maileditActiveDirectoryにはLDAP機能を有している。外部からLDAP検索できてもいいよな。考えて取敢えず、windowsServerマシン(ad.cerius2.local)の「ActiveDirectoryユーザとコンピュータ」パネルを開くと表示される項目をldapsearchで引けるか検索してみた。このADDCの中身をldapsearchで外部のマシンから検索するには、下記のようにする。*xxxxはadministratorのパスワードである。-bオプションの検索対象に留意。'dc=cerius2,dc=local'で見れる。「ActiveDirectoryユーザとコンピュータ」画面で新規のグループを作ってみる。左のツリーを展開して、[Users]フォルダを右クリックして、[新規作成]から[グループ]を選ぶそして、表示された[新しいオブジェクト-グループ]から、グループ名はfate、グループのスコープはグローバル、グループの種類はセキュリティーとする。$gid]が必要かな?って思う。グループの追加同様に「ActiveDirectoryユーザとコンピュータ」画面で行う。左のツリーを展開して、[Users]フォルダを右クリックして、[新規作成]から今度は[ユーザ]を選ぶ。表示された[新しいオブジェクト-ユーザ]から、、、まあーいつものようにユーザを作る。posixAccount関係なuidnumber、unixhomedirectoryらは見当たらない。ADSIエディッタや、LdapAdminを使ってLinuxの認証、ユーザ情報に必要なスキーマとプロパティー値を埋めてみる。