このドキュメントで説明するソフトウェアは、Extended SupportまたはSustaining Supportのいずれかにあります。 詳細は、https://www.oracle.com/us/support/library/enterprise-linux-support-policies-069172.pdfを参照してください。
Oracleでは、このドキュメントに記載されているソフトウェアをできるだけ早くアップグレードすることをお薦めします。
Sambaサーバーがプライマリまたはバックアップ・ドメイン・コントローラとして機能する場合は、ドメイン・セキュリティ・モデルを使用しないでください。 かわりに、ユーザー・セキュリティ・モデルを使用するスタンドアロン・サーバーとしてシステムを構成します。 第21.3.2.1項「Sambaをスタンドアロン・サーバーとして構成」を参照してください。
ドメイン・セキュリティ・モデルは、Windows NT4セキュリティを実装するドメインで使用します。 Sambaサーバーでは、ドメインにマシン・アカウントが必要です(ドメイン・セキュリティ信頼アカウント)。 Sambaでは、プライマリまたはセカンダリ・ドメイン・コントローラのいずれかを使用して、ユーザー名とパスワードを認証します。
SambaサーバーをNT4ドメインに追加するには:
プライマリ・ドメイン・コントローラで、サーバー・マネージャを使用してSambaサーバーのマシン・アカウントを追加します。
/etc/samba/smb.confを編集して、ADSを使用するように[global]セクションを構成します。[global] security = domain workgroup =
DOMAINnetbios name =SERVERNAMEサーバーをドメインに参加させます。
#
net rpc join -S winpdc.mydom.com -U Administrator%passwordこの例では、プライマリ・ドメイン・コントローラが
winpdc.mydom.comで、passwordが管理者アカウントのパスワードです。smbサービスを再起動します。#
service smb restart共有またはプリンタへのアクセスが許可されたユーザーごとに、アカウントを作成します。
#
useradd -s /sbin/nologin#usernamepasswdusernameこの例では、アカウントのログイン・シェルを
/sbin/nologinに設定して、直接ログインを防いでいます。