Veritas Access 管理者ガイド

CIFS の IDMAP バックエンドとしての Windows Active Directory の設定について

CIFS サーバーが Windows クライアントからの要求を処理するには、Windows アカウントと同等の UNIX ID が必要です。信頼できるドメインの場合、Veritas Access はマッピングされた UNIX ID (IDMAP) を各クラスタノードからアクセスできる集中データベースに格納する必要があります。

LDAP V3 準拠のディレクトリサービスとの場合と同様に、Active Directory (AD) は CIFS IDMAP バックエンドストレージのバックエンドとして機能できます。CIFS サーバーがメンバーサーバーとして Windows Active Directory ドメインに参加していて、IDMAP バックエンドとして LDAP を使用する場合は、IDMAP データベース用の Active Directory アプリケーションパーティションを作成する必要があります。Active Directory アプリケーションパーティションの作成をサポートするには、Windows 2003 R2 以降のバージョンが必要です。

Active Directory アプリケーションパーティションには、レプリケーションの範囲を制御し、動的データにより適した方法でレプリカの配置を許可する機能があります。これにより、アプリケーションディレクトリパーティションが Active Directory サーバーで動的データをホストすることができ、ADSI または LDAP アクセスが可能になります。

必要な CIFS スキーマ拡張を使用して AD スキーマを拡張し、AD アプリケーションパーティションを作成することで、1 つ以上のドメインコントローラを IDMAP LDAP バックエンドサーバーとして使用して CIFS IDMAP データエントリを AD に保存できます。また、AD フォレスト内の同じまたは異なるドメインのいずれかに配置された AD ドメインコントローラのサブセットに、この情報を単純で制御された方法でレプリケートすることもできます。