Red Hat Summit16.4. Windows 同期の設定手順
同期の設定は、レプリケーションの設定と非常に似ています。このデータベースを changelog を使用してマスターとして設定し、同期を定義する合意を作成する必要があります。同期ユーザーである一般的なユーザーアイデンティティーは、Windows 同期ピアに接続して Directory Server から更新を送信し、更新が Directory Server に同期するために更新を確認します。
注記
（Directory Server と Active Directory の両方でユーザーがアクティブになる唯一の方法）パスワードを同期するには、TLS 経由で同期を設定する必要があります。そのため、この設定セクションでは TLS も設定する必要があります。
TLS での同期を設定することも、TLS でのレプリケーションの設定と同様です。両方の同期ピアは、暗号化セッションに対して相互を信頼するように設定する必要があります（すべてのパスワード操作は TLS 上で実行されます）。
ユーザーとグループのエントリーの同期はすべて、Active Directory(AD)側からパッシブになります。これは、サイドで更新を送信し、AD ドメインの更新をポーリングする Directory Server です。パスワードには、AD サーバーに別のパスワードサービスが必要です。このサービスは、AD ドメインから Directory Server にパスワード変更をアクティブに送信します。
16.4.1. ステップ 1: Directory Server での TLS の設定
TLS で実行される Directory Server の設定方法は 「Directory Server での TLS の有効化」 にあります。基本的に、Directory Server には適切な TLS 証明書がインストールされ、LDAPS ポート経由で実行するように設定し、他のサーバーからのクライアント認証を許可するように設定する必要があります。
Directory Server と AD 同期ピアの両方で、2 つの証明書を発行し、インストールする必要があります。
- Directory Server と AD 間で共有される CA 証明書
- 同期サービスがアクセスできる Directory Server および AD 同期ピアのサーバー証明書
