netコマンド（ドメイン連携・管理）

概要：
Sambaホストにおいてsecrets.tdbに格納されているコンピュータ・アカウントのパスワードを，Active Directoryドメインに登録されているものに変更する。通常の管理などではまず用いない。使用する際には -f オプションを併用して強制的に実行する必要がある。接続プロトコルとしてadsを指定した場合のみ使用可能。

構文：
net changesecretpw -f

概要：
Sambaホストにおいてsecrets.tdbに格納されているドメインとの信頼関係のパスワードを強制的に変更する。接続プロトコルとしてrpcとadsを指定した場合に使用可能。

構文：
net changetrustpw

概要：
Active Directoryドメインで，指定したDN（distinguished name：識別名）を持つオブジェクトにおける特定の属性を表示する。表示対象とする属性名は複数を指定できる。また，指定しない場合は検索されたオブジェクトの持つすべての属性が表示される。基本オプションで，操作対象のドメインとユーザーおよびパスワードを指定することが多い。接続プロトコルとしてadsを指定した場合のみ使用可能。

構文：
net dn 識別名 [属性名]

概要：
基本オプションで指定したドメインのSID（security identifier）を取得して，ローカル・ホストのsecrets.tdbに複製する。ドメインに関するパラメータが省略された場合は，ローカル・ホストが所属するドメインの情報を取得する。Sambaデーモンは停止させておく必要がある。接続プロトコルとしてrpcを指定した場合のみ使用可能。

構文：
net getsid

概要：
ドメインのSIDを表示する。接続プロトコルを指定せずに実行する。

構文：
net getdomainsid

概要：
ローカル・ホストが所属するドメインSIDを表示する。基本オプションで指定したドメインのSIDを表示させることもできる。接続プロトコルを指定せずに実行する。

構文：
net getlocalsid [ドメイン名]

概要：
ローカル・ホストが所属するドメインのSIDを，指定したものに設定する。接続プロトコルは指定せずに実行する。

構文：
net setlocalsid ドメインのSID

概要：
WindowsもしくはSambaのグループとUNIXのグループを，それぞれのIDを対応付けて関連付ける。基本オプションで接続先サーバーを指定すると，該当するサーバーにおけるグループ・マッピングを操作できる。コマンドの実行に当たっては，rootユーザーを使う。接続プロトコルを指定せずに実行する。以下では，基本的な構文のみ紹介する。

構文：
net groupmap add {rid=RID|sid=SID} unixgroup=UNIXグループ名 [type={domain | local | builtin}] [ntgroup=Windowsグループ名] [comment=説明文]
または
net groupmap modify {ntgroup=Windowsグループ名|sid=SID} [comment=説明文] [unixgroup=UNIXグループ名] [type={domain | local}]
または
net groupmap delete {ntgroup=Windowsグループ名|sid=SID}
または
net groupmap list [verbose] {ntgroup=Windowsグループ名>|sid=SID}
または
net groupmap set "Windowsグループ名" ["UNIXグループ名"] [-C "説明文"] [-L] [-D]

オプション：
add {rid=RID|sid=SID} unixgroup=UNIXグループ名 [type={domain | local | builtin}] [ntgroup=Windowsグループ名] [comment=説明文]　新規にグループを作成する。type オプションを指定しない場合，既定でグローバル・グループとなる。ビルトインのグローバル・グループを誤って新規に作成すると，正常に機能しなくなるので要注意。また，既定では自動的に設定されるが，作成するグループにRIDやSIDを明示的に指定することも可能。
modify {ntgroup=Windowsグループ名|sid=SID} [comment=説明文] [unixgroup=UNIXグループ名] [type={domain | local}]　既存のWindowsグループについてUNIXグループと対応付けを実行する。
delete {ntgroup=Windowsグループ名|sid=SID}　グループを指定して対応付けを削除する。
list [verbose] {ntgroup=Windowsグループ名>|sid=SID}　現在の設定を確認する。verboseオプションを付加すると詳細情報を表示する。
set "Windowsグループ名" ["UNIXグループ名"] [-C "説明文"] [-L] [-D]　既存のWindowsグループについてUNIXグループとの対応付けを実行する。上記のmodifyオプションを使った場合と同様。-L（local）と-D （domain）のオプションは，それぞれmodifyオプションのtypeオプションにおける指定と同様に機能する。

概要：
SambaとWindowsドメインとの連携を実現する，Winbindにより作成されたUNIXユーザー情報の表示と削除，エントリの追加を実施できる。接続プロトコルは指定せずに実行する。

構文：
net idmap dump tdbファイル
または
net idmap delete tdbファイル SID
または
net idmap restore

オプション：
dump tdbファイル　Winbindで作成されたユーザー情報を保持するtdbファイルを指定し，内容を出力する。
delete tdbファイル SID　指定したtdbファイルから，指定したSIDを持つエントリを削除する。
restore　「net idmap dump」サブコマンドの出力形式を標準入力で受け取り，UNIXユーザーあるいはidmap情報として登録する。

概要：
基本オプションで接続先として指定したサーバーが所属するドメインの情報を表示できる。rpcプロトコルの場合は，任意のドメインについて情報を取得できる。adsプロトコルでは，基本オプションでActive Directoryドメインへの接続を指定しておく必要がある。接続プロトコルとしてadsとrpcを指定した場合に使用可能。

構文：
net info

概要：
ホストをドメインに参加させる。参加先のドメインはsmb.confで設定する。rpcプロトコルで実行する場合は「security = DOMAIN」と，adsプロトコルで実行する場合は「security = ADS」とそれぞれ認証方式を設定する。また，コンピュータ・アカウントのタイプをPDC（プライマリ・ドメイン・コンピュータ），BDC（バックアップ・ドメイン・コントローラ），MEMBER（ドメイン・メンバー）から選択する。指定しなかった場合は，MEMBERを指定したものとして扱われる。なお，「security = ADS」と設定する場合，Samba自体を「--with-ads」オプションでconfigureする必要がある。また，このコマンドの実行時にはSambaデーモンを停止する必要がある。接続プロトコルとしてadsとrpcを指定した場合に使用可能。

構文：
net join {PDC | BDC | MEMBER}

概要：
従来の方式でホストのドメイン参加を行う際に用いる。参加先ドメインはsmb.confで設定する。事前にWindowsドメイン上で「Active Directory ユーザーとコンピュータ」や「サーバー・マネージャ （Srvmgr.exe）」などを用いて，コンピュータ・アカウントを作成する必要がある。接続プロトコルとしてrpcを指定した場合のみ使用可能。

構文：
net oldjoin

概要：
ホストのドメインに実際には参加せず，参加できるかのテストのみを実施する。また，現在所属しているドメインへの参加が有効かどうか，状態を確認することもできる。接続プロトコルとしてadsとrpcを指定した場合に使用可能。

構文：
net testjoin

概要：
Active DirectoryドメインをKDCとして利用する場合に参照されるkeytabファイルの生成あるいはエントリの追記などをする。SambaとActive Directoryドメインとの連携において，keytabファイルを利用する必要性はない。接続プロトコルとしてadsを指定した場合のみ使用可能。

構文：
net keytab {create | add [サービス・プリンシパル名] | flush}

オプション：
create　新規にkeytabファイルを生成する。
add [サービス・プリンシパル名]　指定したサービス・プリンシパル名をkeytabファイルに追加する。
flush　keytabファイルから，すべてのサービス・プリンシパル名を削除する。

概要：
基本オプションで指定した接続先サーバーあるいはローカル・ホストを，所属しているActive Directoryドメインから離脱させる。接続プロトコルとしてadsを指定した場合のみ使用可能。

構文：
net leave

概要：
プロトコルや接続先サーバーなど基本オプションのパラメータは指定せずに実行する。ローカル・ホスト（サーバー）におけるRIDの最大値を表示できる。Sambaドメインの場合のみ実行できる。

構文：
net maxrid

概要：
ドメイン・ユーザに権利を付与あるいは削除する。または現在のドメインあるいは指定したユーザーにおいて，付与されている権利の一覧を表示する。Samba 3.0.11以降で実行できる。接続プロトコルとしてrpcを指定した場合のみ使用可能。

構文：
net rights {grant | revoke} {ユーザー名 | SID} 権利
または
net rights list [ユーザー名]

オプション：
{grant | revoke} {ユーザー名 | SID} 権利　ユーザーと権利をそれぞれ指定して，grantでは付与をrevokeでは削除を実施する。
list [ユーザー名]　指定したユーザーの持つ権利を一覧表示する。ユーザーを指定しなかった場合はドメインで持つ権利の一覧が表示される。

概要：
基本オプションで-Sオプションを用いながら，操作対象のサーバーをPDCに指定することで，SAM（security accounts manager）データベースを表示する。WindowsドメインのBDCとなっているホストのみで実行できる。接続プロトコルとしてrpcを指定した場合に利用可能。

構文：
net samdump

概要：
Active Directoryドメインに対して，LDAPベースでの検索を実行した結果を表示する。検索キーは，例えば「（objectCategory=group）」などと指定する。表示対象とする属性名は複数指定できる。属性名を指定しない場合は検索されたオブジェクトの持つすべての属性が表示される。基本オプションにおいて，ドメインもしくは接続先のドメイン・コントローラを指定することが多い。接続プロトコルとしてadsを指定した場合のみ使用可能。

構文：
net ads search 検索キー [属性名]

概要：
SambaドメインとWindowsドメインとの信頼関係を管理する。まだ未実装なオプションも多い。接続プロトコルとしてrpcを指定した場合のみ使用可能。

構文：
net trustdom add ドメイン名
または
net trustdom del ドメイン名
または
net trustdom establish ドメイン名
または
net trustdom revoke ドメイン名
または
net trustdom list

オプション：
add ドメイン名　信頼関係を構成するために必要なアカウントを，Windowsドメイン側に作成する。
del ドメイン名　addで作成したWindowsドメイン側の信頼関係用のアカウントを削除する。
establish ドメイン名　Windowsドメインとの信頼関係を結ぶ。
revoke ドメイン名　Windowsドメインとの信頼関係を破棄する。
alist　現在構成されている，ドメインの信頼関係を一覧表示する。

概要：
基本オプションで-Sオプションを用い，操作対象のサーバーをPDCに指定することで，ユーザーやグループをローカル・ホスト上にエクスポートする。WindowsドメインのBDCとなっているホストのみ実行できる。接続プロトコルとしてrpcを指定した場合に利用可能。

構文：
net vampire

概要：
ローカルのユーザーとグループおよびそのSIDについて一覧表示できる。Winbindを利用している環境でのみ使用可能なサブコマンド。接続プロトコルを指定せずに実行する。

構文：
net usersidlist

概要：
基本オプションにおいて-wオプションで指定したワークグループもしくはドメインのもつワークグループ名を表示する。接続プロトコルとしてadsを指定した場合のみ使用可能。

構文：
net workgroup