第1回 SambaとMicrosoftネットワークの概要
SambaはWindows Serverが持つファイルサーバーやドメインコントローラーなどと互換の機能を提供する、オープンソースのサーバーソフトウエアである。1992年に開発が開始されてから既に20年以上の実績を持つ。 現在のメジャーバージョンは4であり、Sambaはこの版で新たにActive Directoryと同等の機能を提供できるようになった。本連載では、Samba 4を取り上げ、従来のSambaからどう変わったのか、また実際にSamba 4サーバーを構築・運用する上でどのような点に注意が必要になるのか、などについて解説していく。 Samba 4の話に入る前に、従来のSamba（主に、Samba 3）はどういったものだったのか押さえておこう。 SambaはWindowsドメインコントローラー機能、Windowsファイルサーバー機能、Windowsプリントサーバー機能、その他Micro
winbind で Linux の認証を ActiveDirectory にまかせる - daily dayflower
一行まとめ 複数ドメインの信頼関係を構築していない場合，winbind の idmap backend として rid を使うと便利 前フリ サーバを立てるたびにユーザアカウントをメンテナンスするのが面倒だ，ということでようやく腰を据えて winbind について勉強しました。ネット上に有用な文書が多くて助かりました。 CentOS 5.0 samba-3.0.23c-2.el5.2.0.2 という環境で，以下のような名称を例として使います。 ドメイン名: HOGE ActiveDirectory のレルム: hoge.example.com ActiveDirectory の DC: dc.hoge.example.com UNIX サーバの NETBIOS 名: PENGUIN ActiveDirectory のユーザ: dayflower 基礎知識 ユーザが *nix を利用しようと
winbind でユーザ情報テンプレートとして SFU のスキーマを使う - daily dayflower
昨日の続きです。 2007/12/05 追記 下記の設定のままでは Samba 3.0.25 の場合にうまく動きません。詳しくはSamba-3.0.25 と SFU スキーマでハマった - daily dayflower 参照 一行まとめ ads で winbind 使うなら DC に SFU をインストールしなくてもいいから AD のスキーマを拡張しておくとよい ※今日は ActiveDirectory 環境限定のお話です；NT ドメインモデルには適用できないと思います sudoers の編集 前回積み残し課題だった /etc/sudoers の設定ですが，素直に設定すればいけました。visudo すると RedHat 系の場合 ## Allows people in group wheel to run all commands # %wheel ALL=(ALL) ALLみたいにサン
続 WindowsとFreeBSDで認証の統合 : とってもやる気がないんです。
なんだよ、kerberos 意外と簡単にできるじゃんかよ。。。 とりあえず、この辺を参考に。 http://www.monyo.com/technical/windows/kerberos1.html http://www.microsoft.com/japan/technet/prodtechnol/windows2000serv/deploy/confeat/kerbstep.asp 意外とさっくりとできたけど、どーでもいいところではまったり。 UNIX: FreeBSD 5.4-RC2 ▼下準備 ktpass とかのツール類は、support tools に入っている。 SBS 2003 の場合、CD2のSUPPORT\toolsからsuptools.msiを実行してインストール。 ▼ドメインコントローラに、アカウント作成(*1) クライアントのホスト名(ドメインなしでOK)でユーザ
samba4 で active directoryしよう。 - お前の血は何色だ!! 4
samba4 で active directory を構築し、 windows 端末をドメイン参加させる方法について説明します。 A1.まて考え直せ たしかに windows server や CAL は高い。 しかし、おとなしく ライセンスを買ったほうがいいんじゃなイカ。 たかが数十万円〜数百万円ぐらいぢゃなイカ。 ADを導入するぐらいの規模の企業の支払い額からすればちっぽけなもんだ。 samba4 はまだ alphaリリースだ。 これからも仕様がどんどん変わる可能性がある。 それでも、 それでも、samba4 を使って、 ActiveDirecotryをやって修羅の道を行こうというのでゲソか。 いいじゃなイカ。いい度胸でゲソ。長い旅をやろうじゃなイカ。 ながい たびが はじまる。 B1.OSをインストール 最小構成で centos5.6 をインストール. http://mirror.c
［Samba TIPS］WindowsドメインとApache Webサーバー間でのシングルサインオン実現手順
Sambaを利用すると，Windowsクライアントでドメインログオンする際の認証を行うことができます。最近では多くのサービスをWebベースで利用することが一般的であり，ドメインログオンによって一度認証された環境であれば，その認証情報を利用してWebサービスの認証も行いたいというのが一般的な要望です。このような仕組みを実現することをシングルサインオン(SSO)と呼びます。 今回紹介するmod_auth_ntlm_winbindモジュールを利用すると，Apacheで構築されたWebサーバーで提供されているWebページの認証情報として，ドメインログオンの情報を利用できるようになります。 つまり，ユーザーは作業の開始時にドメインログオンするだけで，Webサービスとして提供されている様々なサービスの認証も同時に認証可能になり，Webサービスにログインするたびに，何度もユーザー名やパスワードを入力する
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ログイン - Chaperone