■Winbindの機能拡張Winbindを使用することで、Windowsドメインに存在するユーザーについては、UNIX側でのユーザー作成が不要になります。2.2系列のWinbindではuidやgidと対応するWindowsドメインのアカウントやグループの対応テーブルがマシンごとに動的に生成される関係上、同じWindowsのアカウントやグループに割り当てられるuidやgidがマシンごとに異なってしまうという問題点がありました。これはNFSなどを用いている場合に致命的な問題となります。backendというパラメータが新設され、指定したLDAPサーバ上に対応テーブルを保持できるようになりました。これにより、図2のように対応テーブルの一元管理が可能となり、上記の問題が解消しています。3.0系列でNTドメインを構築した場合に実現される機能に、グローバルグループのサポートがあります。Usersグローバルグループ以外のグローバルグループはサポートされていませんでした。3.0系列では任意のグローバルグループがサポートされています。groupmapコマンドで行います。Sambaで作成するグローバルグループは、何らかのSambaマシン上のUNIXグループとマッピングする必要があるため、UNIX側にあらかじめ対応するUNIXグループを作成しておいてください。Adminsグローバルグループに対応付け。1グローバルグループを新規に作成し、UNIX側group1グループに対応付け。「-1」は、対応グループが設定されていないことを意味する。下線部はグループのSID。modifyコマンドで適切なUNIXグループを対応付けます。listコマンドで行えます。Windows側からは画面3のように、通常のグローバルグループとまったく同様にローカルグループへの所属やアクセス権の割り当てといった作業を行うことが可能です。グローバルグループの動作確認。1グローバルグループが確認できる(画像をクリックすると拡大表示します)■ドメイン間信頼関係のサポート信頼関係とは、Windowsドメイン特有の用語で、ドメインのリソースに対して別のドメインからのアクセスを実現する機能です。複数のWindowsドメインが存在する大規模なWindowsネットワークの管理においては、必要不可欠ともいえる機能でしょう。サポートされているのはNTドメイン相当の「明示的な片方向の信頼関係」のみです。Directoryドメインがサポートしている「推移的な双方向の信頼関係」はサポートされていません。2003がDCのWindowsドメインとの間で双方向の信頼関係を結ぶ場合を例に、設定方法を説明します。SAMBA30ドメインを信頼されるドメインとして構成するために、smbpasswdコマンドで信頼するドメイン(ここではW2003AD1)のエントリを追加します。establishコマンドを用いて、信頼するドメインとしての設定を行います。connect...)が気になりますが、信頼関係の締結はできています。Directoryドメインと信頼関係」で信頼関係の設定を行ってください。設定が完了すると、画面4のように表示されるはずです。注:現在、信頼関係の検証は失敗してしまいますが、信頼関係自体は結ばれています。設定が完了したら、ドメインに参加しているクライアントマシンからログオンして、フォルダのアクセス権を設定してみましょう。アクセス権付与の画面で、相手側のドメインのユーザー名やグループ名が参照できれば基本的に動作しているはずです。メールマガジンをご購読ください。申し込みページへITmediaはアイティメディア株式会社の登録商標です。