test

TotalNET Advanced Server 5.2 の管理

5.1 LM-NT-OS/2 レルムにおけるサービス

この節の構成を次に示します。

5.1.1 LM-NT-OS/2 サービスの起動

LM-NT-OS/2 レルムを起動して、そのサービスがクライアント接続要求を受け付けるように設定する手順を次に示します。

  1. 次のリンクをたどります。

    • 「LM-NT-OS/2 Realm」->「Configuration and Control」->「Start all LM-NT-OS/2 Services」

      「Confirmation」画面が表示されます。

  2. 「OK」をクリックします。

    「Start all LM-NT-OS/2 Services」画面が表示されます。

  3. 「OK」をクリックします。

5.1.2 LM-NT-OS/2 サービスのシャットダウン

LM-NT-OS/2 レルムをシャットダウンして、そのサービスがクライアント接続要求を拒否するように設定する手順を次に示します。

  1. 次のリンクをたどります。

    • 「LM-NT-OS/2 Realm」->「Configuration and Control」->「Shutdown all LM-NT-OS/2 Services」

      「Confirmation」画面が表示されます。

  2. 「OK」をクリックします。

    「Shutdown all LM-NT-OS/2 Services」画面が表示されます。

  3. 「OK」をクリックします。

5.1.3 レルムステータスのチェック

LM-NT-OS/2 レルムにおける TAS システム、トランスポート、サービス、クライアント接続のステータスをチェックする手順を次に示します。

  1. 次のリンクをたどります。

    • 「LM-NT-OS/2 Realm」->「Configuration and Control」->「LM-NT-OS/2 Realm Status」

    「LM-NT-OS/2 Realm Status」画面が表示されます。

    Graphic

  2. ステータスを確認したら、「OK」をクリックします。

    UNIX コマンドラインからレルムステータスをチェックするには、tnstat コマンドを使用します。

5.1.4 レルム構成の更新

LM-NT-OS/2 レルム構成の属性値を変更する手順を次に示します。TAS は LM-NT-OS/2 レルムにおいて、TCP/IP 上の NetBIOS と、NetBEUI 上の NetBIOS の 2 種類のサービスを提供します。

  1. 次のリンクをたどります。

    • 「LM-NT-OS/2 Realm」->「Configuration and Control」->「Configuration」

      「Configure LM-NT-OS/2 Realm」画面が表示されます。

      Graphic

  2. 必要に応じて次の属性値を入力または選択します。

    • 「Announcement interval」- 各サービスがネットワーク上にサービス名をブロードキャストする間隔 (秒単位)。この値を指定しないと、ブロードキャスト間隔は 300 秒 (5 分) になります。OS/2 または Windows for Workgroups クライアントを含むネットワークでブロードキャストによるトラフィックを減らしたければ、この値を大きくします。ユーザーの「ネットワークコンピュータ」ウィンドウやチューザーのリストにサーバーがすばやく表示されるようにしたければ、この値を小さくします。LM-NT-OS/2 レルムに Windows 95 と Windows NT しか存在しなければ、この設定は重要ではありません。

    • 「Workgroup」- ネットワーク上の LAN Manager 形式のノードグループ。LAN Manager ドメイン または Windows NT ドメインともいいます。デフォルト値は、一般に workgroup または langroup のいずれかです。

    • 「Transport list」- ユーザーが LM-NT-OS/2 レルム のサービスにアクセスするのに使用するプロトコルで、少なくともtnnbu (NetBEUI) または tcpip (TCP/IP) のいずれかを選択します。クライアントマシンが使用するプロトコルに合わせて選択してください。

    • 「Windows 95 logon script」- クライアント PC のオペレーティングシステムが最初の接続で実行する .BAT などの実行可能ファイル。このファイルは、NETLOGON というボリュームまたは接続ポイントに入っており、PC から問題なく実行できるものでなければなりません。

    • 「WINS servers」- WINS を使用する PC から TAS サービスを見つけだせるように、TAS を NetBIOS ノードとして WINS に参加させるオプション。また、TAS のユーティリティとサービス (例えば、リモートユーティリティ、nbmessage、プロキシ認証を使用する LMfile) が WINS を使用して別のコンピュータを見つけ出せるようにします。複数の論理ネットワークやサブネットを持つ大規模ネットワークでは、WINS (Windows Internet Name Service) を使用してネットワーク全体を単一エンティティとして扱えるようにすると便利です。そのようにすると、すべての PC がネットワーク上のさまざまな場所に分散しているファイルサーバーを見つけ出せます。WINS を使用するには、WINS サーバーの IP アドレスを入力します。複数の WINS サーバーが存在するときは、それぞれのアドレスをコンマで区切って入力します。

  3. 「Submit」をクリックします。

    「Update LM-NT-OS/2 Realm Configuration」画面が表示されます。

  4. 「OK」をクリックします。

    UNIX コマンドラインからレルム構成を更新するには、tnrealm コマンドを使用します。

5.1.5 ファイルサービスの作成と変更

TAS では、LM-NT-OS/2 レルムを通じて LM-NT-OS/2 互換クライアントを接続すると、互換クライアント同士がファイルとプリンタの資源を共有できます。

LM-NT-OS/2 レルムでファイルサービスを作成または変更する手順を次に示します。ファイルサービス作成ウィザードを使用してファイルサービスを作成するには、「LM-NT-OS/2 Realm」->「File Service Creation」、または「System」->「File Service Creation」->「LM-NT-OS/2 Realm File Service」を選択します。

  1. 次のリンクをたどります。

    • 「LM-NT-OS/2 Realm」->「Manage File Services」

      「List of LM-NT-OS/2 File Services」画面が表示されます。

  2. 変更するファイルサービスをリストから選択するか、作成するファイルサービス名をテキストフィールドに入力します。ファイルサービス名は、15 文字までの空白を含まない ASCII 文字列でなければなりません。また、先頭の文字をアスタリスク (*) にしてはいけません。ファイルサービスが存在しない場合、リストは空になっています。

  3. 「Create」または「Administer」をクリックします。ファイルサービスが存在しない場合、「Administer」ボタンは表示されません。

    「Create」をクリックすると、次のような「New LM-NT-OS/2 File Service」画面が表示されます。ステップ 4 に進みます。

    「Administer」をクリックすると、「LM-NT-OS/2 File Service servicename」画面が表示されます。「Configuration」をクリックするか、「Accept Service Connections」、「Reject Service Connections」、「Status」、「Start Service」、または「Shutdown Service」のいずれかのリンクをクリックし、次に表示される画面で「OK」をクリックします。「Configuration」をクリックした場合は、次の「New LM-NT-OS/2 File Service」画面に類似した「Update LM-NT-OS/2 File Service servicename」画面が表示されます。ステップ 4 に進みます。

    Graphic

  4. 必要に応じて次の属性値を入力または選択します。

    • 「LM-NT-OS/2 File Service Name」-「ネットワークコンピュータ」ウィンドウにリストされ、ユーザーが接続するファイルサービス。一般に、ファイルサービス名はクライアントでは小文字で、ネットワークでは大文字で表示されます。Windows、DOS、OS/2 のクライアントはサービス名を大文字に変換します。「Administer」と「Configuration」をクリックした場合、この属性は表示されません。

    • 「Service description」- TAS で使用されるサービスの説明。任意のテキスト行を入力できます。

    • 「Transport」- LM-NT-OS/2 レルムでサポートされるトランスポート。クライアントが使用しているプロトコルに合わせて、TCP/IP (tcpip) または TAS NetBEUI (tnnbu) のいずれか、あるいは両方を選択します。

    • 「Make this the CIFS service」- 一部の PC (例えば、Windows NT 4.0 を使用している PC) が NetBIOS を使用せずに TCP/IP の名前解決または IP アドレスを使用して、サーバーを特定して接続できるようにするオプション。CIFS (Common Internet File System) を有効にするには、このサービスで TCP/IP を有効にする必要があります。また、他のいずれのサービスでも CIFS が有効になっていないことも確認してください。また、サービス名とシステムホスト名はできるかぎり一致させるようにします。

    • 「Volume references」- このファイルサービスが参照しエクスポートするボリュームのリスト。参照されるボリュームとその属性を構成するには、「System」->「Volumes」を選択します。参照するボリュームを選択します。

    • 「Printer references」- このサービスがエクスポートするプリンタのリスト。参照されるプリンタとその属性を構成するには、「System」->「Printers」を選択します。参照するプリンタを選択します。

    • 「Browse master」- LM-NT-OS/2 ファイルサービスにおけるブラウズマスター選出への参加。サービスは LM-NT-OS/2 レルムにおいてブラウズマスターになろうとします。この属性のデフォルト値は off です。domain を選択すると、ファイルサービスは選出方法を操作して、ドメインのブラウズマスター (そのネットワークセグメントのブラウズマスター) になります。1 つのドメイン内では、1 つのサービスだけしかブラウズマスターに設定できません。

    • 「Browse user」-「ネットワークコンピュータ」ウィンドウにアクセスするためだけにログインする LM-NT-OS/2 レルムクライアントに与えられる UNIX ユーザー ID。この属性のデフォルト値は TotalNET administrator です。この属性は、「Browse master」が off の場合は意味を持ちません。

    • 「Browse election bias」- ブラウズマスター選出に勝つための LM-NT-OS/2 レルムの構成。0 〜 255 の値を選択します。TAS はこの値とオペレーティングシステムを次のように関連付けます。1 は Windows for Workgroups と Windows 95、16 は Windows NT Workstation、32 は Windows NT Server です。255 を指定すると、できるかぎり選出に勝とうとします。デフォルト値は 0 で、この属性は無効です。この属性は、「Browse master」が off の場合は意味を持ちません。

    • 「Browse election Version」- 同じオペレーティングシステムを稼動する 2 つのホスト間でブラウズマスターを選出する際の優先度を指定します。0 〜 65535 の値を選択します。65535 を指定すると、できるかぎり選出に勝とうとします。デフォルト値は 0 で、この属性は無効です。この属性は、「Browse master」が off の場合は意味を持ちません。

    • 「Spool directory」- TAS がこのサービスの印刷データファイルをスプールするディレクトリ。この属性のデフォルト値は /tmp です。UNIX システムによっては、/tmp ディレクトリに「スティッキビット」が設定されていることがあります。その場合、システムはスプールしたファイルを印刷後に削除できません。そのような UNIX システムでは、/tmp ディレクトリをスプールディレクトリに指定してはいけません。

    • 「Create directory?」- 指定したスプールディレクトリが存在しない場合に作成するオプション。

    • 「Keepalive」- キープアライブパケットのディスパッチ間隔 (分単位)。サーバーはキープアライブプローブを送信して、アクティブなクライアントセッションを検出します。ここで、キープアライブとは NetBIOS キープアライブを意味します。アクティブでない TCP キープアライブ、または送信間隔が非常に長い TCP キープアライブにのみ使用します。この属性のデフォルト値は 1 です。

    • 「Umask」- TAS クライアントのためのデフォルトのファイルアクセス許可。3 桁の umask は UNIX のファイル保護マスクを表し、UNIX の umask コマンドと同じ機能を持ちます。umask の数値をシステムがどのように解釈するかについては、umask(1) マニュアルページを参照してください。

    • 「Default attach point」- ボリューム名が指定されていないときにクライアントが接続するサーバーディレクトリ。デフォルトでは、このファイルサービスに最初に定義されたボリュームになります。

    • 「Client character set」- このサービスの全クライアントが使用するものと TAS が想定する文字セット。デフォルト値は builtin-codepage-437 です。必要に応じて別の文字セットを選択してください。

    • 「SMB dialect」- サービスがクライアント PC に提示するダイアレクトレベル。default を選択すると、ファイルサービスは自分の識別子をサーバとクライアントの両マシンがサポートする最高レベルに設定します。その他のレベルを次に示します。

      core

      lanman 1.0

      lanman 2.0

      lanman 2.1

      基本サービス 

      パフォーマンス高速化ネットワーク IO 

      OS/2 と NT のロングファイルネーム 

      Windows95 ロングファイルネーム 

       

      名前付きパイプサポート 

      OS/2 拡張ファイル属性 

       

       

      セキュリティ認証 

       

       

    • 「Freespace report method」- ディスク空き容量の計算方法。UNIX の statfs() システムコールまたはそれと同等の機能がサポートされていないシステムでは、このオプションは無効です。この属性値がデフォルトの all の場合、TAS は全パーティションの空き容量をすべてクライアントに報告します。root に設定すると、TAS はこの接続の TAS ボリュームのディスク空き容量だけを報告します。

    • 「Use client specified file time stamps」- クライアントがサーバー上でファイルを作成したり変更したときに、サーバー側ではなくクライアント側の日時でタイムスタンプを作成するオプション。

    • 「Allow whitespace in file names」- LM-NT-OS/2 互換クライアントがファイル名に空白を使用できるようにするオプション。

    • 「Log activity」- アクティビティログを有効にするオプション。このオプションを選択すると、ファイルサービスは TAS ホームディレクトリ内の activity.tn にクライアントアクティビティを記録します。クライアントがセッションを終了すると、そのクライアントセッションに関するデータが activity.tn の最後の行に追加されます。デフォルトではアクティビティログは作成されません。

    • 「Windows 95 logon server」- LM-NT-OS/2 ファイルサービスがそのドメインのログオンサーバーとして機能するためのオプション。この属性をサポートするのは Windows 95 クライアントだけです。このオプションを選択する場合は、NETLOGON ボリューム参照またはこのファイルサービスの接続ポイントが存在していなければなりません。NETLOGON ボリューム参照が存在しないと、クライアントが接続したときに予測できないエラーが発生します。

    • 「Tracing」- このファイルサービスがデバッグ追跡情報をファイルに書き込むようにするオプション。Syntax テクニカルサポートはこの情報を利用して、問題点を解析できます。

    • 「Start this file service?」-「Submit」をクリックしたときに、このファイルサービスが起動されるようにするオプション。「Administer」と「Configuration」をクリックした場合、この属性は表示されません。

  5. 「Submit」をクリックします。

    「Create New LM-NT-OS/2 File Service servicename」画面、または「Update LM-NT-OS/2 File Service servicename」画面が表示されます。

  6. 「OK」をクリックします。

    UNIX コマンドラインからファイルサービスを管理するには、tnservice コマンドを使用します。

5.1.6 ファイルサービスのシャットダウン

ファイルサービスをシャットダウンする手順を次に示します。

  1. 次のリンクをたどります。

    • 「LM-NT-OS/2 Realm」->「Manage File Services」

      「List of LM-NT-OS/2 File Services」画面が表示されます。

  2. シャットダウンするファイルサービスをリストから選択します。

  3. 「Administer」をクリックします。

    「LM-NT-OS/2 File Service servicename」画面が表示されます。

  4. 「Shutdown Service」をクリックします。

    「Confirmation」画面が表示されます。

  5. 「OK」をクリックします。

    「Shutdown servicename Service in the LM-NT-OS/2 Realm」画面が表示されます。

  6. 「OK」をクリックします。

5.1.7 ファイルサービスの削除

LM-NT-OS/2 レルム内のファイルサービスを削除する手順を次に示します。ファイルサービスはシャットダウンした後でなければ削除できないため、ファイルサービスをシャットダウンする手順も含まれています。

  1. 次のリンクをたどります。

    • 「LM-NT-OS/2 Realm」->「Manage File Services」

      「List of LM-NT-OS/2 File Services」画面が表示されます。

  2. 削除するファイルサービスをリストから選択します。

  3. 「Administer」をクリックします。

    「LM-NT-OS/2 File Service servicename」画面が表示されます。

  4. 「Shutdown Service」をクリックします。

    「Confirmation」画面が表示されます。

  5. 「OK」をクリックします。

    「Shutdown servicename Service in the LM-NT-OS/2 Realm」画面が表示されます。

  6. 「OK」をクリックします。

  7. 削除するサービスごとに手順 1 〜 5 を繰り返します。

  8. 次のリンクをたどります。

    「LM-NT-OS/2 Realm」->「Manage File Services」

    「List of LM-NT-OS/2 File Services」画面が表示されます。

  9. 削除するファイルサービスをリストから選択します。

  10. 「Delete」をクリックします。

    「Confirmation」画面が表示されます。

  11. 「OK」をクリックします。

    「Delete LM-NT-OS/2 File Service」画面が表示されます。

  12. 「OK」をクリックします。

5.1.8 サービスの受け付け

LM-NT-OS/2 ファイルサービスは、接続要求を拒否するように設定しないかぎり、クライアントからの接続要求を受け付けます。TAS を起動すると、TAS サービスが接続要求を受け付けるように設定されます。

LM-NT-OS/2 ファイルサービスがクライアント接続要求を受け付けるように設定する手順を次に示します。

  1. 次のリンクをたどります。

    • 「LM-NT-OS/2 Realm」->「Configuration and Control」->「Accept Service Connentions」

      「Confirmation」画面が表示されます。

  2. 「OK」をクリックします。

    「Accept all LM-NT-OS/2 Service Connections」画面が表示されます。

  3. 「OK」をクリックします。

    UNIX コマンドラインからサービスを受け付けるように設定するには、tnaccept コマンドを使用します。

5.1.9 サービスの拒否

LM-NT-OS/2 ファイルサービスは、接続要求を拒否するように設定しないかぎり、クライアントからの接続要求を受け付けます。TAS をシャットダウンすると、TAS サービスが接続要求を拒否するように設定されます。

LM-NT-OS/2 ファイルサービスがクライアント接続要求を拒否するように設定する手順を次に示します。

  1. 次のリンクをたどります。

    • 「LM-NT-OS/2 Realm」->「Configuration and Control」->「Reject Service Connentions」

      「Confirmation」画面が表示されます。

  2. 「OK」をクリックします。

    「Reject all LM-NT-OS/2 Service Connections」画面が表示されます。

  3. 「OK」をクリックします。

    UNIX コマンドラインからサービスを拒否するように設定するには、tnreject コマンドを使用します。

5.1.10 接続ポイントの管理

LM-NT-OS/2 レルムにおいて、接続ポイント (クライアントが資格を提供しなければならないディレクトリパス上のポイント) を作成、変更、削除する手順を次に示します。

  1. 次のリンクをたどります。

    • 「LM-NT-OS/2 Realm」->「Manage File Services」

      「List of LM-NT-OS/2 File Services」画面が表示されます。

  2. 管理する接続ポイントを持つファイルサービスをリストから選択します。

  3. 「Administer」をクリックします。

    「LM-NT-OS/2 File Service servicename」画面が表示されます。

  4. 「Attach Points」をクリックします。

    「List of Defined Attach Points」画面が表示されます。

  5. 変更または削除する接続ポイントをリストから選択するか、追加する接続ポイント名をテキストフィールドに入力します。削除する場合は、複数の接続ポイントを選択できます。接続ポイントが存在しない場合、リストは空になっています。

  6. 「Create」、「Modify」、「Delete」のいずれかをクリックします。接続ポイントが存在しない場合、「Modify」と「Delete」オプションは表示されません。

    「Create」をクリックすると、次のような「Create New Attach Point」画面が表示されます。ステップ 7 に進みます。

    「Modify」をクリックすると、次の「Create New Attach Point」画面に類似した「Update Attach Point attachpoint」画面が表示されます。ステップ 7 に進みます。

    「Delete」をクリックすると、「Confirmation」画面が表示されるので、「OK」をクリックします。「Delete Attach Points」画面が表示されます。「OK」をクリックします。ステップ 7 には進みません。

    Graphic

  7. 必要に応じて次の属性値を入力または選択します。

    • 「Attach point name」- 接続ポイント。「Modify」をクリックした場合、この属性は表示されません。

    • 「Volume」- このサービスによってエクスポートされるボリュームのリスト。TAS はボリュームをシステムレベルで定義します。ファイルサービスは定義済みボリュームを参照できます。このような参照がボリュームをエクスポートします。

    • 「Path」- 選択したボリュームの下のディレクトリ。この接続ポイントに接続するクライアントの仮想ルートとして使用されます。

  8. 「Submit」をクリックします。

    「Create New Attach Point」画面、または「Update Attach Point attachpoint」画面が表示されます。

  9. 「OK」をクリックします。

    UNIX コマンドラインから接続ポイントを管理するには、tnattach コマンドを使用します。

5.1.11 セキュリティの構成

LM-NT-OS/2 ファイルの認証またはサービスモードオプションを構成する手順を次に示します。

  1. 次のリンクをたどります。

    • 「LM-NT-OS/2 Realm」->「Manage File Services」

      「List of LM-NT-OS/2 File Services」画面が表示されます。

  2. 認証またはサービスモードオプションを構成するファイルサービスをリストから選択します。

  3. 「Administer」をクリックします。

    「LM-NT-OS/2 File Service servicename」画面が表示されます。

  4. 「Authentication and Service Mode Options」をクリックします。

    次のような「Authentication Mode」画面が表示されます。

    Graphic

  5. 次のいずれかのオプションを選択します。

    • 「Local authentication」- LM-NT-OS/2 レルム内のファイルサーバーによる認証。サーバーがクライアントの ユーザー ID とパスワードを確認できなければ、接続は拒否されます。ローカル認証を使用するレルムでは、プロキシサーバーへの問い合せは行いません。オープン認証またはセキュリティ認証のいずれかを選択できます。オープン認証の場合、クライアントとサーバーはプレーンテキスト形式でパスワードを交換します。セキュリティ認証の場合には、クライアントとサーバー間でパスワードそのものを交換しなくても、サーバーは一連のメッセージを交換するだけでクライアントが正しいパスワードを知っているかどうかを確認できます。

    • 「Authentication proxy servers」- 別の LM-NT-OS/2 互換サーバーによる認証。そのプロキシサーバーがクライアントの ユーザー ID とパスワードを確認できなければ、接続は拒否されます。接続が受け付けられると、ローカルサーバーはローカルデータベース (/etc/passwd または NIS) でユーザー名をルックアップしてそのユーザーの UNIX ID を取得します。

    • 「Share mode」- グループレベルのアクセス。共有モードではセキュリティが存在せず、どのクライアントも匿名のまま共有ボリュームに接続できます。このオプションを選択すると、ファイルサービスの構成はユーザーモードの認証 (ローカル認証またはプロキシ認証) に関する情報を破棄してしまいます。そのため、後で「Authentication proxy servers」に変更しても、プロキシサーバー名は表示されません。

  6. 「Submit」をクリックします。

    「Local authentication」を選択すると、「Update Local Authentication for servicename」画面が表示されます。必要に応じて次の属性値を選択または入力します。

    • 「Password encryption」- パスワードそのものをネットワーク上に送信しないためのオプション。パスワードの暗号化を行わないと、どの UNIX ユーザーもサーバーに接続できる可能性があります。そのようなオープン認証環境では、クライアントとサーバーがプレーンテキスト形式でパスワードを交換します。パスワードの暗号化 (セキュリティ認証) を行うとセキュリティは向上しますが、ユーザー/パスワードのデータベースを別に管理する必要があります。パスワードの暗号化とセキュリティ認証を有効にすると、「Passwords」で追加したユーザーだけが接続できます。セキュリティ認証では、クライアントとサーバー間でパスワードそのものを交換しなくても、サーバーは一連のメッセージを交換するだけでクライアントが正しいパスワードを知っているかどうかを確認できます。ほとんどのLAN Manager スタイルのクライアントはセキュリティ認証をサポートしています。

    • 「Username map」- ファイルサービスがクライアント名を有効な UNIX ユーザー名に対応付けて検証できるようにするオプション。このオプションを選択する場合は、事前にユーザー名マップを定義しておく必要があります (「4.2 ユーザー名マップの管理」を参照)。

    • 「Allow null passwords」- UNIX ユーザーがパスワードなしでサーバーにアクセスできるようにするオプション。デフォルトでは、セキュリティを考慮してパスワードなしのサーバーアクセスは拒否されます。このオプションは、「Password encryption」または「Authentication proxy servers」を選択した場合は意味を持ちません。

    • 「User restrictions」- このサービスに接続できるユーザーを制限するオプション。「Allow」または「Deny」のいずれかを選択し、その隣の「Users」フィールドにユーザー名を入力します。ユーザー名を入力しないと、この属性は無視されます。複数のユーザー名を入力するときはコンマで区切ります。

    「Authentication proxy servers」を選択すると、「Update Authentication Proxy Server for servicename」画面が表示されます。必要に応じて次の属性値を入力または選択します。

    • 「Authentication proxy servers」- プロキシサーバーとみなし、応答が得られるまで順に問い合わせを行うサーバーのリスト。複数のサーバー名を入力するときはコンマで区切ります。

    • 「Username map」- ファイルサービスがクライアント名を有効な UNIX ユーザー名に対応付けて検証できるようにするオプション。このオプションを選択する場合は、事前にユーザー名マップを定義しておく必要があります (「4.2 ユーザー名マップの管理」を参照)。

    • 「Allow null passwords」- UNIX ユーザーがパスワードなしでサーバーにアクセスできるようにするオプション。デフォルトでは、セキュリティを考慮してパスワードなしのサーバーアクセスは拒否されます。このオプションは、「Password encryption」または「Authentication proxy servers」を選択した場合は意味を持ちません。

    • 「User restrictions」- このサービスに接続できるユーザーを制限するオプション。「Allow」または「Deny」のいずれかを選択し、その隣の「Users」フィールドにユーザー名を入力します。ユーザー名を入力しないと、この属は無視されます。複数のユーザー名を入力するときはコンマで区切ります。

      「Share mode」を選択すると、「Update Share Mode Options for servicename」画面が表示されます。必要に応じて次の属性値を入力します。

    • 「Share user」- クライアントが共有モードで作成したファイルに対し、サービスが対応付ける UNIX ユーザー名。

  7. 「Submit」をクリックします。

    「Update Local Authentication for servicename」画面、「Update Authentication Proxy Server for servicename」画面、または「Share Mode for servicename」画面のいずれかが表示されます。

  8. 「OK」をクリックします。

    UNIX コマンドラインからセキュリティを管理するには、tnservice コマンドを使用します。

5.1.12 端末サービスの作成と変更

端末サービスは、クライアントベースの端末エミュレータプログラムが UNIX ホストに接続できるようにします。たいていのクライアントは、組み込みの TCP/IP プロトコルとベンダーまたはサードパーティー提供の telnet プログラムを使用するだけで UNIX ホストに接続できます。TAS の LM-NT-OS/2 端末サービスは、TCP/IP または NetBEUI 上で NetBIOS トランスポートを使用して同じ機能を提供します。TAS の LM-NT-OS/2 端末サービスに接続するには、Kermit などの NetBIOS をサポートする端末エミュレータが必要です。通常は、NetBEUI だけしか利用できないクライアントが TAS の LM-NT-OS/2 端末サービスを使用します。

端末サービスを作成または変更する手順を次に示します。

  1. 次のリンクをたどります。

    • 「LM-NT-OS/2 Realm」->「Manage File Services」

      「List of LM-NT-OS/2 File Services」画面が表示されます。

  2. 変更する端末サービスをリストから選択するか、作成する端末サービス名をテキストフィールドに入力します。端末サービスが存在しない場合、リストは空になっています。

  3. 「Create」または「Administer」をクリックします。端末サービスが存在しない場合、「Administer」ボタンは表示されません。

    「Create」をクリックすると、次のような「Create New LM-NT-OS/2 Terminal Service」画面が表示されます。ステップ 4 に進みます。

    「Administer」をクリックすると、「LM-NT-OS/2 Terminal Service servicename」画面が表示されます。「Configuration」をクリックするか、「Accept Service Connections」、「Reject Service Connections」、「Status」、「Start Service」、または「Shutdown Service」のいずれかのリンクをクリックし、次に表示される画面で「OK」をクリックします。「Configuration」をクリックした場合は、「Create New LM-NT-OS/2 Terminal Service」画面に類似した「Update LM-NT-OS/2 Terminal Service servicename」画面が表示されます。ステップ 4 に進みます。

    Graphic

  4. 必要に応じて次の属性値を入力または選択します。

    • 「LM-NT-OS/2 Terminal Service Name」- 端末サービス。「Administer」と「Configuration」をクリックした場合、この属性は表示されません。

    • 「Service description」- TAS で使用されるサービスの説明。任意のテキスト行を入力できます。

    • 「Transport」- サービスを提供するのに使用するプロトコルスタック。LM-NT-OS/2 レルムでは、tcpip (TCP/IP) と tnnbu (TotalNET NetBIOS-over-NetBEUI) を使用できます。

    • 「Start this terminal service?」-「Submit」をクリックしたときに、この端末サービスを起動するオプション。「Administer」と「Configuration」をクリックした場合、この属性は表示されません。

  5. 「Submit」をクリックします。

    「Create New LM-NT-OS/2 Terminal Service servicename」画面、または「Update LM-NT-OS/2 Terminal Service servicename」画面が表示されます。

  6. 「OK」をクリックします。

    UNIX コマンドラインから端末サービスを管理するには、tnservice コマンドを使用します。

5.1.13 端末サービスのシャットダウン

端末サービスをシャットダウンする手順を次に示します。

  1. 次のリンクをたどります。

    • 「LM-NT-OS/2 Realm」->「Manage Terminal Services」

      「List of LM-NT-OS/2 Terminal Services」画面が表示されます。

  2. シャットダウンする端末サービスをリストから選択します。

  3. 「Administer」をクリックします。

    「LM-NT-OS/2 Terminal Service servicename」画面が表示されます。

  4. 「Shutdown Service」をクリックします。

    「Confirmation」画面が表示されます。

  5. 「OK」をクリックします。

    「Shutdown servicename Service in the LM-NT-OS/2 Realm」画面が表示されます。

  6. 「OK」をクリックします。

5.1.14 端末サービスの削除

LM-NT-OS/2 レルム内の端末サービスを削除する手順を次に示します。端末サービスはシャットダウンした後でなければ削除できないため、端末サービスをシャットダウンする手順も含まれています。

  1. 次のリンクをたどります。

    • 「LM-NT-OS/2 Realm」->「Manage Terminal Services」

      「List of LM-NT-OS/2 Terminal Services」画面が表示されます。

  2. 削除する端末サービスをリストから選択します。

  3. 「Administer」をクリックします。

    「LM-NT-OS/2 Terminal Service servicename」画面が表示されます。

  4. 「Shutdown Service」をクリックします。

    「Confirmation」画面が表示されます。

  5. 「OK」をクリックします。

    「Shutdown servicename Service in the LM-NT-OS/2 Realm」画面が表示されます。

  6. 「OK」をクリックします。

  7. 削除するサービスごとに手順 1 〜 5 を繰り返します。

  8. 次のリンクをたどります。

    「LM-NT-OS/2 Realm」->「Manage Terminal Services」

    「List of LM-NT-OS/2 Terminal Services」画面が表示されます。

  9. 削除する端末サービスをリストから選択します。

  10. 「Delete」をクリックします。

    「Confirmation」画面が表示されます。

  11. 「OK」をクリックします。

    「Delete LM-NT-OS/2 Terminal Service」画面が表示されます。

  12. 「OK」をクリックします。

5.1.15 クライアント接続の多重化を有効にする

ClearCase がインストールされている Solaris 2.5.1 プラットフォームにおいて、各接続で複数ユーザーのサポートを可能にする「多重化」を有効にする手順を次に示します。

  1. 次のリンクをたどります。

    「LM-NT-OS/2 Realm」->「Configuration and Control」->「Load Multi-user Kernel Drivers」

    「Confirmation」画面が表示されます。

  2. 「OK」をクリックします。

    「Load Multi-user Kernel Drivers」画面が表示されます。

  3. 「OK」をクリックします。

5.1.16 クライアント接続の多重化を無効にする

TAS の多重化を無効にする手順を次に示します。

  1. 次のリンクをたどります。

    「LM-NT-OS/2 Realm」->「Configuration and Control」->「Unload Multi-user Kernel Drivers」

    「Confirmation」画面が表示されます。

  2. 「OK」をクリックします。

    「Unload Multi-user Kernel Drivers」画面が表示されます。

  3. 「OK」をクリックします。

5.1.17 ユーザーへのメッセージの送信

接続している一人または複数のユーザーにメッセージを送信する手順を次に示します。受信側のユーザーはメッセージを正しく受信できるように、Winpopup などのプログラムでメッセージ受信を有効にしておかなければなりません。

  1. 次のリンクをたどります。

    • 「LM-NT-OS/2 Realm」->「LM-NT-OS/2 Connected Users」->「Send Message to Users」

      「Send Message to Users」画面が表示されます。

      Graphic

  2. 次の属性値を選択または入力します。

    • 「Name of users」- メッセージを受信するユーザー

    • 「Message」- 送信するメッセージ

  3. 「Submit」をクリックします。

    再び「Send Message to Users」画面が表示されますが、今回は Command Successful と表示されます。

  4. 「OK」をクリックします。

    UNIX コマンドラインから LM-NT-OS/2 ユーザーにメッセージを送信するには、nbmessag コマンドを使用します。

5.1.18 ユーザーの切断

接続しているユーザーを切断する手順を次に示します。一般に Windows 95 と Windows NT のクライアントは、接続が切れると再接続しようとする機能を備えているので、切断されたままの状態が続くことはありません。再接続しないようにするには、ファイルサービスがクライアント接続要求を拒否するように設定します (「5.1.9 サービスの拒否」を参照)。

  1. 次のどちらかのリンクをたどります。

    • 「LM-NT-OS/2 Realm」->「LM-NT-OS/2 Connected Users」->「Disconnect Users」

    • 「LM-NT-OS/2 Realm」->「Manage File Services」-> サービスを選択 ->「Administer」->「Disconnect Users」

      「Disconnect Users」画面が表示されます。

      Graphic

  2. 必要に応じて次の属性値を入力または選択します。

    • 「Name of users」- 切断するユーザー名

    • 「Minutes befor disconnection」- セッションを切断するまでの時間 (分単位)

    • 「Reason for disconnection」- 切断するユーザーに送信する簡単なメッセージ。ユーザーはこのメッセージを受信できるように、Winpopup などのプログラムでメッセージ受信を有効にしておく必要があります。

  3. 「Submit」をクリックします。

    再び「Disconnect Users」画面が表示されますが、今回は「Command Successful」と表示されます。

  4. 「OK」をクリックします。

    UNIX コマンドラインから TAS ユーザーを切断するには、tnkill コマンドを使用します。

5.1.19 レルム接続情報の表示

LM-NT-OS/2 レルムの接続情報を表示する手順を次に示します。

次のどちらかのリンクをたどります。

  1. 接続情報を表示するユーザーをリストから選択します。

  2. 「Submit」をクリックします。

    次のような「Connection Information LM-NT-OS/2 Realm」画面が表示されます。

    Graphic

  3. 接続情報を確認したら、「OK」をクリックします。