［Samba2.2によるWindowsファイル・サーバー構築入門］第6回（1）

WindowsからSambaへの移行

小田切耕司

2003.11.07

(注：記事は執筆時の情報に基づいており，現在では異なる場合があります）

　本セミナーは，Linuxの基本事項を含めてSambaの使い方を分かりやすく解説する。引き続き，WindowsからSambaへの移行手順を解説する。

（ミラクル・リナックス　小田切耕司）

　NTドメインからSambaのドメインに移行する手順は以下の通りである。

（I）（PDCとするべき）SambaマシンをNTドメインに追加
（II）NTドメインからユーザー情報，グループ情報を抽出
（III）ユーザー情報，グループ情報をLDAPへ投入
（IV）共有データをNTからSambaへコピー
（V）NTドメインのSID（セキュリティ識別子）をSambaへコピー
（VI）SambaマシンをLDAP用に修正し，PDCとして設定

　（I）については前回解説したので，（II）以降を順次解説していこう。

移行手順

（II）NTドメインからユーザー情報，グループ情報を抽出

　ユーザー情報／グループ情報をNTドメインから取り出す。それには，pwdump2というコマンド（後述）などを利用して情報を出力させ，ファイルに保存すればよい。なお，移行終了後に，以下のコマンド（Samba上でユーザー情報やグループ情報を保存）を実行して結果を比較し，正しく移行できていることを確認すると良いだろう。

# wbinfo -u ＞ wbinfo-u.txt
# wbinfo -g ＞ wbinfo-g.txt
# getent passwd ＞ passwd.txt
# getent group ＞ group.txt

OpenLDAPの導入

　複数台のSambaを使ってWindowsドメイン環境を構築するには，LDAPの導入が前提になる。Samba 2.2のLDAPSAM機能は，OpenLDAP2.0対応として開発されているが，実際には米Oracle社や米Netscape Communications社，米Novell社，米IBM社のLDAPサーバーにも対応している。Sambaに多少変更を加える必要はあるが，いずれのLDAPサーバーも問題なく利用できる。現在，OpenLDAP2.1を利用する場合もSambaに手を加える必要があるので，ここではSambaを変更することなく使えるOpenLDAP2.0.27を利用した方法を紹介する。

　Red Hat系のディストリビューションであれば，以下の場所からOpenLDAPのRPMをダウンロードする。

・MIRACLE LINUXの場合

http://www.miraclelinux.com/support/update/data/openldap.html

・Red Hat Linuxの場合

http://updates.redhat.com/など

　そして，入手したRPMを以下のようにインストールする。