1.4. Samba ID マッピングの理解および設定

Windows ドメインは、ユーザーおよびグループを一意のセキュリティー識別子 (SID) で区別します。しかし、Linux では、各ユーザーとグループに対して、一意のユーザー識別子 (UID) とグループ識別子 (GID) が必要です。Samba をドメインメンバーとして実行する場合、winbindd サービスはドメインユーザーとグループに関する情報をオペレーティングシステムに提供します。

winbindd サービスが Linux に対してユーザーとグループに一意の ID を提供できるようにするには、/etc/samba/smb.conf で ID マッピングを以下のように設定します。

Samba は、特定の設定に対して異なる ID マッピングバックエンドを提供します。最も頻繁に使用されるバックエンドは、以下の通りです。

[global]
...
idmap config * : backend = tdb
idmap config * : range = 10000-999999

idmap config AD-DOM:backend = rid
idmap config AD-DOM:range = 2000000-2999999

idmap config TRUST-DOM:backend = rid
idmap config TRUST-DOM:range = 4000000-4999999