［グループポリシー管理］第1回 グループポリシーの設定ツール
本特集では、Samba 4のActive Directory Domain Controller（AD DC）を利用した環境において、グループポリシーを設定する手順を説明していく。グループポリシーをうまく設定することにより、ドメイン内のユーザーやコンピュータを効率的に管理、制御できる。まずは、グループポリシーの設定ツールについて紹介する。 （1）グループポリシーとは グループポリシーとは、Active Directoryから利用可能になった機能で、Active Directoryドメインに所属するWindows端末のユーザーやコンピューターに対してリモートコンフィグレーション（遠隔操作による統括的な管理や制御）を行うものである。グループポリシーを利用することで、ドメインの管理者はドメイン内のユーザーやコンピューターに対して、自動的に管理者の用意した設定値を強制できるようになる。 Samba
1. はじめに — samba4 AD mini HowTo 1.0 documentation
1. はじめに¶ この文書は2012年12月に待望のリリースを迎えた、Samba4でActive Directoryを構築します。環境を構築するSamba4のバージョンは、最初の公式リリースのSamba 4.0.0を使用します。Samba4では今後数々のバグフィックスや、機能追加が行われると思いますが、本文書での追従は困難と思われますのでご了承ください。また、本文書は自分用のメモ書きとして作成しております。説明の不備、誤字脱字等多々あるかと思いますがその点ご理解いただければと思います。 今回の環境構築は全て仮想環境配下で行います。LinuxのKVMで構築しておりますが、他の仮想環境(vmware, Xen, Virtual-PC等)でも環境構築は可能と思われます。注意点として、今回の環境では、ネットワークが複数登場します。仮想環境下で柔軟なネットワーク構成が組める程度の知識は必須となります
Samba4でADドメインコントローラ冗長化 - クマーのえんじにありんぐ
既に構築済みのActive Directory環境に新たなドメインコントローラを構築して冗長化させるぜ。 Windowsサーバで構築するのではなく、Cent OS 6.4 に Samba 4.0.9 をインストールする。 WindowsはもちろんMacちゃんやLinuxたんもドメインの仲間に入れてあげる事を目標に。 端末以外でも、LDAP認証に対応したシステムは全て仲間入りさせて仲良しネットワーク作ろう。 標準リポジトリにSamba4.0があるんだけど、ドメインコントローラはまだパッケージにされてない？ 妙に容量すくないんだよね。以前インストールした時も構築できなかったし。 だがだが、（たぶん）個人でリポジトリ公開してるサイトがあって、そこから4.0.9がyum installできるようになってた。 んでも今回はyum使ってのインストールは行わない。 gnutls-develがインストール
Samba 4.0 ついにStableリリース、Active DirectoryのDCをサポート | スラド オープンソース
rc1がリリースされてから3か月、12月11日ついにSamba 4初の安定板となる Samba 4.0.0 がリリースされた（プレスリリース、本家/.、SourceForge.JPの記事、@ITの記事）。 今回の特徴は、既報のとおりなんといってもActive Directoryのドメインコントローラ機能がサポートされたことだろう。これによりSambaを用いてグループポリシーやローミングプロファイルといったActive Directory互換のサービスを提供することが可能となる。またSamba 4からはLDAPサーバ、Kerberos認証サーバ、DNS、NTPといった機能も独自に提供される。そのほかSMB 2.1のサポートも行われている。 Samba 4のTechnology Previewが公開されたのは6年前の2006年1月のことである。開発の苦労が偲ばれる。
［Samba TIPS］WindowsドメインとApache Webサーバー間でのシングルサインオン実現手順
Sambaを利用すると，Windowsクライアントでドメインログオンする際の認証を行うことができます。最近では多くのサービスをWebベースで利用することが一般的であり，ドメインログオンによって一度認証された環境であれば，その認証情報を利用してWebサービスの認証も行いたいというのが一般的な要望です。このような仕組みを実現することをシングルサインオン(SSO)と呼びます。 今回紹介するmod_auth_ntlm_winbindモジュールを利用すると，Apacheで構築されたWebサーバーで提供されているWebページの認証情報として，ドメインログオンの情報を利用できるようになります。 つまり，ユーザーは作業の開始時にドメインログオンするだけで，Webサービスとして提供されている様々なサービスの認証も同時に認証可能になり，Webサービスにログインするたびに，何度もユーザー名やパスワードを入力する
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Active Directory Comes To Linux With Samba 4 - Slashdot
鶏頭日記(2006-05-17) - SambaとOpenLDAPでFreeBSD6.1をActiveDirectoryに参加させる
