[samba-jp:22778] Re: Windows-ADとの連携

[satoshi takano]

竹内様

高野です。

 > 私なら、ADとSamba4の前段にID管理ツールなどを
 > 置いて検討します。

ID管理ツールというのは具体的にどういうものでしょうか？
※LDAP Managerとかですかね？

 > 上記構成でパスワードはどのように同期するのかが気になるところです。

下記手順を踏めばできることはわかっている状態です。

- レプリケーションさせる。
- ldbsearchでエントリのパスワード属性を抽出する。
- samba側ではsamba-toolを使ってユーザを仮で登録しておく。
- ldbmodifyを使ってパスワード属性の値を変更させる。

以上、よろしくお願いいたします。

On 2016/09/13 12:13, TAKEUCHI Hideo wrote:
> 竹内 @ OSSTech です。
>
> 私なら、ADとSamba4の前段にID管理ツールなどを
> 置いて検討します。
>
>> ADとレプリケーションするsambaサーバを構築。
>> 上記とは別のsambaサーバを構築し、
>> 上記sambaサーバよりユーザ情報を定期的に
>> 抽出してユーザを登録。
>
> 上記構成でパスワードはどのように同期するのかが気になるところです。
>
>
> 以上です。
>
>

-- 
------------------------------------
株式会社 デージーネット
ソリューション開発部

高野　聡
E-Mail takano ＠ designet.co.jp
TEL 052-709-7121 FAX 052-709-7122
------------------------------------