第4章 追加の設定

手順4.1 Red Hat Enterprise Linux 仮想マシンのシングルサインオンの設定

1. Red Hat Enterprise Linux 仮想マシンにログインします。
2. 必要なチャンネルを有効にします。
   • Red Hat Enterprise Linux 6 の場合

     # subscription-manager repos --enable=rhel-6-server-rhv-4-agent-rpms

   • Red Hat Enterprise Linux 7 の場合

     # subscription-manager repos --enable=rhel-7-server-rh-common-rpms

3. ゲストエージェントパッケージをダウンロードしてインストールします。

   # yum install rhevm-guest-agent-common

4. シングルサインオンパッケージをインストールします。

   # yum install rhevm-guest-agent-pam-module
   # yum install rhevm-guest-agent-gdm-plugin

5. IPA パッケージをインストールします。

   # yum install ipa-client

6. 以下のコマンドを実行し、プロンプトに従って ipa-client を設定し、仮想マシンをドメインに参加させます。

   # ipa-client-install --permit --mkhomedir

   注記
   DNS 難読化を使用する環境では、このコマンドは以下のようになります。

   # ipa-client-install --domain=FQDN --server==FQDN

7. Red Hat Enterprise Linux 7.2 以降の場合は、以下を実行します。

   # authconfig --enablenis --update

   注記
   Red Hat Enterprise Linux 7.2 以降には、新しいバージョンの System Security Services Daemon (SSSD)があり、Red Hat Virtualization ゲストエージェントのシングルサインオン実装と互換性のない設定が導入されました。このコマンドは、シングルサインオンが機能することを確認します。
8. IPA ユーザーの詳細を取得します。

   # getent passwd IPA_user_name

   これにより、以下のような内容が返されます。

   some-ipa-user:*:936600010:936600001::/home/some-ipa-user:/bin/sh

   一部のipa-user のホームディレクトリーを作成するには、次の手順にこの情報が必要です。
9. IPA ユーザーのホームディレクトリーを設定します。
   1. 新しいユーザーのホームディレクトリーを作成します。

      # mkdir /home/some-ipa-user

   2. 新規ユーザーのホームディレクトリーの新規ユーザー所有権を付与します。

      # chown 935500010:936600001 /home/some-ipa-user

手順4.2 Red Hat Enterprise Linux 仮想マシンのシングルサインオンの設定

1. Red Hat Enterprise Linux 仮想マシンにログインします。
2. Red Hat Virtualization Agent チャンネルを有効にします。
   • Red Hat Enterprise Linux 6 の場合

     # subscription-manager repos --enable=rhel-6-server-rhv-4-agent-rpms

   • Red Hat Enterprise Linux 7 の場合

     # subscription-manager repos --enable=rhel-7-server-rh-common-rpms

3. ゲストエージェントパッケージをダウンロードしてインストールします。

   # yum install rhevm-guest-agent-common

4. シングルサインオンパッケージをインストールします。

   # yum install rhev-agent-gdm-plugin-rhevcred

5. Samba クライアントパッケージをインストールします。

   # yum install samba-client samba-winbind samba-winbind-clients

6. 仮想マシンで、以下が含まれるように /etc/samba/smb.conf ファイルを変更します。DOMAIN は短いドメイン名に、REALM.LOCAL は Active Directory レルムに置き換えます。

   [global]
      workgroup = DOMAIN
      realm = REALM.LOCAL
      log level = 2
      syslog = 0
      server string = Linux File Server
      security = ads
      log file = /var/log/samba/%m
      max log size = 50
      printcap name = cups
      printing = cups
      winbind enum users = Yes
      winbind enum groups = Yes
      winbind use default domain = true
      winbind separator = +
      idmap uid = 1000000-2000000
      idmap gid = 1000000-2000000
      template shell = /bin/bash

7. 仮想マシンをドメインに参加させます。

   net ads join -U user_name

8. winbind サービスを起動し、システムの起動時に起動するようにします。
   • Red Hat Enterprise Linux 6 の場合

     # service winbind start
     # chkconfig winbind on

   • Red Hat Enterprise Linux 7 の場合

     # systemctl start winbind.service
     # systemctl enable winbind.service
     

9. システムが Active Directory と通信できることを確認します。
   1. 信頼関係が作成されたことを確認します。

      # wbinfo -t

   2. ユーザーを一覧表示できることを確認します。

      # wbinfo -u

   3. グループを一覧表示できることを確認します。

      # wbinfo -g

10. NSS および PAM スタックを設定します。
    1. Authentication Configuration ウィンドウを開きます。

       # authconfig-tui

    2. Use Winbind チェックボックスを選択し、Next を選択して Enter を押します。
    3. OK ボタンを選択し、Enter を押します。

手順4.3 Windows 仮想マシンのシングルサインオンの設定

1. Windows 仮想マシンを選択します。マシンの電源が入っていることを確認します。
2. Change CD をクリックします。
3. イメージの一覧から RHEV-toolsSetup.iso を選択します。
4. OK をクリックします。
5. Console アイコンをクリックして、仮想マシンにログインします。
6. 仮想マシンで、CD ドライブを探してゲストツールの ISO ファイルの内容にアクセスし、RHEV-ToolsSetup.exe を起動します。ツールをインストールした後、変更を適用するためにマシンを再起動するように求められます。

手順4.4 仮想マシンのシングルサインオンの無効化

1. 仮想マシンを選択し、Edit をクリックします。
2. Console タブをクリックします。
3. Disable Single Sign On チェックボックスを選択します。
4. OK をクリックします。