3.3.1 Samba ドメインのコンポーネント |
 |
複数のサーバーが必要とされることが多いので，このモデルではディレクトリサーバーと LDAP アクセスを使用します。
POSIX と Windows のユーザ・データを統合管理するのに LDAP サーバーを使用します。
LDAP の設定方法については，詳細は，第5章 「LDAP統合のサポート」を参照してください。
WINS 名前解決
マルチサブネット環境では WINS が使用されます。
マルチサブネット環境では単一の IP サブネットのブロードキャスト制限を超えるため，名前と IP アドレスのマッピングが必要になります。
PC クライアントの構成にも WINS サーバーのアドレスを指定でき，これによって IP サブネット境界の外部にあるシステムのアドレスを認識できます。
HP CIFS Server を WINS クライアントとして構成するには，SMB.CONF グローバルパラメータ wins server を使用して WINS サーバーの IP アドレスを指定します。
この際，HP CIFS Server が WINS サーバーとなることはできません。
3.3.1.1 PDC として動作する HP CIFS Server
PDC として構成された HP CIFS Server は，ドメイン全体の認証を担当します。
SMB.CONF グローバルパラメータ security = user，domain master = yes，および domain logons = yes を設定して，そのサーバーがドメインの PDC となるように指定してください。
CIFS PDC の重要な特性にブラウジング制御があります。
パラメータ domain master = yes を指定すると，サーバーは，<domain name>1B という NetBIOS 名を登録します。
1B は，ドメイン・マスターブラウザ用に予約されています。
この<domain name>1Bは，他のシステムがドメインの PDC を探す際に使用されます。
単一サーバー構成の場合は，tdbsam パスワード・バックエンドを使用することもありますが，設置する数が多い場合は，LDAP バックエンドを使用して CIFS ユーザを一元的に管理する必要があります。
HP CIFS Server を PDC として構成する方法については，
3.3.2.1 項 「PDC として HP CIFS Server を構成」 を参照してください。
PDC のサポートに関しては以下の制限事項があります。
HP CIFS Server は，SAM (Security Account Management) のアップデート・デルタ・ファイルは作成できません。
HP CIFS Server は，PDC と通信して BDC が持つデルタ・ファイルから SAM の同期化を行うことはできません。
HP CIFS Server PDC は BDC へのアカウント情報の複製をサポートしていません。
また，BDC を LDAP 以外のバックエンドと共に運用している場合は，SAMデータベースの同期が難しくなります。
このため，バックエンドとして LDAP を使用することをお勧めします。
LDAP を使用したドメイン構成については，『Official Samba-3 HOWTO and Reference Guide』の Table 5.1 「Domain Backend Account Distribution Option」を参照してください。
3.3.1.2 BDC として動作するHP CIFS Server
BDC の構成は PDC の構成とよく似ています。
SMB.CONF グローバルパラメータ security = user，domain master = no，および domain logons = yes を設定して，そのドメインの BDC としてサーバーを指定します。
これにより BDC がネットワークログイン処理の大部分を実行できるように構成することができます。
このため，ローカルネットワーク上で PDC がビジー状態の場合でも，ローカルセグメント上の BDC がログオン要求を処理し，ユーザを認証します。
セグメントの負荷が大きくなると，役割が他のセグメントの BDC や PDC に移され，負荷が分散されます。
したがって，ネットワーク全体に BDC をディプロイすることで，リソースを最適化し，ネットワークサービスの堅牢性を向上させることができます。
SMB.CONF内でlocal masterパラメータをyesに設定すると，ブラウジングをネットワーク全体に広げることもできます。
使用している PDC のサービスを停止させる必要のある場合や，PDC が機能しなくなった場合は，BDC
の1つをPDC に昇格させることができます。BDCをPDCに昇格させるには，domain master パラメータをnoからyesに変更します。
PDC とBDC は，一元化された LDAP ディレクトリを使用し，LDAP ディレクトリに共通の CIFS アカウントを格納します。
BDCとして動作している HP CIFS Server を LDAP ディレクトリと統合する場合は，HP LDAP ソフトウェアをインストールして，LDAP クライアントを構成する必要があります。
BDC は，Windows 認証用の LDAP ディレクトリにアクセスできます。
HP CIFS Server を BDC として構成する方法については，
3.3.2.1 項 「PDC として HP CIFS Server を構成」 を参照してください。
HP CIFS Server は真の SAM データベースだけでなくその複製も実装していません。
HP CIFS Server の BDC の実装は PDC と非常に良く似ていますが，重要な違いが 1 つあります。
BDC は，smb.conf パラメータ domain master を no に設定しなければならない点を除き，PDC と同じように構成されます。
3.3.1.2.1 BDC および PDC 間のアカウント・データベースの同期化
Advanced Server と Windows ドメインコントローラの場合と異なり，HP CIFS PDC および HP CIFS BDC 間のユーザアカウント・データベースの自動複製機能は提供されません。
HP CIFS 環境で自動複製を実現するには LDAP サーバーの助けを必要とします。
LDAP バックエンドを使用するように HP CIFS PDC および各 HP CIFS BDC を構成することにより，LDAP サーバー間で発生する同期化の結果としてアカウント・データベースの複製が可能になります。
HP CIFS は LDAP バックエンドを使用して，LDAP ディレクトリ (HP Enterprise Directory あるいは OpenLDAP サーバー) でユーザおよびグループアカウント情報を保管および入手することができます。
1 つの LDAP サーバーを HP CIFS PDC と BDC の両方として使用することは可能ですが，可用性と性能の観点から，HP CIFS PDC と BDC には別の LDAP サーバーを使用することをお勧めします。
passdb backend として tdbsam が指定されている場合，BDC と PDC 間の複製は下記のコマンドを実行することにより実現できます。
NET RPC VAMPIRE -S [NT netbios name or IP] -W [domainname]
-U administrator%password
3.3.1.3 メンバーサーバーとして動作する HP CIFS Server
HP CIFS Server は，Samba ドメインに参加させることができます。Windows の認証要求は，LDAP，tdbsam，またはその他のバックエンドを使用して，PDC または BDC によって管理されます。
サーバーをメンバーサーバーとして指定する場合は，SMB.CONF グローバルパラメータ security = domain，domain master = no，および domain logons = no を設定してください。
HP CIFS Server を Samba Domain に参加させる方法については，3.3.2.3 項 「HP CIFS Server をメンバーサーバーとして構成」 を参照してください。
メンバーサーバーにおける SMB.CONF の構成は，PDC や BDC での構成とは異なります。
メンバーサーバーでは SMB グローバルパラメータ "security = domain" を設定する必要があります。
これにより，メンバーサーバーがドメインコントローラに認証要求を送信することが可能になります。
PDC に制御を渡すには，domain master パラメータに no を設定してください。
PDC および BDC の場合と同様に，passdb backend パラメータに tdbsam を設定するとローカルの HP CIFS Server データベースにメンバーサーバー・アカウントが保管され，ldapsam を設定すると HP Enterprise Directory Server for OpenVMS などで作成された LDAP ディレクトリにアカウントが保管されます。
3.3.1.4 スタンドアロン・サーバーとして HP CIFS Server を構成
スタンドアロン・サーバーはネットワーク上でドメインコントローラには依存しません。
定義によると，これは，ユーザおよびグループがローカルに作成および制御され，ネットワーク・ユーザ ID がローカルユーザ・ログインと一致しなければならないことを意味します。
サーバーをスタンドアロン・サーバーとして指定するには，SMB.CONF グローバルパラメータ security = user および
and domain logons = no を設定してください。
3.3.2 HP CIFS Server を手動で構成する |
|
HP CIFS Server は，3.1 項 「ドメインの役割
」 で説明している種々の役割を持つように，
自動構成ユーティリティを使用して，
あるいは Samba 構成ファイルを手動で編集して構成できます。
HP CIFS Server の構成に使用できる Samba 構成ユーティリティは
SAMBA$ROOT:[BIN]SAMBA$CONFIG.COM です。
このユーティリティを使用して HP CIFS Server を構成する方法については，
2.10 項 「HP CIFS Server の構成」 を参照してください。
以下の項では，
Samba 構成ファイル SAMBA$ROOT:[LIB]SMB.CONF を手動で編集して HP CIFS Server を構成する手順を説明しています。
このファイルには，
HP CIFS Server を種々の役割を持つように構成するのに必要な
Samba 構成パラメータとその値が記述されています。
同じパラメータを SWAT ユーティリティから選択して
HP CIFS Server を構成することもできます。
3.3.2.1 PDC として HP CIFS Server を構成
HP CIFS Server を PDC として構成する手順は以下のとおりです。
SMB.CONF ファイルに
以下のパラメータを追加します
(山括弧 < > で示した箇所は適切な値で置き換えます)。
[global]
workgroup = <NetBIOS ドメインあるいはワークグループ名>
security = user
domain logons = yes
domain master = yes
netbios name = <NetBIOS コンピュータあるいはクラス別名>
add user to group script = @samba$root:[bin]samba$addusertogroup %g %u
delete user from group script = @samba$root:[bin]samba$deluserfromgroup %g %u
|
さらに，必要に応じて同じ [global] セクションに次のパラメータを追加します。
一般的な Samba 構成パラメータを指定する場合は，下記のように追加します。
server string = Samba %v running on %h (OpenVMS)
username map = /samba$root/lib/username.map
log file = /samba$root/var/%h_%m.log
|
ユーザおよびグループ・アカウント情報を保管するための passdb バックエンドとして LDAP を使用するためには，次のパラメータを追加します。
passdb backend = ldapsam:ldap://<LDAPサーバーを実行しているノード名あるいはIPアドレス>
ldap admin dn = <LDAP Admin DN>
ldap passwd sync = yes
ldap suffix = <LDAP Admin DN>
|
|
| |
|
 | 注記:
LDAP を passdb バックエンドとして使用する前に
LDAP の設定を行う必要があります。
バックエンドとして LDAP を使用して HP CIFS Server を構成する方法については，
第5章 「LDAP統合のサポート」 を参照してください。
|
|
| |
|
ワークスステーションをドメインに参加させるために，
次のパラメータを追加して WINBIND マッピングを有効にします。
idmap uid = <UID範囲>
idmap gid = <GID範囲>
|
HP CIFS Server を WINS クライアントとして構成して
HP CIFS Server が WINS を使用して NetBIOS 名を解決できるようにするには，
以下のパラメータを追加します。
wins server = <WINServer1 IPアドレス> <WINServer2 IPアドレス>
name resolve order = wins, lmhosts, bcast, hosts
|
プロファイルのローミングを有効にするには，次のように追加してください。
logon path = \\%L\profiles\%U |
プロファイルのローミングについては，3.3.2.1.2 項 「ローミングプロファイル」 を参照してください。
3.3.2.1.2 項 で説明するように，
SMB.CONF に [PROFILES] 共有を追加することもできます。
ユーザがドメインにログインする際に実行する netlogon スクリプトを指定するには，
次のようなパラメータを追加します。
logon script = <ログオン・スクリプトのパス>
|
ドメインへのユーザログイン時にユーザログオン・スクリプトが
実行されるように netlogon 共有を設定るるには，
以下のパラメータを追加します。
[netlogon]
comment = Netlogon share
path = /samba$root/netlogon
read only = yes
browseable = no
guest ok = yes
vms path names = no
write list = @administrators, cifsadmin
|
netlogon 共有についての詳細は，
3.3.2.1.3 項 「ユーザログオン・スクリプトの構成」 を参照してください。
ユーザが OpenVMS ログイン・ディレクトリにアクセスできるようにするための
homes 共有の設定には，次のパラメータを追加します。
[homes]
comment = Users personal share
browseable = no
read only = no
|
testparm ユーティリティを実行して，サーバーが PDC として構成されていることを確認します。
$ @SAMBA$ROOT:[BIN]SAMBA$DEFINE_COMMANDS
$ testparm
|
次のコマンドを実行して HP CIFS Server を起動します。
$ @SYS$STARTUP:SAMBA$STARTUP
|
3.3.2.1.1 HP CIFS ドメインへの Windows クライアントの追加
ここでは，HP CIFS PDC を持つドメインへ Windows クライアントを追加する方法について説明します。
Windows クライアント用の OpenVMS アカウントを作成します。
アカウント名はクライアント・コンピューターと同じにし，ドル記号($)を後に1つ付与する必要があります。
このドル記号はこのアカウントがマシンアカウントであることを示しています。
次に例を示します。
$ MC AUTHORIZE ADD winstatn01$$ /FLAG=NODISUSER/UIC=[1000,1]
|
|
| |
|
| 注記: HP CIFS Server が PDC として構成されている場合，HP CIFS Server PDC に追加するワークステーション名は 11 文字を超えてはいけません。
この制限は，OpenVMS ユーザ名の長さが SYSUAF データベースで 12 文字に制限されているために存在します。
|
|
| |
|
クライアント・コンピューター用の HP CIFS マシンアカウントを作成します。
pdbedit ツールを使用してアカウントを作成し，それがマシンアカウントであることを指定します(マシン名の末尾にはドル記号は含めないでください。ドル記号は pdbedit が自動的に追加します)。
このアカウント名は，上記の手順 1 でそのマシンに対して作成された OpenVMS アカウントと同一でなければなりません。
このアカウントは他のアカウントと同じように表示することができますが，その際はドル記号を含む完全なアカウント名を指定する必要があります。次に例を示します。
$ pdbedit --list --verbose winstatn01$
|
|
| |
|
| 注記:
Samba 構成ファイル SMB.CONF で
有効な範囲の idmap uid および
idmap gid が指定されている場合，
手順 1
および
手順 2 は省略できます。
|
|
| |
|
アカウントを作成した後，ドメインへ Windows ワークステーションを追加できます。
Windows クライアントから以下の手順を実行してください。
任意のユーザとしてログインします。
「マイ コンピューター」 右クリックし，「プロパティ」を選択します。
「コンピュータ名」タブを選択します。
「変更」ボタンをクリックします。
"次のメンバー" セクションで「ドメイン」オプションを選択し，HP CIFS ドメインの NetBIOS ドメイン名を指定します。
「OK」をクリックします。
プロンプトに対してドメイン管理者の認証情報を入力します。
成功したら，システムは welcoming you to the domain メッセージを表示します。
「OK」をクリックします。
「OK」 をクリックし，システムリブートに関するメッセージに同意します。
「OK」 のクリックにより，名前の変更が完了しリブートが行われます。
システムリブートの後，Windows Security ログイン・スクリーンが表示されます。
ドメインの 'username' および 'password' を入力してください。
「Logon to 」ドロップダウン・ボックスからドメイン名を選択します。
「Logon to」ボックスが存在しない場合，「Options」ボタンをクリックして表示させてください。
PDCとして構成されたHP CIFS Serverは，以下の特徴を持つローミングプロファイルをサポートしています。
ユーザの環境設定，基本設定，デスクトップ設定などがHP CIFS Serverに保存されます。
ローミングプロファイルは共有として作成でき，Windowsクライアント間で共有可能です。
ユーザがドメイン内のワークステーションにログオンした場合，PDCとして構成されたHP CIFS Serverの共有からローカル・マシンにローミングプロファイルがダウンロードされます。
ログアウト時には，ローカル・マシンのプロファイルがサーバーにコピーされます。
3.3.2.1.2.1 ローミングプロファイルの構成
ローミングプロファイルの構成手順は以下のとおりです。
3.3.2.1.3 ユーザログオン・スクリプトの構成
ユーザログオン・スクリプトの構成は，以下の要件を満たしている必要があります。
ユーザログオン・スクリプトは，HP CIFS Server上のファイル共有[netlogon]に保存されている必要があります。
OpenVMS 実行可能権限が設定されている必要があります。
ログオン・スクリプトには，Windowsクライアントが認識できる有効なコマンドが含まれていなくてはなりません。
ログオン・スクリプトを実行するログオン・ユーザは，適切なアクセス権限を持っている必要があります。
ユーザ・ログイン・スクリプトの構成例を以下に示します。
[global]
logon script = %U.bat
[netlogon]
path = /samba$root/netlogon
browseable = no
guest ok = no
|
|
| |
|
| 注記:
SAMBA$CONFIG.COM ユーティリティを使用して
HP CIFS Server を構成している場合は，
デフォルトで NETLOGON 共有が追加されます。
|
|
| |
|
3.3.2.2 HP CIFS Server を BDC として構成する
HP CIFS Server を BDC として構成するには，以下の手順を実行します。
Samba 構成ユーティリティ SMB.CONF で以下のパラメータを設定します。
[global]
workgroup = <NetBIOSドメイン名>
security = user
domain logons = yes
domain master = no
netbios name = <NetBIOSコンピュータあるいはクラスタ別名>
add user to group script = @samba$root:[bin]samba$addusertogroup %g %u
delete user from group script = @samba$root:[bin]samba$deluserfromgroup %g %u
|
さらに，必要に応じて同じ [global] セクションに以下のパラメータを追加します。
一般的な Samba 構成パラメータを追加するために以下のように追加します。
server string = Samba %v running on %h (OpenVMS)
username map = /samba$root/lib/username.map
log file = /samba$root/var/%h_%m.log
|
ユーザおよびグループ・アカウント情報を保管するための passdb バックエンドとしてデフォルトの SAM データベースバックアップ (tdbsam) の代わりに LDAP を使用する場合，以下のパラメータを追加します。
passdb backend = ldapsam:ldap://<LDAPサーバーを実行しているノード名あるいはIPアドレス>
ldap admin dn = <LDAP Admin DN>
ldap passwd sync = yes
ldap suffix = <LDAP Admin DN>
|
|
| |
|
| 注記:
passdb backend として使用する前に，
LDAP を正しく設定しておく必要があります。
LDAP をバックエンドとして使用するための HP CIFS Server の構成に関する情報については，
第5章 「LDAP統合のサポート」 を参照してください。
|
|
| |
|
PDC からアカウントを複製するには，
以下のパラメータを追加することにより WINBIND マッピングを有効にします。
idmap uid = <UID range>
idmap gid = <GID range>
(HP CIFS Server が WINS を使用して NetBIOS 名を解決できるように)
HP CIFS Server を WINS クライアントとして構成するには，
以下のパラメータを追加します。
wins server = <WINSサーバーIPアドレス>
name resolve order = wins, lmhosts, bcast, hosts
|
ドメインへのユーザ・ログイン時に実行される netlogon スクリプトを指定するには，
次のように追加します。
logon script = <ログオン・スクリプトのパス>
|
ドメインへのユーザ・ログイン時にユーザ・ログオン・スクリプトを実行できるように netlogon 共有を設定するには，次のように追加します。
[netlogon]
comment = Netlogon share
path = /samba$root/netlogon
read only = yes
browseable = no
guest ok = yes
vms path names = no
|
netlogon 共有についての詳細は，
3.3.2.1.3 項 「ユーザログオン・スクリプトの構成」
を参照してください。
ユーザが OpenVMS ディレクトリに追加できるように homes 共有を設定するには，次のように追加します。
[homes]
comment = Users share
browseable = no
read only = no
|
testparm ユーティリティを実行して
サーバーが BDC として構成されていることを確認します。
$ @SAMBA$ROOT:[BIN]SAMBA$DEFINE_COMMANDS
$ testparm
|
WINS クライアントとしては構成されておらず，
ドメイン PDC が HP CIFS Server BDC とは別のサブネットの場合，
BDC の SAMBA$ROOT:[LIB]LMHOSTS. ファイルに
次の 3 つのエントリが含まれている必要があります。
<PDC-IP-Address> <PDCname>
<PDC-IP-Address> <Domainname>#1b
<PDC-IP-Address> <Domainname>#1c
|
<PDC-IP-Addess> にはドメイン PDC の IP アドレスを指定し，
<PDCname> には PDC のコンピュータ名を指定し，
<Domainame> には
SMB.CONF の workgroup パラメータに指定されている名前を指定します。
たとえば，HP CIFS ドメイン VMSCIFSDOM の HP CIFS Server PDC の名前が ROX3 で，その IP アドレスが 10.20.20.40 の場合，
次のような LMHOSTS. エントリが必要になります。
10.20.20.40 VMSCIFSDOM#1b
10.20.20.40 VMSCIFSDOM#1b
10.20.20.40 ROX3
|
管理者認証情報とともに PDC の名前を指定して
NET RPC JOIN コマンドを実行し，ドメインに参加します。
以下に例を示します。
$ net rpc join -S <PDCname> --user administrator
Password:
|
次のコマンドで参加を確認します。
次のコマンドで HP CIFS Server を起動します。
$ @SYS$STARTUP:SAMBA$STARTUP
|
HP CIFS Server BDC を構成し起動した後，
BDC，PDC，および BDC 間でアカウント・データベースを同期化する必要があります。
同期化の方法については
3.3.1.2.1 項 「BDC および PDC 間のアカウント・データベースの同期化」
を参照してください。
3.3.2.3 HP CIFS Server をメンバーサーバーとして構成
ここでは，HP CIFS Server をドメインへ参加させる手順を説明します。
ドメインのメンバーとなるためには，そのドメインで HP CIFS Server がアカウントを必要とします。
このアカウント名は，SMB.CONF ファイルの "netbios name" パラメータで定義された HP CIFS Server の NetBIOS 名と一致する必要があります。
"netbios name" パラメータがデフォルト値である %h に設定されている場合，この環境変数 %h はローカル・システムのホスト名に変換されます。
アカウント名にはドル記号が追加され，それがマシンアカウントであることが明示されます。
複数のクラスタ・メンバーが同じ SMB.CONF ファイルを共有する HP CIFS クラスタ環境では，そのクラスタに対する単一のマシンアカウントが必要になり，その名前は SMB.CONF ファイルの "netbios name" パラメータで指定した値と一致しなければなりません。
マシンアカウントは，HP CIFS Server をドメインに追加する前か，HP CIFS Server をドメインに追加する最中のいずれかのタイミングで作成されます。
前者の場合，管理者は次に示すように適切な方法を使用して，PDC タイプに依存するドメインにコンピューターを追加します。
Windows Active Directory Domain (Windows 2000 以降)
「Active Directory Users and Computers」管理インタフェースを使用して，新しいコンピューターアカウントを追加します。
「Add Computer」ウィザードで，HP CIFS Server の NetBIOS 名 (ドル記号は省略) を指定し，「Assign this computer account as a pre-Windows 2000 computer」チェック・ボックスのみを選択します。
Advanced Server for OpenVMS
ADMIN インタフェースを使用して，次のようにコンピューターアカウントを追加します。
$ ADMIN ADD COMPUTER/TYPE=SERVER <CIFS server name>
|
上記の例で，最後の$記号は自動的に追加されるので指定しません。
HP OpenVMS CIFS
3.3.2.1.1 項 「HP CIFS ドメインへの Windows クライアントの追加」で説明した方法で，OpenVMS アカウントと CIFS マシンアカウントを追加します。
Windows NT PDC
Server Manager アプリケーションを使用してドメインにコンピューターを追加できます。
トップ・メニューから，「Computer」を選択し「Add to Domain」を選択します。
「Windows NT Workstation or Server」ラジオ・ボタンをクリックし，HP CIFS Server の NetBIOS 名 (ドル記号は省略) を指定して「Add」 をクリックします。
HP CIFS Serverがドメインに参加する前にコンピューターアカウントが作成されている場合，HP CIFS Serverの管理者は，ドメインにコンピューターを追加するための権限を持つアカウントのドメイン・ユーザ名とパスワードを指定する必要はありません。
ドメインに参加する前に HP CIFS Serverのコンピューターアカウントが作成されていない場合，管理者は，ドメインにコンピューターを追加するための権限を持つドメインアカウントのユーザ名とパスワードを指定する必要があります。
たとえば Administrator アカウントなど。
3.3.2.3.1
HP CIFS Server を
NT スタイル (ダウンレベル) メンバーサーバーとしてドメインに追加する
HP CIFS Server を
NT スタイル (ダウンレベル) メンバーサーバーとしてドメインに追加するには，
以下の手順を実行します。
Samba 構成ユーティリティ・ファイル SMB.CONF に以下のパラメータを設定します。
[global]
workgroup = <NetBIOSドメイン名>
security = domain
domain logons = no
domain master = no
netbios name = <NetBIOS名あるいはCIFSクラスタ別名>
|
HP CIFS Server をそのドメインの NT スタイル (ダウンレベル) のメンバーサーバー
として正しく構成するためには，
以下のようなパラメータが必要になります。
これらのパラメータについては，
2.10 項 「HP CIFS Server の構成」
を参照してください。
password server = <パスワード・サーバー名>
client schannel = <yes/no/auto>
require strongkey = <yes/no>
vms asv domain = <yes/no>
|
さらに，必要に応じて同じ [global] セクションに
以下のパラメータを追加してください。
一般的な Samba 構成パラメータを指定するには，以下のように追加します。
server string = Samba %v running on %h (OpenVMS)
username map = /samba$root/lib/username.map
log file = /samba$root/var/%h_%m.log
|
ユーザおよびグループ・アカウント情報を保管するための passdb バックエンドとして LDAP を使用するには，以下のパラメータを追加します。
passdb backend = ldapsam:ldap://<LDAPサーバーを実行しているノード名あるいはIPアドレス>
ldap admin dn = <LDAP Admin DN>
ldap passwd sync = yes
ldap suffix = <LDAP Admin DN>
|
|
| |
|
| 注記:
passdb バックエンドとして使用する前に，
LDAP は正しく設定しておく必要があります。
バックエンドとして LDAP を使用するように HP CIFS Server を構成する方法については，第5章 「LDAP統合のサポート」
を参照してください。
|
|
| |
|
HP CIFS Server が WINS サーバーを使用して NetBIOS 名を解決できるように
HP CIFS Server を WINS クライアントとして構成するには，
以下のパラメータを追加します。
wins server = <WINSサーバーIPアドレス>
name resolve order = wins, lmhosts, bcast, hosts
|
ドメイン・ユーザおよびグループ・アカウントに対する
OpenVMS アカウントとリソース識別子は
明示的にはマッピングされませんが，
CIFS がこれらを作成できるようにするには，
以下のようなパラメータを含めます。
idmap uid = <UID範囲>
idmap gid = <GID範囲>
|
OpenVMS ログイン・ディレクトリに対するユーザ・アクセスを可能にするために
homes 共有を設定するには，
次のように追加してください。
[homes]
comment = Users home share
browseable = no
read only = no
|
testparm ユーティリティを実行して，
サーバーがメンバーサーバーとして構成されていることを確認してください。
$ @SAMBA$ROOT:[BIN]SAMBA$DEFINE_COMMANDS
$ testparm
|
WINS クライアントとして構成されておらず，
ドメイン PDC が HP CIFS Server と同じ IP サブネットに存在しない場合，
SAMBA$ROOT:[LIB]LMHOSTS. ファイルに次のようなエントリが必要になります。
<PDCのIPアドレス> <ドメイン名>#1b
<PDCのIPアドレス> <ドメイン名>#1c
<PDCのIPアドレス> <PDC名>
|
たとえば，ドメイン ACCOUNTSDOM の PDC の名前が
PIANO でその IP アドレスが 10.20.30.40 の場合，
次のような LMHOSTS. エントリを追加する必要があります。
10.20.30.40 ACCOUNTSDOM#1b
10.20.30.40 ACCOUNTSDOM#1c
10.20.30.40 PIANO
|
次のように，HP CIFS Server を NT スタイル (ダウンレベル) のメンバーサーバーとして参加させます。
$ net rpc join -S <PDC name> --user=<domain administrator account name>
Password:
|
参加を確認します。
HP CIFS Server を起動します。
$ @SYS$STARTUP:SAMBA$STARTUP
|
3.3.2.4
HP CIFS Server をスタンドアロン・サーバーとして構成する
HP CIFS Server をスタンドアロン・サーバーとして構成するには，以下の手順を実行します。
Samba 構成ファイル SMB.CONF に以下のパラメータを設定します。
[global]
workgroup=<NetBIOSワークグループ名>
security =user
domain logons = no
domain master = no
netbios name = <NetBIOSコンピュータあるいはクラスタ別名>
|
さらに，必要に応じて同じ [global] セクションに以下のパラメータを追加します。
一般的な Samba 構成パラメータを指定するには，次のように追加します。
server string = Samba %v running on %h (OpenVMS)
username map = /samba$root/lib/username.map
log file = /samba$root/var/%h_%m.log
|
ユーザおよびグループ・アカウント情報を保管するための passdb バックエンド
として LDAP を追加するには，
以下のパラメータを追加します。
passdb backend = ldapsam:ldap://<LDAPを実行しているノードの名前あるいはIPアドレス>
ldap admin dn = <LDAP Admin DN>
ldap passwd sync = yes
ldap suffix = <LDAP Admin DN>
|
|
| |
|
| 注記:
passdb バックエンドとして使用する前に，
LDAP は正しく設定しておく必要があります。
バックエンドとして LDAP を使用するように HP CIFS Server を構成する方法については，
第5章 「LDAP統合のサポート」 を参照してください。
|
|
| |
|
WINS を使用して NetBIOS 名を解決できるように
HP CIFS Server を WINS クライアントとして構成するには，
以下のパラメータを追加します。
wins server = <WINSサーバーIPアドレス>
name resolve order = wins, lmhosts, bcast, hosts
|
ユーザが OpenVMS のログイン・ディレクトリにアクセスできるように
homes 共有を設定するには，
以下のように追加してください。
[homes]
comment = Users home share
browseable = no
read only = no
|
スタンドアロンの HP CIFS Server では WINBIND は必要ないため，
以下のシステム論理名を定義して WINBIND を無効にします。
$ DEFINE/SYSTEM WINBINDD_DONT_ENV 1
|
|
| |
|
| 注記:
システムをリブートしても論理名が存続し続けるように，
SYS$MANAGER:SYLOGICALS.COM に上記の行を追加してください。
|
|
| |
|
testparm ユーティリティを実行して，
サーバーがスタンドアロン・サーバーとして構成されていることを確認してください。
$ @SAMBA$ROOT:[BIN]SAMBA$DEFINE_COMMANDS
$ testparm
|
HP CIFS Server を起動します。
$ @SYS$STARTUP:SAMBA$STARTUP
|
印刷用画面へ 
