今度は、Windows Serverによる既存のADドメインをSamba 4に移行する方法について解説していく。
基本的には、まずSamba 4を既存のADドメインにDCとして参加させ、必要に応じて操作マスターを移動させる。その後、SambaDCのみの状態で動作させて、正しく動作していることを確認する。
（2-1）Windows AD DCからSamba 4 AD DCへ
WindowsによるAD DCからSamba 4によるAD DCへの移行について解説する。Windows ServerとSamba 4は別のサーバーで動作させる想定とする。
移行元となるWindows Server（ADドメイン）は、次の環境であるとする。
|
写真5●ドメインのプロパティ画面
フォレスト機能レベルおよびドメイン機能レベルは「Windows Server 2008 R2」。
[画像のクリックで拡大表示]
写真6●OU（組織単位）に日本語を使用
OU「技術」には「osstech-dev」、 OU「営業」には「osstech-sales」ユーザーが存在する。
[画像のクリックで拡大表示]
写真7●グループポリシーの管理画面（1）
「ログオン時に最後のユーザー名を表示しない」を有効にしてある。
[画像のクリックで拡大表示]
写真8●グループポリシーの管理画面（2）
「フォルダーリダイレクト」を設定してある
[画像のクリックで拡大表示]
写真9●ドメインSIDとRID
最後のハイフンよりも前の値がドメインSID、最後のハイフン後の値がRIDである。
[画像のクリックで拡大表示]
