福岡県パソコンサポート|志義どっとPC福岡県小郡市でパソコンの困りごとを解決しています。パソコンの修理やサポート全般、安全なネットワーク構築、ホームページ制作、オープンソースソフトウェアの活用。PC販売Linux再生PCWindows再生PCコラムコラムの記事です。カテゴリー:アクティブディレクトリ(samba)Samba4によるアクティブディレクトリードメインコントローラ(AD-DC)導入に伴い、社内PCをすべてAD-DCに参加させることにしました。WindowsXPや7は、ネット上に山のように接続方法がアップされているので問題はなかったのですが、UbuntuをAD-DCに参加させる情報はなかなか見つけることができませんでした。あっても情報が古く、設定方法が使えなくなっていたりしました。mateも同じだった)をAD-DCに参加させる手順を示します。前提は、Samba4(IPアドレスは、192.168.xxx.aaa)によるAD-DCが正常に動作していることです。下記の設定は、AD−DCに参加させたいPC(今回はUbuntu)上の端末で実行します。追記(2014/08/30):SSHをsynapticでインストールしておきます。ないと、項番7を実行したとき、「ないぞ!」と怒られます。自マシン(AD−DCに参加するPC)が自身で名前解決できなければなりません。●pcnameは、Ubuntuのホスト名です。(コマンドhostnameで表示される。Domainで表示されていたものです。※localhostは通常127.0.0.1ですが、Ubuntuの場合、インストール時、DHCPでアドレスを取得すると127.0.1.1が設定されるようです。Ubuntu12.04.3では、127.0.0.1と127.0.1.1の二つが設定されていました。念の為、127.0.0.1をコメントアウトして、127.0.1.1で設定しています。mdns4networks:files(2)nsswitch.conf設定ネームサービスにdnsを利用します。dnsを2番目(filesの後)に配置します。1番目はhostsファイルです。「ここが一番肝かも」resolv.confは直接編集できません。仮に編集しても、再起動すると元に戻っていました。別の設定で上書きされているからでです。3-1にあるように/etc/network/interfacesを編集します。192.168.xxx.aaa(Samba4:AD−DCのIPアドレス)が来る必要があります。mateも)では、「/etc/resolvconf/resolv.conf.d/head」を図3のように編集して、やっとresolv.confに設定が反映されました。OVERWRITTEN」とありますが、実際に上書きされることはないようです。shigi.localこちらのほうがよろしいかと。<=設定反映IPv6無効化sysctl.confの最終行に追記しました。図4のようにdomainが最上段に、その下に、Samba4(AD−DC)のIPアドレスがあればいいです。最後の行は無くてもいいです。私の場合は、なぜか、最後の行とその上の行が表示されていました。Openのサポート終了?下記サイトにあるように、12.04のリポジトリからインストールできるLikeWiseは動作しないようです。Trustのサイトから最新のLikewiseをダウンロードします。Edtitionの「ダウンロード」ボタンがついたhtml形式のメールが送信される。その「ダウンロード」ボタンをクリックすると、図6:のサイトへ接続できる。Trustからダウンロードpbis-open-7.1.2.1233.linux.x86.deb.sh(できるだけ最新)をダウンロードします。ubuntuを利用しました。(図6では、バージョンが少し古い)※あまりにも新しいものは、13移行に対応しているようですね。./pbis-open-7.1.2.1233.linux.x86.deb.sh(7)インストールダウンロードしたファイルに実行権を付加し、インストールします。libglade-2.0.so.0がない!>>対策:synapticより、libgtk2-gladexml-perlをインストール。nameはyoisho-pcではなくpcnameです。(各自で合わせます)Domainには、SHIGI.LOCALを入力します。Domain」をクリックします。「OK」ボタンをクリックしましす。「Succeeded」が表示され、参加が完了します。ドメインコントローラにコンピュータpcnameが登録されています。失敗するときは、各設定(1)〜(4)をチェックします。時刻のズレがないかもチェックしてください。サーバと5分以上ずれると接続に失敗するようです。(重要)時刻のズレは、ntpサーバ(インターネット経由で時刻を合わせる)で行いましょう。失敗すると、原因を究明するのが難しく、結構はまります。設定を見直し、AD-DCの仕組みをていねいにおさらいしてみます。(勉強になります)登録に成功したら「閉じる」ボタンをクリックします。Nameのところは、yoisho-pcですが、実際には、pcnameとなっているはずです。(各自の環境で読み替えてください)「閉じる」ボタンをクリックします。Domain」をクリックするとドメインから解放されるようです。アクティブディレクトリにログインできなくなるようです。サーバー管理ツールを使うと、コンピュータにpcname.shigi.localが登録されているのが確認できます。今回の目的は、UbuntuをAD-DCに参加させることです。AD-DC上での管理方法は別のサイトや教科書を参考にしてください。64bitは、これ以降は、こちらを参考にしてください。KDMのログイン画面(12)ログイン再起動後、AD-DC登録ユーザでログインします。今回は、userです。実は、最初は、SHIGI\userでログインを試みたのですが失敗しました。pbis-openのマニュアルには、DOMAIN\usernameのような記述があります。※Ubuntuのデフォルトのログイン画面はディスプレイマネジャがlightdmです。これでは、事前にUbuntuに登録されているユーザしか選択できませんでした。今回は、ADに登録されているユーザでログインしたいので、Ubuntuに登録されているとは限りません。※gdmだと、「その他」から新たにユーザ名を指定してログインできます。今回、このPCの環境では不安定でログインできないときもありました。gdm自体が落ちたりしました。※kdmを使いました。各自のPCに合わせて選択します。reboot(13)ログインシェルの変更ログイン後、シェルがbashではなくshになっていました。MintやDebianではたしかbashだったと思います。したときは、パネルが英語表示になっています。図14の設定後、再ログインします。このとき、ホームディレクトリ配下のフォルダ名(ドキュメントなど)を英語表記から日本語表記に変更するかの確認ダイアログが表示されます。「OK」をクリックするとフォルダ名が日本語表記になります。(一行で入力)を実行して、エディターの起動順位をviが優先されるように変更します。16図16すでにsudoが実行可能なユーザでログインします。reboot(16)sudoに追加(15)で、SHIGI\\domain^adminsとしているので、ADユーザでログインすると勝手にsudoができると思っていましたが、実際には、sudoがはねられました。userをsudoユーザとして登録するために、すでにsudoが実行できるoreでログインし直します。(oreは事前に作成していたUbuntuのユーザです。)設定後、念のために再起動してuserでログインします。後は、通常のユーザと同じように操作できます。sudoが実行できるか確認しておきましょう。コメントをキャンセルメールアドレスが公開されることはありません。コメントデータの処理方法の詳細はこちらをご覧ください。EncryptによりSSL暗号化通信で保護されています。分析する無料のサービスです。ウイルス、ワーム、トロイの木馬、あらゆる種類のマルウェアを素早く検出できます。注意:アップロードしたファイルは、有料サービスにより他の組織等に利用されます。(解析目的)アップロードしたファイルの内容は漏洩することを前提にご利用ください。重要な情報が納められたファイルはアップロードしないようにご注意ください。technology.。