[samba-jp:20489] Re: ADとの信頼関係構築

[Yasuma Takeda]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

武田＠OSSテクノロジです。
こんにちは。

Itsuto Ozawa さんは書きました:
> samba側からの信頼ができずに困っております。
> http://www.atmarkit.co.jp/flinux/special/samba3b/samba05.html
> 
> 
> ひとつ不安な点は、HP信頼されるドメインとしての設定という部分で発行しているコマンドですが、
> HP上は
> # useradd -s /bin/false -d /dev/null w2003ad1
> # smbpasswd -a -i w2003ad1　←ドメイン名（例ではw2003ad1）を入力
> というようになっていますが、
> LDAPをバックエンドに使っている環境ではどのように実行すればよいのでしょうか？
> とりあえず、
> smbldap-useradd.pl -a DomainB
> smbldap-password.pl DomainB
> を実行してみたのですが、そもそもこちらが間違っていますでしょうか？

信頼関係を結びたいときは、ドメイン名での信頼アカウントを
作成することになります。

# smbldap-useradd.pl -i DomainB

pdbedit -Lv で、DomainBのAccount Flagsが次のように
なっていることを確認してください。

Account Flags:        [I          ]


Yasuma Takeda <yasuma ＠ osstech.co.jp>
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.6 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQFJLmemFqeEDqJUyIcRArr0AJ9VL3v0tSHM1p+8PccmkpH1ZCzn7wCfUI9D
P1BUallBaE8RxGg5lZRyorg=
=O17d
-----END PGP SIGNATURE-----