Active Directoryネットワーク内のSambaサーバ

LinuxサーバとWindowsサーバの両方を利用する場合、2つの独立した認証システムまたはネットワークを作成するか、または単一の中央認証システムを持つ単一のネットワークに両方のサーバを接続します。SambaはActive Directoryドメインと連携できるため、お使いのSUSE Linux Enterprise ServerをActive Directory (AD)に参加できます。

既存のActive Directoryドメインに参加するには、インストール時に設定を行うか、または後でYaSTを使って、SMBユーザ認証を有効にします。インストール時にドメインへの参加を設定する方法については、3.14.7項「Users」を参照してください。

稼働中のシステムをActive Directoryドメインに参加させるには、以下の手順に従ってください。

rootとしてログインし、YaSTを起動します。
［ネットワークサービス］+［Windows Domain Membership］の順に選択します。
［Windows Domain Membership］画面の［Domain or Workgroup］に、参加するドメインを入力します。または、［Browse］を使って、利用できるドメインのリストを表示し、そこから適切なドメインを選択します。
図 37.1. Windowsドメインメンバーシップの決定
SUSE Linux Enterprise ServerでLinux認証にSMBソースを使用する場合は、［Linuxの認証にもSMBの情報を用いる］を選択します。
［完了］をクリックし、ドメインへの参加を確認するメッセージが表示されたら、［OK］をクリックします。
Active DirectoryサーバのWindows管理者用パスワードを入力し、［OK］をクリックします。
図 37.2. 管理者資格情報の提供

Active Directoryドメインコントローラから、すべての認証データを取得できるようになりました。