[samba-jp:19447] Re: ユーザ／グループ情報の移行(net rpc vampireコマンド)がうまくいきません

[Tamotsu Hasegawa]

長谷川＠ニッパク です．

 On 2007/04/30 14:46:35
 wrote: Tamotsu Hasegawa <tamotsu ＠ nippaku.co.jp>

> また，とりあえず「成功した」といったのは以下の状況としての結論です．
> 
> a.LDAPにPDC(Windows2000S)のユーザ／マシンデータがコピーされた
> b.Windowsドメインにしかないユーザについて，smbldap-passwdで
> 　SambaとPosixのパスワードが変更できた
> c.b.のユーザについて，今回のサーバにSSHでログインできた
> d.ネットワークコンピュータで今回のサーバに接続し，共有フォルダを
> 　閲覧できた
> 
> ただ，まだ今回のサーバをPDCにしていないので，管理ツールを含めて
> 完全にドメインコントローラとして動作するかどうかはわかりません．
GW中にすべてインストールしなおし，既存ドメインの情報の移行が成功し，
最終的にはPDCにするところまで行きました．
今回は，Samba-3はソースからではなく，Portsでインストールしました．
また，元々PDCだったWindows2000Serverをインストールしなおし，
メンバサーバとしてドメインに参加させています．
まだ問題もいくつかありますが，以下のsmb.confでドメインへのログオン，
Sambaサーバの共有の利用，Windows2000ServerやWindowsXP上の
usrmgr.exeによるユーザの管理ができています．

ちなみに，WindowsVista(64)にusrmgr.exeとdllをコピーして試して
みましたが，ユーザの一覧が表示されるものの，操作はできませんでした．

以上，結果の報告でした．

===smb.confここから===
# Samba config file created using SWAT
# from 192.168.100.25 (192.168.100.25)
# Date: 2007/05/09 11:47:19

[global]
        dos charset = CP932
        unix charset = EUCJP-MS
        display charset = EUCJP-MS
        workgroup = ZOO
        server string = Samba %v
        passdb backend = ldapsam:ldap://127.0.0.1
        guest account = Guest
        log file = /var/log/samba/log.%m
        max log size = 50
        socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
        add user script = /usr/local/sbin/smbldap-useradd -m '%u'
        delete user script = /usr/local/sbin/smbldap-userdel -r '%u'
        add group script = /usr/local/sbin/smbldap-groupadd -p '%g'
        delete group script = /usr/local/sbin/smbldap-groupdel '%g'
        add user to group script = /usr/local/sbin/smbldap-groupmod -m '%u' '%g'
        delete user from group script = /usr/local/sbin/smbldap-groupmod -x '%u' '%g'
        set primary group script = /usr/local/sbin/smbldap-usermod -g '%g' '%u'
        add machine script = /usr/local/sbin/smbldap-useradd -w '%u'; /usr/local/bin/pdbedit -x '%u'
        logon path =
        logon drive = U:
        domain logons = Yes
        os level = 65
        preferred master = Yes
        domain master = Yes
        wins support = Yes
        ldap admin dn = cn=Manager,dc=zoo,dc=nippaku
        ldap group suffix = ou=Groups
        ldap idmap suffix = ou=Idmap
        ldap machine suffix = ou=Computers
        ldap passwd sync = Yes
        ldap suffix = dc=zoo,dc=nippaku
        ldap ssl = no
        ldap user suffix = ou=Users
        admin users = Administrator
        printer admin = Administrator

[printers]
        comment = All Printers
        path = /var/spool/samba
        printable = Yes
        browseable = No

[netlogon]
        comment = Script for Domain Logon
        path = /datadisk/samba/netlogon
        guest ok = Yes
        browseable = No
        share modes = No

[homes]
        comment = Domain user's Home Directories
        read only = No
        browseable = No
        vfs objects = recycle
        recycle:keeptree = yes
        recycle:repository = .recycle

[product]
        comment = Product Information
        path = /datadisk/product
        read only = No
        create mask = 0777
        directory mask = 0777
        guest ok = Yes
        vfs objects = recycle
        recycle:keeptree = yes
        recycle:repository = .recycle

[www]
        comment = WorldWideWeb data
        path = /datadisk/www
        read only = No
        create mask = 0777
        directory mask = 0777
        guest ok = Yes
        vfs objects = recycle
        recycle:keeptree = yes
        recycle:repository = .recycle

[Facsimile]
        comment = Facsimile Log
        path = /datadisk/FAX
        read only = No
        vfs objects = recycle
        recycle:keeptree = yes
        recycle:repository = .recycle

[Document]
        comment = Document
        path = /datadisk/Document
        read only = No
        create mask = 0775
        force create mode = 0770
        directory mask = 0775
        vfs objects = recycle
        recycle:keeptree = yes
        recycle:repository = .recycle

[LanAdmin]
        comment = for LAN Admin
        path = /datadisk/LanAdmin
        read only = No
        create mask = 0774
        directory mask = 0775
        guest ok = Yes
        vfs objects = recycle
        recycle:keeptree = yes
        recycle:repository = .recycle

===smb.confここまで===

/* 長谷川 保 ＠ (株)ニッパク */