1.20. 頻繁に使用される Samba コマンドラインユーティリティー

手順

1. 以下の設定で /etc/samba/smb.conf ファイルを手動で作成します。

   • AD ドメインメンバーの場合:

     [global]
     workgroup = domain_name
     security = ads
     passdb backend = tdbsam
     realm = AD_REALM

   • NT4 ドメインメンバーの場合:

     [global]
     workgroup = domain_name
     security = user
     passdb backend = tdbsam

2. * デフォルトドメインと参加するドメインの ID マッピング設定を追加します。それを /etc/samba/smb.conf ファイルの [global] セクションに追加します。

3. /etc/samba/smb.conf ファイルを検証します。

   # testparm

4. ドメイン管理者としてドメインに参加します。

   • AD ドメインに参加するには、以下のコマンドを実行します。

     # net ads join -U "DOMAIN\administrator"

   • NT4 ドメインに参加するには、以下のコマンドを実行します。

     # net rpc join -U "DOMAIN\administrator"

5. /etc/nsswitch.conf ファイルのデータベースエントリー passwd および group に winbind ソースを追加します。

   passwd:     files winbind
   group:      files winbind

6. winbind サービスを有効にして起動します。

   # systemctl enable --now winbind

7. オプション: authselect ユーティリティーを使用して PAM を設定します。

   詳細は、システム上の authselect(8) man ページを参照してください。

8. オプション: AD 環境では、必要に応じて Kerberos クライアントを設定します。

   詳細は、Kerberos クライアントのドキュメントを参照してください。