10.3. パスワード同期サービスのインストール
本セクションでは、Windows ドメインコントローラー (DC) に Red Hat Directory パスワード同期
をインストールする方法を説明します。書き込み可能なすべての Windows DC でこの手順を実行します。
前提条件
-
Windows Active Directory ドメインコントローラー (DC) に最新バージョンの
PassSync Installer
をダウンロードしています。 - Directory Server で TLS 暗号化を有効にしています。
- Active Directory ドメインを準備しています。
- Directory Server で同期用のアカウントを作成しています。
手順
- DC にソフトウェアをインストールする権限を持つユーザーで Active Directory DC にログインします。
-
RedHat-PassSync-ds12.*-x86_64.msi
ファイルをダブルクリックしてインストールします。 -
Red Hat Directory パスワード同期セットアップ
が表示されます。 をクリックします。 Directory Server 環境に応じてフィールドに入力します。以下に例を示します。
Directory Server ホストの以下の情報をフィールドに入力します。
-
Host Name
: Directory Server ホストの名前を設定します。または、このフィールドを Directory Server ホストの IPv4 アドレスまたは IPv6 アドレスに設定できます。 -
Port Number
: LDAPS ポート番号を設定します。 -
User Name
: 同期ユーザーアカウントの識別名 (DN) を設定します。 -
Password
: 同期ユーザーのパスワードを設定します。 -
Cert Token
: Directory Server ホストからコピーされたサーバー証明書のパスワードを設定します。 -
Search Base
: 同期されたユーザーアカウントが含まれる Directory Server エントリーの DN を設定します。
-
- をクリックしてインストールを開始します。
- をクリックします。
Windows DC を再起動します。
重要DC を再起動すると、
PasswordHook.dll
ライブラリーが有効ではなく、パスワードの同期に失敗します。- Directory Server でレプリケーションを有効にし、WinSync 同意を作成します。