第7章 WINBIND のサポート

以下の状況に当てはまる場合は，WINBIND による自動マッピングを使用する必要はありません。

ドメイン・グローバル・グループの許可モードを設定するには， 以下のいずれかの方法を使用します。

WINBIND は，idmap uid の値を使用して 新しいアカウントの OpenVMS ユーザ名と UIC を取得します。 uid の値は 16 進値に変換され，文字列 CIFS$ に追加されて， OpenVMS ユーザ名が導き出されます。 この uic の値は 8 進に変換され，この 8 進値が UIC グループおよびメンバー番号として使用されます。

	注記: UIC グループ番号の最大値は 8 進で 37776 (すなわち，10 進で 16382) に制限されるため， idmap uid 値の範囲の上限は 16382 です。 同様に，UIC グループ番号の 8 進 376 未満は HP がリザーブしているため， idmap uid の下限は 255 よりも小さくならないようにすることをお勧めします。 例として，次のような HP CIFS Server 構成ファイル・パラメータについて説明します。 idmap uid = 1000-2000 WINBIND はまず uid 1000 を割り当て，この値を 16 進 (3E8) および 8 進 (1750) に変換し，ユーザ名が CIFS$3E8 で UIC が [1750,1750] の OpenVMS アカウントを作成します。

WINBIND が作成したアカウントは対話型ログインが許可されておらず， NETMBX および TMPMBX 特権のみが付与されています。 OpenVMS アカウントが正常に作成されると， ユーザのドメイン・アカウント SID に割り当てられた uid (上記の例では 1000) のマッピング情報は，SAMBA$ROOT:[VAR.LOCKS]WINBINDD_IDMAP.TDB ファイルに保管されます。 このファイルは，オブジェクトのセキュリティを維持するために重要なファイルなので， 必要なマッピング情報の損失を避けるために定期的にバックアップを取る必要があります。

WINBIND は idmap gid の次の整数値を使用して，OpenVMS リソース識別子 (グループ) の名前と値を導き出します。 idmap gid 値は 16 進値に変換され， リソース識別子に割り当てられる値として使用されるとともに， 文字列 CIFS$GRP に追加され， これによりリソース識別子の名前が導き出されます。

	注記: WINBIND は POSIX のグループ・リソース識別子 (POSIX GID) を作成するため， 最大値は %xFFFFFF あるいは %d16777215 に制限されます。下限は 1 です。 OpenVMS は，選択された値に自動的に %xA4000000 を加算します。 値 1616777200 - 16777215 は HP CIFS Server が使用するためにリザーブされています。 このため，idmap gid の範囲の上限が 167777199 を超えないようにします。

例として，次のようなパラメータを含む SMB.CONF について説明します。

idmap gid = 5000-10000

WINBIND まず GID 5000 を割り当て，CIFS$GRP1388 という名前の OpenVMS リソース識別子を作成します。

識別子が正常に作成されると， 割り当てられた gid (5000) に対応するドメイン・グループ SID へのマッピングが SAMBA$ROOT:[VAR.LOCKS}WINBINDD_IDMAP.TDB に保管されます。 オブジェクトのセキュリティを維持するのに必要なマッピングを失わないように， このファイルは定期的にバックアップを取ることが重要です。

	注記: idmap uid および idmap gid パラメータの上限値はこの範囲を超えて増やすことができますが，下限値は変更すべきではありません。 たとえば，1000 - 2000 の範囲を 1000 - 3000 に変更して， WINBIND による割り当てのためにさらに 1000 uid を用意することができます。 WINBIND は，WINBIND ID マッピング・データベース・ファイルに現在のマッピング・エントリを残したまま，idmap uid の既存の範囲を自動的に調整します。 これにより，既存のマッピング・エントリをもとに設定されたファイルとディレクトリの既存のセキュリティ設定は，維持されます。 ユーザおよびグループのマッピング処理の流れについては， 第6章 「ユーザとグループのマッピング 」 を参照してください。

WINBIND は，OpenVMS ユーザ名およびリソース識別子を作成する際， CIFS Server 構成ファイルの idmap uid および idmap gid パラメータで範囲指定された値を使用します。 WINBIND をこれらのいずれかの idmap 範囲を超えて実行すると， CIFS クライアント・ログ・ファイルにエラーが出力されます。 クライアント・ログ・ファイルは，デフォルトでは SAMBA$ROOT:[VAR] ディレクトリに作成されます(作成場所は HP CIFS Server 構成ファイルの log file パラメータで指定されます)。

WINBIND で作成された OpenVMS ユーザ名とリソース識別子と，それらに対応するドメイン・ユーザおよびグループへのマッピングを表示するために，WBINFO ユーティリティが提供されています。 WBINFO ユーティリティは，以下のように実行することができます。

$ @SAMBA$ROOT:[BIN]SAMBA$DEFINE_COMMANDS.COM
$ WBINFO --hostusers-to-domainusers
$ WBINFO --hostgroups-to-domaingroups

--hostusers-to-domainusers オプションを指定すると， CIFS ドメイン・ユーザとそれらにマッピングされている OpenVMS ユーザ名が表示されます。 --hostgroups-to-domaingroups オプションを指定すると， CIFS ドメイン・グループとそれらにマッピングされている OpenVMS リソース識別子が表示されます。 これらの 2 つのオプションは，割り当てられたユーザとグループを表示するためのオプションです。 すべてのユーザおよびグループの表示には使用できません。

1 つの OpenVMS ユーザ名あるいはリソース識別子(グループ)とドメイン・ユーザあるいはグループのマッピングを確認するには，次のようなコマンドを実行します。

WBINFO --hostname-to-domainname=<OpenVMS-identifier>

<OpenVMS-identifier> には，OpenVMS ユーザ名かリソース識別名のどちらかを指定します。

SMB.CONFファイルの例を以下に示します。

[global] 
 # Doamin name 
 workgroup = DomainA 
 security = domain 

 # Winbindd section
 idmap uid = 5000-6000
 idmap gid = 5000-6000
 idmap backend = idmap_tdb
 winbind cache time = 300 
 winbind separator = \