16.5. Samba を PDC として使用する

Samba を NT ドメインの PDC とするための［global］セクションは、以下のようになります。

[global]
        dos charset = CP932
        unix charset = EUCJP-MS
        display charset = EUCJP-MS
        workgroup = TURBODOC
        server string = Samba Server
        log file = /var/log/samba/smbd.log
        max log size = 50
        socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
        passdb backend = tdbsam
        domain logons = Yes
        admin users = administrator
        os level = 65
        preferred master = Yes
        domain master = Yes
        wins support = Yes

Samba を PDC とするために必要な設定は、基本的にはスタンドアローンなファイルサーバーの設定がベースとなりますが、いくつかのパラメータを追加する必要があります。はじめに domain logons = Yes を指定します。workgroup には構築する NT ドメインのドメイン名を指定します。この例では、ドメイン名を TURBODOC としています。また、admin users にはドメインの管理者を指定します。@group でグループを指定することも可能です。ここで指定したドメイン管理のアカウント情報は、Windows クライアントをドメインに参加させるときに入力する必要があります。その他、domain logons、os level、preferred master、domain master、wins support は、Samba を PDC とする場合に指定が推奨されているパラメータです。上記のように指定します。

設定がすべて終了したら、Samba サーバーを起動します。

# /etc/init.d/smb start

これで、この Samba サーバーは NT ドメインの PDC として動作します。

Samba で構築した NT ドメインのドメイン管理者を登録します。そのためには、以下のように Linux 上でユーザーを作成し、その後 pdbedit コマンドでドメイン管理者のユーザー登録とパスワードの設定を行います。

# useradd administrator
# pdbedit -a -u administrator

ドメインに登録するクライアントのマシンアカウントを作成します。ユーザーアカウントと同様に、useradd コマンドを実行した後に、pdbedit コマンドで以下のように登録します。マシンアカウントを登録する場合は -m オプションを指定します。以下では、クライアントのコンピュータ名を winclient としています。

useradd で指定するコンピュータ名の最後には必ず $ を付ける必要があります。

# useradd winclient$
# pdbedit -a -m winclient

クライアントが Windows 95/98/Me の場合はこの作業は必要ありません。

上記コマンドを登録するクライアントの数だけ繰り返します。

実際にログインする Samba ユーザーとパスワードを設定します。Linux 上にアカウントが無い場合は、事前に useradd で作成しておく必要があります。以下では、ユーザー jiro を作成しています。

# useradd jiro
# passwd jiro
# pdbedit -a -u jiro

上記コマンドをユーザーの数だけ繰り返します。

Windows のドメインコントローラは、ドメインに属するユーザーをグローバルグループと呼ばれるグループで管理することができます。Samba 2.2 のころは、Windows ドメインコントローラがデフォルトで持っている Domain Admins と Domain Guest の 2 つのグローバル・グループのみに対応していましたが、Samba 3.0 では、net groupmap コマンドにより自由にグローバル・グループを作成できるようになりました。例えば、Linux 上のグループ document を Windows のグローバル・グループ Document Team として対応させるには、以下のように実行します。

# net groupmap add NTgroup="Document Team" UNIXgroup="document"

また、Domain Admins、Domain Guest など既に存在する Windows のグローバル・グループと Linux 上のグループを対応させるには、net groupmap modify コマンドを使用します。例えば、Linux 上でドメイン管理者のグループを作成している場合は、以下のように実行します。この例では、domainadm という管理グループを作成しているものとしています。

# net groupmap modify NTgroup="Domain Admins" UNIXgroup="domainadm"

また、net groupmap list コマンドを実行すると、グローバルグループの設定を参照することができます。

# net groupmap list