきたい。 GCサーバの追加は次の手順で行う。 GCサーバの追加 負荷分散や検索処理の可用性を確保するために、2台以上のGCサーバを用意することが望ましい。 ［D］GCサーバを追加するためには、［Active Directoryサイトとサ
［Samba TIPS］WindowsドメインとApache Webサーバー間でのシングルサインオン実現手順
Sambaを利用すると，Windowsクライアントでドメインログオンする際の認証を行うことができます。最近では多くのサービスをWebベースで利用することが一般的であり，ドメインログオンによって一度認証された環境であれば，その認証情報を利用してWebサービスの認証も行いたいというのが一般的な要望です。このような仕組みを実現することをシングルサインオン(SSO)と呼びます。 今回紹介するmod_auth_ntlm_winbindモジュールを利用すると，Apacheで構築されたWebサーバーで提供されているWebページの認証情報として，ドメインログオンの情報を利用できるようになります。 つまり，ユーザーは作業の開始時にドメインログオンするだけで，Webサービスとして提供されている様々なサービスの認証も同時に認証可能になり，Webサービスにログインするたびに，何度もユーザー名やパスワードを入力する
VBSでどのグループに属しているか表示する@ActiveDirectory
VBSでスクリプトを実行したユーザがどのグループに属しているか表示させます。 今月のHey, Scripting Guy!のスクリプトがActiveDirectoryに便利そうだったんでこれに多少変更を加えただけですけども。
第5回 OpenLDAPかActive Directoryか［前編］
第3回および第4回の「WindowsかLinuxか」で見たように，Linuxなどの無償UNIX風OSを活用すれば導入コストを抑えることができる。このときもう一つ選択に迷うことになるのが，ユーザーやコンピュータなどのネットワーク資源を一元管理するディレクトリ・サービスである。 UNIX風OSで広く使われているのは，オープンソースの「OpenLDAP」。Windows Serverなら「Active Directory」である。ユーザー管理の面では，機能差はない（図1）。ただポリシー管理の簡単さとGUIの使い勝手という操作面では，Active Directoryに軍配が上がる。ここを見極めれば，OpenLDAPを用いたコスト削減の道が開けてくる。 図1●OpenLDAPとActive Directoryの標準機能 ユーザーの集中管理に関する機能に限ればOpenLDAP単体で事足りる。Activ
ActiveDirectoryによるWEBSSO+MSIパッケージの一般ユーザインストールについて
_ Flash Playerのバージョンをレジストリの値から取得 下記レジストリキーに保存されている。 HKEY_LOCAL_MACHINE\SOFTWARE\Macromedia\FlashPlayer\CurrentVersion 実際に確認できたバージョンは下記。 8,0,24,0 9,0,24,0 9,0,28,0 9,0,47,0 但し古いバージョンのFlashでは上記レジストリキーが存在しないらしい。 確認したバージョンは下記。(上記レジストリキーが存在しないマシンで、Flash Playerのバージョンテストを行った結果) 7,0,19,0 8,0,22,0 この結果から、どうやら8,0,22,0以前は上記レジストリキーが存在しないらしい。 _ 制限ユーザでインストール可能な最新のFlash Playerインストールファイル(MSI)を作る方法 通常、制限ユーザ(User
LDAP/OpenLDAP/ActiveDirectoryとの連携 - PukiWiki
ADとUNIXのアカウント統合のアプローチ アカウント統合 Active Directoryのスキーマを変更する SFU NIS xxxxx アカウントは統合しない LDAPによりADとLDAPを更新して同期 SFUのパスワード同期サービスによる同期 ↑ Active DirectoryのLDAP ADのユーザー名はUserオブジェクトのsAMAccountNameとして保存される [[]] パスワードはADのUserオブジェクトのunicodePwd属性に保存される read不可、writeのみ可能な属性 [HOWTO] LDAP を介して Windows 2000 ユーザーのパスワードを変更する 通信が暗号化されていない場合がパスワードの更新はできない Windows2000ではLDAPSのみ、Windows2003ではLDAPS/StartTLSがサポートされている Usersオブジ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
就活生のみなさんへ ～文系？理系？～ « サーバーワークス社長ブログ
Active Directory Comes To Linux With Samba 4 - Slashdot
鶏頭日記(2006-05-17) - SambaとOpenLDAPでFreeBSD6.1をActiveDirectoryに参加させる
http://technet2.microsoft.com/WindowsServer/ja/library/114ba546-22d8-4d99-992f-d1a3c727e67d1041.mspx?mfr=true