(Linux)SambaでActiveDirectoryと連携する | old_3流プログラマのメモ書き
CentOS5 上の Samba 3.0.33 ですが、Windows の ActiveDirectory と連携する方法です。 (SambaサーバをActiveDirecotryのメンバサーバとします) なお、ドメインの情報は下記のとおりとします。 ドメイン名： hogedomain.jp ドメインコントローラ1：hogedomaindc01.hogedomain.jp ドメインコントローラ2：hogedomaindc02.hogedomain.jp DNSサーバはドメインコントローラ上に構築。(ActiveDirectory統合) まず /etc/krb5.conf を触ってActiveDirectory 認証のための Kerberos クライアントを設定します。 # vi /etc/krb5.conf [libdefaults] default_realm = HOGEDOMAIN.
MSCSとＤＦＳの比較 - OKWAVE
保護する対象が別物です。 DFS：共有ファイルを維持する MSCS：サーバーそのものを維持する サーバーが一瞬でも止まったら困るならばクラスタリングを、 そこまで可用性を求めないが、ファイルが失われては困るならばDFS。 DFSは管理サーバーが落ちたらアクセスできなくなります。 よって普通はDFSをドメインに割り当てて、ドメインコントローラーをクラスタリング構成にして可用性高める運用が一般的じゃないですかね。 ただ普通DCは複数用意する物である上、クラスタリングはいろいろとコストがかかるので、無理に冗長構成にしなくても問題ないかと思います。
アクセス権のない共有フォルダをユーザーから隠したい
現在，社内でWindows Server 2003のファイル・サーバーを使用しています。共有フォルダにはアクセス権を設定していますが，必要の無いユーザーには人事や経理などの重要情報・機密情報がそこにあることすら，知らせたくありません。コストをあまりかけずに実現できる良い方法はありますか？ Windows Server 2003（Service Pack 1適用済み）用に米Microsoftが無償提供しているモジュールがあります。これを利用するとよいでしょう。 情報漏えい防止に対する要求がますます強まる今日において，ファイル・サーバー（共有フォルダ）のアクセス権を適切に管理することは，必要最低限の条件です。しかし一方で，現在のWindowsのNTFSアクセス許可（または共有アクセス許可）によるアクセス制御には，課題があるのも確かです。 特に，アクセス権を持たないユーザーでも，フォルダ名やファ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Microsoft Docs - Developer tools, technical documentation and coding examples
