[sugj-tech:7565] security/unixpasswordsync.xml が追加されましたが

[User Ribbon]

暗号化がらみなのでちょっと(いっぱい?)怪しいです。

<para><command moreinfo="none">samba</command>を起動する前に、
<command moreinfo="none">GNUPGHOME</command>環境変数をエクスポート
する必要がある。<emphasis>この位置に公開鍵のみを格納することを
強く推奨する。秘密鍵は暗号化には使われず、復号化が要求されるとき
のみに格納すべきである。</para>

<para>You may need to export the <command moreinfo="none">GNUPGHOME</command>
environment variable before starting <command moreinfo="none">samba</command>.
<emphasis>It is strongly recommended to only store the public key in this
location. The private key is not used for encryption and should be
only stored where decryption is required.</emphasis></para>

<para>平文パスワードのリストアを支援するためには、後述する他の認証システム
にインポートする必要があるか(<command moreinfo="none">samba-tool user getpassword
</command>を参照)、パスワードを他のシステム、たとえば OpenLDAP サーバ
(<command moreinfo="none">samba-tool user syncpasswords</command>を参照)で
同期させる必要がある。</para>

#リストアを支援、はもう少し意訳した方がいいかなあ。

<para>Being able to restore the cleartext password helps, when they need to be imported
into other authentication systems later (see <command moreinfo="none">samba-tool user getpassword</command>)
or you want to keep the passwords in sync with another system, e.g. an OpenLDAP server
(see <command moreinfo="none">samba-tool user syncpasswords</command>).</para>

<para>すべてのドメインコントローラで、このオプションを設定しなければならないので、
<command moreinfo="none">samba-tool user syncpasswords</command>コマンドは
単一ドメインコントローラのみで動かす必要がある(通常は PDCエミュレータ)。</para>

<para>While this option needs to be configured on all domain controllers, the
<command moreinfo="none">samba-tool user syncpasswords</command> command should
run on a single domain controller only (typically the PDC-emulator).</para>

ribbon