Active Directory 統合化 - 版の履歴

Kusanaginoturugi: 校正（でき・出来）

2024-07-10T11:55:43Z

校正（でき・出来）

← 古い版		2024年7月10日 (水) 20:55時点における版
163行目:		163行目:
	{{Note\|Windows 環境をどうやって構築したかによって設定は大きく変わってきます。トラブルシューティングと調査の用意が必要です。}}		{{Note\|Windows 環境をどうやって構築したかによって設定は大きく変わってきます。トラブルシューティングと調査の用意が必要です。}}

	このセクションでは、先に 'Global' セクションを編集して認証が出来るようにします。後で、設定に戻って共有を追加します。		このセクションでは、先に 'Global' セクションを編集して認証ができるようにします。後で、設定に戻って共有を追加します。

	{{hc\|/etc/samba/smb.conf\|<nowiki>		{{hc\|/etc/samba/smb.conf\|<nowiki>
512行目:		512行目:

	== 共有の設定 ==		== 共有の設定 ==
	上で共有の設定については飛ばしていました。ログインが出来るようになったら、{{ic\|/etc/samba/smb.conf}} に戻って、Windows ネットワークから利用したいホストのエクスポートを追加してください。		上で共有の設定については飛ばしていました。ログインができるようになったら、{{ic\|/etc/samba/smb.conf}} に戻って、Windows ネットワークから利用したいホストのエクスポートを追加してください。

	{{hc\|/etc/samba/smb.conf\|<nowiki>		{{hc\|/etc/samba/smb.conf\|<nowiki>

Kusanaginoturugi: Kusanaginoturugi がページ「Active Directory integration」を「Active Directory 統合化」に移動しました: 意味的にそうだから

2023-08-30T10:54:56Z

Kusanaginoturugi がページ「Active Directory integration」を「Active Directory 統合化」に移動しました: 意味的にそうだから

← 古い版	2023年8月30日 (水) 19:54時点における版
(相違点なし)

Kusanaginoturugi: カテゴリを修正

2023-04-18T04:39:22Z

カテゴリを修正

← 古い版		2023年4月18日 (火) 13:39時点における版
1行目:		1行目:
	[[Category:ネットワーク]]		[[Category:ディレクトリサービス]]
	[[en:Active Directory Integration]]		[[en:Active Directory Integration]]
	[[ru:Active Directory Integration]]		[[ru:Active Directory Integration]]

Kusanaginoturugi: /* GPO の更新 */ デジタル署名に戻した

2022-01-13T14:54:35Z

GPO の更新: デジタル署名に戻した

← 古い版		2022年1月13日 (木) 23:54時点における版
33行目:		33行目:
	=== GPO の更新 ===		=== GPO の更新 ===

	Windows Server では電子署名がデフォルトで有効になっており、クライアントとサーバーの両方で有効にする必要があります。特定バージョンの Samba では、Linux クライアントからドメイン・共有に接続するときに問題が発生する可能性があります。{{ic\|smb.conf}} ファイルに以下のパラメータを追加することが推奨されています:		Windows Server ではデジタル署名がデフォルトで有効になっており、クライアントとサーバーの両方で有効にする必要があります。特定バージョンの Samba では、Linux クライアントからドメイン・共有に接続するときに問題が発生する可能性があります。{{ic\|smb.conf}} ファイルに以下のパラメータを追加することが推奨されています:

	client signing = auto		client signing = auto

Kusanaginoturugi: /* GPO の更新 */ デジタル署名を電子署名に変更

2022-01-13T14:53:48Z

GPO の更新: デジタル署名を電子署名に変更

← 古い版		2022年1月13日 (木) 23:53時点における版
33行目:		33行目:
	=== GPO の更新 ===		=== GPO の更新 ===

	Windows Server では~~デジタル~~署名がデフォルトで有効になっており、クライアントとサーバーの両方で有効にする必要があります。特定バージョンの Samba では、Linux クライアントからドメイン・共有に接続するときに問題が発生する可能性があります。{{ic\|smb.conf}} ファイルに以下のパラメータを追加することが推奨されています:		Windows Server では電子署名がデフォルトで有効になっており、クライアントとサーバーの両方で有効にする必要があります。特定バージョンの Samba では、Linux クライアントからドメイン・共有に接続するときに問題が発生する可能性があります。{{ic\|smb.conf}} ファイルに以下のパラメータを追加することが推奨されています:

	client signing = auto		client signing = auto

Blackteahamburger: Blackteahamburger がページ「Active Directory Integration」を「Active Directory integration」に移動しました: タイトルを同期

2020-07-17T08:00:59Z

Blackteahamburger がページ「Active Directory Integration」を「Active Directory integration」に移動しました: タイトルを同期

← 古い版	2020年7月17日 (金) 17:00時点における版
(相違点なし)

Kusakata: 同期

2018-04-28T18:40:05Z

同期

差分を表示

Kusakata: 同期

2017-03-29T15:23:34Z

同期

← 古い版		2017年3月30日 (木) 00:23時点における版
14行目:		14行目:
	[[Wikipedia:ja:Active Directory\|Active Directory]] はネットワークの管理とセキュリティの中心地として機能します。Windows ドメインタイプのネットワークに含まれる、あらゆるユーザーとコンピュータの認証と管理を取り仕切って、ネットワーク上の全てのコンピュータにセキュリティポリシーを適用したり、ネットワークコンピュータにソフトウェアをインストールしたりアップデートすることができます。例えば、ユーザーが Windows ドメインの中のコンピュータにログインするとき、パスワードを確認したりユーザーが管理者か通常ユーザーか判断するのは Active Directory です。		[[Wikipedia:ja:Active Directory\|Active Directory]] はネットワークの管理とセキュリティの中心地として機能します。Windows ドメインタイプのネットワークに含まれる、あらゆるユーザーとコンピュータの認証と管理を取り仕切って、ネットワーク上の全てのコンピュータにセキュリティポリシーを適用したり、ネットワークコンピュータにソフトウェアをインストールしたりアップデートすることができます。例えば、ユーザーが Windows ドメインの中のコンピュータにログインするとき、パスワードを確認したりユーザーが管理者か通常ユーザーか判断するのは Active Directory です。

	Active Directory は [[Wikipedia:Ldap\|Lightweight Directory Access Protocol (LDAP)]] バージョン 2 と 3, [[~~Wikipedia:Kerberos_(protocol)\|~~Kerberos]], DNS を使用します。これらの規格は Linux でも同じく使うことができますが、つなぎ合わせるのは簡単な作業ではありません。以下の手順では AD ドメインに対して Arch Linux ホストを認証できるように設定します。		Active Directory は [[Wikipedia:Ldap\|Lightweight Directory Access Protocol (LDAP)]] バージョン 2 と 3, [[Kerberos]], DNS を使用します。これらの規格は Linux でも同じく使うことができますが、つなぎ合わせるのは簡単な作業ではありません。以下の手順では AD ドメインに対して Arch Linux ホストを認証できるように設定します。

	このガイドでは既存の Windows Active Directory ドメインに Arch Linux ホストを統合する方法を説明しています。先に進む前に、既存の Acitve Directory ドメインと、次のことが行える適当な権限を持ったユーザーがドメイン内に必要です: ユーザーを確認してコンピュータアカウントを追加する (Domain Join)。		このガイドでは既存の Windows Active Directory ドメインに Arch Linux ホストを統合する方法を説明しています。先に進む前に、既存の Acitve Directory ドメインと、次のことが行える適当な権限を持ったユーザーがドメイン内に必要です: ユーザーを確認してコンピュータアカウントを追加する (Domain Join)。
467行目:		467行目:
	session [success=1 default=ignore] pam_localuser.so		session [success=1 default=ignore] pam_localuser.so
	session required pam_winbind.so		session required pam_winbind.so

			=== passwd ===

			==== "password" セクション ====

			Active Directory ユーザーでログインして 'passwd' コマンドでパスワードを変更するには、{{ic\|/etc/pam.d/passwd}} ファイルに設定が必要です。

			以下の行を探して下さい:

			password required pam_unix.so sha512 shadow nullok

			上記の行を削除して、以下の行に置き換えてください:

			password include system-auth

	=== ログインのテスト ===		=== ログインのテスト ===

Kusakata: 同期

2016-10-04T12:27:20Z

同期

← 古い版		2016年10月4日 (火) 21:27時点における版
4行目:		4行目:
	{{Related articles start}}		{{Related articles start}}
	{{Related\|Samba}}		{{Related\|Samba}}
		⚫	{{Related\|Samba/Active Directory ドメインコントローラ}}
	{{Related4\|Samba/Tips and tricks}}
			{{Related\|SOGo}}
⚫	{{~~Related3~~\|Samba ~~4 Active Directory domain controller\|Samba 4~~ Active Directory ドメインコントローラ}}
	{{Related3\|OpenChange server\|OpenChange サーバー}}
	{{Related articles end}}		{{Related articles end}}

33行目:		32行目:
	== 設定 ==		== 設定 ==
	=== Active Directory の設定 ===		=== Active Directory の設定 ===
	~~{{Warning\|~~このセクションは~~検証が行われていません。注意~~して~~読んでくださ~~い。}}		このセクションの内容は Windows Server 2012 R2 のデフォルト設定で動作することを確認しています。

	==== GPO の更新 ====		==== GPO の更新 ====
50行目:		49行目:
	以下のパッケージを[[インストール]]してください:		以下のパッケージを[[インストール]]してください:
	* {{Pkg\|samba}}。[[Samba]] を参照。		* {{Pkg\|samba}}。[[Samba]] を参照。
	* ~~[[AUR]] の~~ {{~~AUR~~\|pam-krb5}}		* {{Pkg\|pam-krb5}}
	* {{Pkg\|ntp}} あるいは {{Pkg\|openntpd}}。[[Network Time Protocol daemon\|NTPd]] や [[OpenNTPD]] を参照。		* {{Pkg\|ntp}} あるいは {{Pkg\|openntpd}}。[[Network Time Protocol daemon\|NTPd]] や [[OpenNTPD]] を参照。

204行目:		203行目:
	Joined 'MYARCHLINUX' to realm 'EXAMPLE.COM'		Joined 'MYARCHLINUX' to realm 'EXAMPLE.COM'
	}}		}}

	Active Directory のユーザーとコンピュータのスクリーンショットを参照: [[wikipedia:File:Ads myarchlinux computer account.png]]。

	== サービスの起動とテスト ==		== サービスの起動とテスト ==
413行目:		410行目:
	PAM の様々なルールを変更して、Active Directory ユーザーがシステムを使ってログインしたり sudo を利用できるように設定します。ルールを変更するときは、アイテムの順番やルールが '''required''' と '''sufficient''' のどちらになっているかが正しく設定を行うために非常に重要なので注意してください。PAM ルールの書き方を知らないのであればルールを変更しないほうが賢明です。		PAM の様々なルールを変更して、Active Directory ユーザーがシステムを使ってログインしたり sudo を利用できるように設定します。ルールを変更するときは、アイテムの順番やルールが '''required''' と '''sufficient''' のどちらになっているかが正しく設定を行うために非常に重要なので注意してください。PAM ルールの書き方を知らないのであればルールを変更しないほうが賢明です。

	ログインに関しては、PAM はまず AD のアカウントを検索して、マッチする AD アカウントが存在しなかった場合にローカルアカウントを使うようにするべきでしょう。そこで、認証プロセスに {{ic\|~~pam_winbindd~~.so}} を含めるようにエントリを追加します。		ログインに関しては、PAM はまず AD のアカウントを検索して、マッチする AD アカウントが存在しなかった場合にローカルアカウントを使うようにするべきでしょう。そこで、認証プロセスに {{ic\|pam_winbind.so}} を含めるようにエントリを追加します。

	Arch Linux の PAM 設定は {{ic\|/etc/pam.d/system-auth}} に認証プロセスを集めるようになっています。{{ic\|pambase}} の標準設定から初めて以下のように変更します:		Arch Linux の PAM 設定は {{ic\|/etc/pam.d/system-auth}} に認証プロセスを集めるようになっています。{{ic\|pambase}} の標準設定から初めて以下のように変更します:
483行目:		480行目:

	== 共有の設定 ==		== 共有の設定 ==
	上で共有の設定については飛ばしていました。ログインが出来るようになったら、{{ic\|/etc/smb.conf}} に戻って、Windows ネットワークから利用したいホストのエクスポートを追加してください。		上で共有の設定については飛ばしていました。ログインが出来るようになったら、{{ic\|/etc/samba/smb.conf}} に戻って、Windows ネットワークから利用したいホストのエクスポートを追加してください。

	{{hc\|/etc/smb.conf\|<nowiki>		{{hc\|/etc/samba/smb.conf\|<nowiki>
	[MyShare]		[MyShare]
	comment = Example Share		comment = Example Share

2016年1月6日 (水) 09:50にKusakataによる

2016-01-06T09:50:53Z

差分を表示