|
|
31.
|
|
|
LDAP
|
|
|
|
|
LDAP
|
|
Translated and reviewed by
Shushi Kurose
|
|
|
|
Located in
../generic/serverguide/C/windows-networking.xml:135(title)
|
|
|
32.
|
|
|
The LDAP server application provides Directory Services functionality to Windows computers in a manner very similar to Microsoft Active Directory services. Such services include managing the identities and relationships of computers, users, and groups of computers or users that participate in the network, and providing a consistent means to describe, locate, and manage these resources. The freely available implementation of LDAP available for your Ubuntu system is called <emphasis role="italic">OpenLDAP</emphasis>. The server daemons responsible for handling OpenLDAP directory requests and the propagation of directory data from one LDAP server to another on Ubuntu, are <application>slapd</application> and <application>slurpd</application>. OpenLDAP may be used in conjunction with SAMBA to provide File, Print, and Directory services in much the same way a Windows Domain Controller does so long as SAMBA is compiled with LDAP support.
|
|
|
|
|
LDLPサーバーアプリケーションはWindowsコンピューターに対して、Microsoft Active Directoryと極めてよく似た方法でディレクトリサービス機能を提供します。そうしたサービスには、コンピューター・ユーザー・グループ(ネットワークに参加しているコンピューターまたはユーザーからなるグループ)の同一性や関連性の管理機能、さらにそれらのリソースの説明・設置・管理のための一貫した手法を提供する機能を含んでいます。あなたのUbuntuシステムで利用可能な、自由に使用できるLDAPのことを<emphasis role="italic">OpenLDAP</emphasis>と呼びます。OpenLDAPディレクトリの要求および一つのLDAPサーバから別のサーバ（Ubuntu上のサーバ）へもたらされるディレクトリデータの波及を管理し取り仕切るサーバーデーモンは、<application>slapd</application>と<application>slurpd</application>です。LDAPに対応するようコンパイルされたSAMBAならば、ファイル・印刷・ディレクトリサービスをほとんどWindowsドメインコントローラと同じようにして提供するSAMBAと連係してOpenLDAPを使用することがあるかもしれません
|
|
Translated and reviewed by
Fumihito YOSHIDA
|
|
|
|
Located in
../generic/serverguide/C/windows-networking.xml:136(para)
|
|
|
33.
|
|
|
Kerberos
|
|
|
|
|
Kerberos
|
|
Translated and reviewed by
Shushi Kurose
|
|
|
|
Located in
serverguide/C/network-auth.xml:2023(title)
|
|
|
34.
|
|
|
The Kerberos authentication security system is a standardized service for providing authentication to computers and users by means of a centralized server which grants encrypted authorization tickets accepted for authorization by any other computer using Kerberos. Benefits of Kerberos authentication include mutual authentication, delegated authentication, interoperability, and simplified trust management. The primary server daemons for handling the Kerberos authentication and Kerberos database administration on Ubuntu are <application>krb5kdc</application> and <application>kadmin</application>. SAMBA may use Kerberos as a mechanism for authenticating computers and users against a Windows Domain Controller. To do so, the Ubuntu system must have Kerberos installed, and the <filename>/etc/samba/smb.conf</filename> must be modified to select the the proper <emphasis role="italic">realm</emphasis> and <emphasis role="italic">security</emphasis> mode. For example, edit the <filename>/etc/samba/smb.conf</filename> file and add the values:
|
|
|
|
|
Kerberosアクセス認証セキュリティシステムは、Kerberosを使用する他のすべてのコンピューターが正規のものとして認証する、暗号化されたアクセス認証チケットを認証用サーバーがそれぞれのコンピューターやユーザーに認証を与えるための標準化されたサービスです。Kerberos認証の利点は、相互認証、サーバーへの認証委任、相互運用性、簡素化された信用管理を含んでいる点です。Ubuntu上でKerberos認証とKerberosデータベース管理を取り扱うプライマリサーバデーモンは<application>krb5kdc</application>と<application>kadmin</application>です。SAMBAは、Windowsドメインコントローラに替わるコンピューターおよびユーザーの認証機構(mechanism for authenticating)としてKerberosを使用するかもしれません。その場合は、UbuntuシステムにKerberosがインストール済みでなければならず、また<filename>/etc/samba/smb.conf</filename>は、適切な<emphasis role="italic">realm</emphasis>および<emphasis role="italic">security</emphasis>モードを選択するよう設定されている必要があります。例えば<filename>/etc/samba/smb.conf</filename>ファイルを編集して次の値を付け加えてください:
|
|
Translated and reviewed by
Fumihito YOSHIDA
|
|
|
|
Located in
../generic/serverguide/C/windows-networking.xml:150(para)
|
|
|
35.
|
|
|
realm = DOMAIN_NAME
|
|
|
|
|
realm = DOMAIN_NAME
|
|
Translated and reviewed by
Shushi Kurose
|
|
|
|
Located in
../generic/serverguide/C/windows-networking.xml:164(emphasis)
|
|
|
36.
|
|
|
security = ADS
|
|
|
|
|
security = ADS
|
|
Translated and reviewed by
Shushi Kurose
|
|
|
|
Located in
../generic/serverguide/C/windows-networking.xml:167(emphasis)
|
|
|
37.
|
|
|
to the file, and save the file.
|
|
|
|
|
を追加して、ファイルを保存してください。
|
|
Translated and reviewed by
Shushi Kurose
|
|
|
|
Located in
../generic/serverguide/C/windows-networking.xml:169(para)
|
|
|
38.
|
|
|
Be sure to replace the token DOMAIN_NAME in the example above with the actual name of your specific Windows Domain.
|
|
|
|
|
上の例にある DOMAIN_NAME の部分はあなたが使用するWindowsドメイン名に置き換えることなります。
|
|
Translated and reviewed by
Fumihito YOSHIDA
|
|
|
|
Located in
../generic/serverguide/C/windows-networking.xml:173(para)
|
|
|
39.
|
|
|
You will need to restart the SAMBA daemons to effect these changes. Restart the SAMBA daemons with the following command entered at a terminal prompt:
|
|
|
|
|
これらの変更を有効にするにはSAMBAデーモンを再起動する必要があるでしょう。次のコマンドを端末プロンプトから入力してSAMBAデーモンを再起動してください。
|
|
Translated and reviewed by
Fumihito YOSHIDA
|
|
|
|
Located in
../generic/serverguide/C/windows-networking.xml:177(para)
|
|
|
40.
|
|
|
sudo /etc/init.d/samba restart
|
|
|
|
|
sudo /etc/init.d/samba restart
|
|
Translated and reviewed by
Shushi Kurose
|
|
|
|
Located in
serverguide/C/windows-networking.xml:218(command) serverguide/C/windows-networking.xml:331(command) serverguide/C/windows-networking.xml:468(command) serverguide/C/windows-networking.xml:567(command) serverguide/C/windows-networking.xml:937(command) serverguide/C/windows-networking.xml:1047(command) serverguide/C/windows-networking.xml:1162(command) serverguide/C/network-auth.xml:1860(command)
|
