Samba | ろっひー

Samba-ad-dc シングルサインオンの設定

Q&Aシステムについて色々なシステムを試していく中で、LDAP認証に対応していないが、シングルサインオンに対応しているというシステムが現れた。これは…本気で取り組むべき時が来たようだ。

Q&Aサイトを立ち上げて、そこによくある問い合わせを書き込んでおく。ユーザーは問い合わせる前にまずそこで探し、なければそこで問い合わせて、誰かがそれに答える。夢の世界…

以前、バックアップがちゃんと取れていないことで痛い目に遭ってからバックアップを取るようにはしていたのだけれど、問題がある。ESXiに複数のゲストサーバーを動かしているが、サーバーの1つが【真剣に】バックアップをはじめると、サーバー全体のレスポンスが悪くなるのだ。

サーバーをインターネットに向けて公開している。現在はProsodyで利用するユーザーを追加して、IDとパスワードで認証しているが、これをActive Drectoryによるユーザー認証に変更したい。

ファイルサーバーを立てよう、ドメインメンバーがすぐに使えるやつを。既に、Samba ad dcでサーバーを立てているので、これに参加すればいい。

Samba ad dcサーバーに登録したユーザーで認証ができるようにするためにwinbindを使っている。ということは、このwinbindがドメインサーバーに認証情報を聞きに行くように設定すれば行けそうな気がする。

ldbsearchがうまくいかなくってAdministratorのパスワードを変更しようとしたら2回目で怒られた。どうやらポリシー違反の模様。