第1章 HP CIFS Server について

HP CIFS Server は，ユーザの認証と承認に Kerberos と LDAP を使用して，Active Directory ドメインにおけるネイティブのメンバーサーバーとして機能することができます。 HP CIFS Server は，任意のドメインで NT4 スタイルのメンバーサーバーとしても 機能します。

HP CIFS Server は NT4 スタイルのプライマリ・ドメイン・コントローラ (PDC) として動作することができますが，そのようなドメインでは HP CIFS Server を実行するバックアップ・ドメイン・コントローラ (BDC) のみを 含みます。 同様に，PDC が HP CIFS Server を実行している場合は NT4 スタイルの BDC として動作することができます。 ただし，HP Advanced Server for OpenVMS や Windows ドメイン・コントローラ の場合と異なり，HP CIFS Server を含む Samba ドメインコントローラ間で ユーザアカウント・データベースの自動複製はサポートされません。 Samba ドメイン・コントローラが アカウント・データベースの自動複製を実行するには， LDAP サーバーの支援を必要とします。

LDAP バックエンドを使用するように HP CIFS PDC および BDC を構成することにより， アカウント・データベースは LDAP サーバーと同期して複製されます。 HP CIFS Server は，LDAP バックエンド(HP Enterprise Directory あるいは OpenLDAP サーバーなど)を使用してLDAP ディレクトリのユーザおよびグループ情報を保管および取得することができます。 1 つの LDAP サーバーを HP CIFS Server PDC および BDC の両方に使用することはできますが，可用性と性能の観点から，別々の LDAP サーバーを使用することをお勧めします。

HP CIFS Server は，各共有にアクセスする際にパスワードを提供するベーシックで若干安全性に劣る共有レベルのセキュリティと， 共有にアクセスする前にユーザ名とパスワードを使用して HP CIFS Server との接続を確立する必要がある，より安全性の高いユーザ・レベルのセキュリティをサポートします。

ユーザ・レベルのセキュリティでは， HP CIFS Server は以下の認証メカニズムをサポートします。

HP CIFS Server は以下の機能も提供します。

HP CIFS Server は， OpenVMS Cluster 内の単一のノードにインストールして使用することも，同じディレクトリを共有するマルチノード・クラスタ環境で共有ディレクトリにインストールして使用することも可能です。

単一ノードへのインストールの場合，各クラスタノードで異なるエンティティとして HP CIFS Server をインストールし，HP CIFS Server の任意の役割で機能させることできます。 この結果，各ノードは，クラスタ化されていない OpenVMS システムのように動作します。 このような環境では，HP CIFS Server がインストールされた各ノードは，同じインストール・ディレクトリを共有すべきではなく，また，複数のクラスタ・メンバーからのディレクトリあるいはファイルへの同時アクセスも許可すべきではありません。

複数のクラスタ・メンバーで単一の HP CIFS Server インストレーション，構成ディレクトリ，およびデータ・ファイルを共有するような，一般的なクラスタ構成も可能です。 このような環境では，HP CIFS Server は単一のドメイン・エントリのように機能します。

HP CIFS Server は，通常の Windows ブラウザ・サービス機能をサポートします。 このブラウザ・サービス機能は，Windows の「マイネットワーク」の表示の際に使用されます。

HP CIFS Server は，OpenVMS のファイルおよびプリンタ・リソースをネットワーク・クライアントで共有すること可能にします。 これにより，それらの共有されたファイルおよびプリンタが各クライアント・システムにローカルに存在するかのように表示させることができます。 このためユーザは，クライアント・システムで利用可なインタフェースを使用して，共有されたファイルおよびプリンタをシームレスに扱うことができます。

HP CIFS Server は，ODS-2 および ODS-5 ボリューム上に存在するファイルをサポートします。 HP CIFS Server は，異なる OpenVMS ファイル形式およびファイル編成のファイルをWindows クライアントにストリーム形式で提供することができます。 この結果，Windows クライアントで異なる形式のファイルが読み取り可能になります。 HP CIFS Server は，Stream，Stream_LF，Fixed，Undefined など， いくつかの形式でファイルを作成します。 デフォルトでは，HP CIFS Server は ASCII 文字セットをサポートします。 また，ヨーロッパ言語の文字のための拡張 ASCII 文字セット (CP850/ISO-8859-1)，UTF-8 文字セット，および日本語文字のための日本語文字セット (VTF-7) もサポートします。

HP CIFS Server の印刷サービスを使用すると，OpenVMS プリントキューが存在するプリンタ (あるいは OpenVMS ホストに直接接続されたプリンタ)を共有することができます。 これらのプリントキューは，DCPS，TELNETSYM，LAT，あるいは LPD を使用して設定することができます。 HP CIFS Server は，以下のような NT スタイルの印刷機能をサポートします。

どのようなファイルおよびプリント・サービスにおいても，セキュリティについて考慮することが重要になります。 OpenVMS ベースのセキュリティに加えて NT ACL ベースのファイルおよびプリンタ・セキュリティを提供する Advanced Server for OpenVMS とは異なり，HP CIFS Server は，OpenVMS のファイル・セキュリティを使用してファイルおよびプリンタに対するセキュリティを提供します。 HP CIFS Server は，ファイルおよびディレクトリに適用される Windows セキュリティをOpenVMS のファイル・セキュリティにマッピングします。 ファイルおよびプリンタ・セキュリティの設定は，任意のユーザあるいはグループに対して行うことができます。

HP CIFS Server では独自のセキュリティ監査機能は提供しませんが，OpenVMS の標準の 監査機能が使用できます。

各クライアント・セッションは新しい SMBD プロセスを生成します。 SMBD プロセスは，クラスタ・サービス，認証，ファイルおよびプリンタ・サービス， および HP CIFS Server ファイル・セキュリティ・マッピング機能をサポートします。

NMBD プロセスは，NetBIOS 名前登録および解決機能を除き，従来の Windows ブラウザ・サービス機能を提供します。

WINBIND は，OpenVMS の UIC およびリソース識別子，入れ子グループ(グループ内のグループ)，および信頼機能へ Windows のドメイン・ユーザおよびグループを自動マッピングするための機能です。

Linux などのプラットフォームでは，Samba は WINBINDD と呼ばれるプロセスによって WINBIND 機能を提供しますが，OpenVMS では各 SMBD プロセスに WINBIND 機能が組み込まれています。