Sun Ray server software を使用するための Sun Directory Services 3.1 の構成 (Sun Ray Enterprise Server Software 1.0 管理マニュアル)

Sun Ray Enterprise Server Software 1.0 管理マニュアル

Sun Ray server software を使用するための Sun Directory Services 3.1 の構成

注 -

この節では、「構成ワークシート」のワークシートにあるパラメタが必要になります。この節の手順を開始する前にワークシートを完成させてください。

注意 -

手動構成時は、必ず以下に示した順序を守って作業を進めてください。

Sun Ray server software を使用するための SunDS の構成方法

Sun Ray server software の固有の定義を SunDS スキーマに追加します。
1. スーパーユーザー root でログインし、SunDS 構成ディレクトリを次のように変更します。
  
  # cd /etc/opt/SUNWconn/ldap/current
2. Sun Ray server software に固有の LDAP オブジェクトクラス定義を追加します。
  
  # cp /opt/SUNWut/etc/template/ldap/dsserv.oc.ut.conf .
3. Sun Ray server software に固有のオブジェクトクラスを読み込むため、メインオブジェクトクラス定義ファイルに `include' 文を追加します。
  
  # cat /opt/SUNWut/etc/template/ldap/dsserv.oc.conf >> dsserv.oc.conf
4. Sun Ray server software に固有の LDAP 属性定義を追加します。
  
  # cp /opt/SUNWut/etc/template/ldap/dsserv.at.ut.conf .
5. Sun Ray server software に固有の属性を読み込むため、属性定義ファイルに `include' 文を追加します。
  
  # cat /opt/SUNWut/etc/template/ldap/dsserv.at.conf >> dsserv.at.conf

SunDS アクセス制御リストの更新

適切な資格のある接続でのみ Sun Ray データの変更を許可するように、SunDS アクセス制御リスト (ACL) を更新します。
1. テキストエディタで dsserv.acl.conf ファイルを編集します。
2. このファイルから `Access Control List Section' を見つけます。
3. 編集対象のファイルの `Access Control List Section' の先頭に、/opt/SUNWut/etc/template/ldap/dsserv.acl.conf ファイルの内容を挿入します。
  
  挿入されたテキストよりも前には、他のアクセス指定を入れないでください。
4. 挿入したテキストの中で、@(HOSTNAME) と @(ROOTENTRY) のすべてのインスタンスに、ワークシートに記入した値を代入します。

SunDS のメイン構成の更新

SunDS のメイン構成を更新し、Sun Ray 管理データを保管する新しい SunDS データストアとネームコンテキストを作成します。
1. Sun Ray データストアとネームコンテキストをメイン SunDS 構成ファイルに追加します。
  
  # cat /opt/SUNWut/etc/template/ldap/dsserv.conf >> dsserv.conf
2. dsserv.conf (メイン SunDS 構成ファイル) を編集します。
  
  @(ROOTENTRY) と @(ROOTDN) のすべてのインスタンスに、ワークシートに記入した値を代入します。
3. Sun Ray データストアディレクトリを作成します。
  
  # mkdir -m 775 /var/opt/SUNWconn/ldap/dbm.ut

SunDS `rootdn' のパスワードを設定します。

注 -
以下のコマンドを初めて実行するときは、バックグラウンドでは実行しないでください。
1. SunDS Console 管理ツールを実行して SunDS `rootdn' のパスワードを設定します。以下のように入力してください。
  
  # /opt/SUNWconn/sbin/dsadmintool
  
  管理パスワードの入力を求められたら、ワークシートに記入した @(ROOTPW) の値を入力します。この値は、SunDS Console 管理ツールの起動時に入力が必要となる管理パスワードになります。
2. この後の手順を実行する必要がない場合は、SunDS Console を終了します。

SunDS Server を再起動します。以下のように入力してください。

# /etc/init.d/dsserv stop

# /etc/init.d/dsserv start

Sun Ray データストアを生成します。

管理アプリケーションなどの Sun Ray サービスを適切に動作させるためには、適切なベースエントリを使用して Sun Ray データストアを生成する必要があります。
1. 修正テンプレートファイルを一時ファイルにコピーします。
  
  このファイルには、追加される LDAP エントリのバッチが含まれます。
  
  # cp /opt/SUNWut/etc/template/ldap/ldap.mods /tmp/ldap.mods
2. /tmp/ldap.mods 一時ファイルを編集します。
  
  @(ROOTENTRY)、@(HOSTNAME)、@(ROOTNAME)、@(UTPASSWD) の各インスタンスを、ワークシートに記入した値に置換します。
3. 一時ファイルに含まれるエントリのバッチを追加するため、次に示すコマンドを入力します。このとき、引用符で囲まれた @(ROOTDN) の部分には、ワークシートに記入した値を代入します。
  
  # /bin/ldapadd -D "@(ROOTDN)" -f /tmp/ldap.mods
  
  注 -
  このコマンドの入力時には、引用符は残しておく必要があります。
4. @(ROOTPW) パスワードの入力を求められたら、パスワードを入力します。
5. 一時ファイルを削除します。
  
  一時ファイルには Sun Ray utadmin パスワードが含まれているため、上記の手順が完了した後、直ちにこの一時ファイルを削除してください。
  
  # rm /tmp/ldap.mods