Veritas Access 管理者ガイド

必要な CIFS スキーマ拡張を使用して Active Directory スキーマを拡張するには

1. スキーマ管理者権限を使用して Active Directory フォレストのスキーママスタードメインコントローラにログインします。
2. WinSCP.exe などのソフトウェアを使用して、Veritas Access サーバー (/opt/SYMCsnas/install/ADCIFSSchema.zip) から ADCIFSSchema.zip をダウンロードします。
3. ファイルを解凍して各 .ldf ファイルを開き、文字列 dc=example,dc=com の検索と置換を実行して、この文字列を AD フォレストの最上位のドメインコンポーネント (つまり、dc=yourdomain,dc=com) の値で置き換えます。
4. コマンドプロンプトから schemaupdate.bat ファイルを実行することで、スキーマ拡張をインストールします。

スキーマ拡張を確認するには

1. コマンドプロンプトウィンドウで regsvr32 schmmgmt.dll を実行して、AD サーバーに Active Directory スキーマスナップインをインストールします。
2. ［Run］に mmc と入力します。
3. ［File］メニューで、［Add/Remove Snapin］をクリックします。
4. ［Available snap-ins］で、［Active Directory Schema］をクリックしてから［Add］をクリックします。
5. ［OK］をクリックします。
6. 左側のフレームで［Attributes］をクリックし、右側のフレームで［uidNumber］と［gidNumber］を検索します。

   属性オブジェクトのプロパティを表示して、［uidNumber］と［gidNumber］の各属性に最小値または最大値が設定されていないことを確認します。

アプリケーションパーティションを作成するには

1. アプリケーションパーティションの最初のレプリカを保持する予定のドメインコントローラでコマンドプロンプトウィンドウを開きます。
2. コマンドプロンプトウィンドウに ntdsutil と入力します。
3. ntdsutil コマンドプロンプトで、次のように入力します。

   domain management

   Windows 2008 を使用している場合、このコマンドを次のように変更します。

   partition management

4. ドメイン管理コマンドプロンプトで、次のように入力します。

   connection

5. 接続コマンドプロンプトで、次のように入力します。

   connect to server adserver.example.com

6. 接続コマンドプロンプトで、次のように入力します。

   quit

7. ドメイン管理コマンドプロンプトで、次のように入力します。

   create nc dc=idmap,dc=example,dc=com null

   設定例:

   C:\>ntdsutil
   ntdsutil: domain management
   domain management: connection
   server connections: connect to server adserver.example.com
   Binding to adserver.example.com ...
   Connected to adserver.si2m.com using credentials of locally logged 
   on user.
   server connections: quit
   domain management: create nc dc=idmap,dc=example,dc=com NULL
   adding object dc=idmap,dc=example,dc=com
   domain management: quit
   ntdsutil: quit
   Disconnecting from adserver.example.com...

8. アプリケーションパーティションが作成されたら、［Run］から［ADSIedit.msc］を開き、左側のフレームで［ADSI Edit］を右クリックし、［connect to ...］をクリックして、以下のような設定を使用してアプリケーションパーティションに接続します。

   Name	Domain と入力します。
   Connection Point	以下に示すように、識別名または命名コンテキストを選択または入力します。 dc=idmap,dc=example,dc=com
   Computer	以下に示すように、ドメインまたはサーバーを選択または入力します。 adserver.example.com

   
9. 接続されたら、左側のパネルで最上位のアプリケーションパーティション (たとえば dc=idmap,dc=example,dc=com) ノードを選択し、右クリックしてリストから［New］、［Object］の順に選択してから、［SambaUnixIdPool］を選択します。
   

   プロンプトが表示されたら、次の値を入力します。

   OU 属性	cifsidmap
   uidNumber	10000
   gidNumber	10000

10. ［Finish］をクリックして設定を完了します。
11. ou=cifsidmap,dc=idmap,dc=example,dc=com コンテナが作成されたら、オブジェクトを右クリックし、［properties］を選択します。
12. ［Security］タブで、［Add］をクリックして cifsuser ユーザーアカウントを追加し、そのアカウントに Read、Write、Create All Child Objects、および Delete All Child Objects の権限を付与します。