サービスや仕組み – ページ 8 – OSAKANA TAROのメモ帳

2018年7月5日2025年4月30日

Zentyalを日本語で使う場合の設定手順

Linux(Ubuntu 16.04 LTS)ベースでDHCPサーバ/ファイヤーウォール/NATルータ/ActiveDirectory/Exchange互換サーバなどを提供できるアプライアンス「zentyal」を久々にセットアップ。（以前はzentyal.orgだったのが、zentyal.comに統合された)

2019/07/02追記:Ubuntu 18.04.1 LTSベースのZentyal 6.0です。この記事はZentyal 5.1の時に作成していますが、Zentyal 6.0でも同じでした。
2021/08/12追記:Ubuntu 20.04.2 LTSベースのZentyal 7.0ですが、同じように日本語は化け、同じパッケージインストールで修正できました。

以前、日本語訳を投稿しておいたおかげで日本語を選択できるようになっていますが、注意点が１つ。
インストール時に日本語を設定してしまうと、firefoxが文字化けし、設定に難儀します。
まずはEnglishでインストールを行った上で、手動でパッケージを追加してから日本語に変更する必要があります。

1. EnglishでZentyalをインストール
2. 初回ログイン
3. シェルを開く
4. Ubuntuの日本語対応をインストール「sudo apt install language-pack-ja firefox-locale-ja」
5. 日本語表示用フォントをインストール「sudo apt install fonts-arphic-uming fonts-takao-pgothic」
6. zentyalの日本語対応をインストール「sudo apt install language-pack-zentyal-ja」
7. zentyalの設定画面で「日本語」を設定する。

2019/12/13追記: fonts-takao-pgothic でエラーとなる場合は fonts-takao-gothic で実施のこと

文字化け状態の例

文字化け解消後

なお、yahooのページだと「fonts-arphic-uming」だけでも大丈夫だったが、zentyalではさらに「fonts-takao-pgothic」を追加する必要があった。
なお、 xfonts-intl-japanese では文字化けは直らなかった。

2018年4月18日2025年4月30日

vpopmail代替としてのpostfix+dovecotメールサーバ環境iRedMail

vpopmail+qmailを使って複数ドメインのメールサーバを運用していた。
さすがにきつくなってきたので乗り換え先をいろいろ検討していた。

・いままで使っていたパスワードが継続できること
　（元の平文パスワードは不明で、MySQL上のvpopmailにあるパスワード文字列を引き継げること）
・POP3 before SMTPは廃止する
・とりあえず２０ドメインぐらいあり、各ドメインのユーザは２０個程度
・Maildir形式のメールデータは移行する
・Web UIでメールアカウントを作成できること
・無償版の範囲であること

いろいろ探した結果、「iRedMail」を乗り換え先として選定した。

vpopmailとiRedMail無償版を比較した場合、機能が足らない点は以下である。
・各ドメイン内の管理者ユーザが使用できない
　　全体管理者と一般ユーザの２種類のみが使用できる
　　ドメイン内の管理者ユーザは有償版の機能
・エイリアスはWeb UIで管理できない
　　有償版での機能
　　手動でMySQL DB上に設定を入れることでエイリアスを使用することはできる
　　(Set mail forwarding with SQL command line)
・メーリングリストをWeb UIで管理できない
　　有償版での機能
　　mlmmjベースであるため手動で設定することはできる
・アップデートが面倒
　　無償版だと手動でいろいろ設定しつつアップデートを行う必要がある。

ドメイン内管理者が使用できないというところが痛いが、必須要素ではないため、目をつぶった。

新しい利点として
・Exchange対応
　　POP3/IMAPだけでなく「SOGo」というExchange互換サーバ機能を利用できる
　　カレンダー(CalDAV)、住所録(CardDAV)も対応
・WebMailが２種類使える
　　「Roundcube」と「SOGo」の２種類のWebMailが使える
・SMTP AUTH対応
・LetsEncryptによるSSL対応
　「Use a SSL certificate」
・DKIM対応
　「Sign DKIM signature on outgoing emails for new mail domain」

設定は、初期インストール直後のCentOS 7/Ubuntuなどで「iRedMail」公式からファイルをダウンロードして、インストールスクリプトを実行するだけで良い。

インストールスクリプト実行完了後に、初期の設定パスワードなどを記載したファイルを出力するので、どこか別の場所に保存しておく必要がある。

インストール後、「postfix/dovecotメールサーバでWindows Live Mail 2012がエラーになる」に記載した設定は行った方が良い。

また、今後、パッケージのアップデートを行う場合は「php.iniを変更せずにdisable_functionsの内容を無効化してroundcubeのアップグレードスクリプトを動作させる方法」の知識が必要になる。

なお、実際に切り替えてみると、Windows Live Mail 2012ユーザでは問題が発生した。
Windows Live Mail 2012の場合、同じパスワードであってもパスワードの設定をやり直さなければ認証エラーとなる仕様であるようだ。

2018年4月17日2025年4月30日

php.iniを変更せずにdisable_functionsの内容を無効化してroundcubeのアップグレードスクリプトを動作させる方法

/etc/php.iniでdisable_functionsに「system」を含めている場合、roundcubeのアップグレードを行う時に「./bin/installto.sh /var/www/roundcube」を実行すると、エラーとなってしまう。

# ./bin/installto.sh /var/www/roundcubemail
Error 500: PHP system() function is required. Check disable_functions in php.ini.
#

これは、/etc/php.ini内の「disable_functions 」設定で「system」が記載されていることにより使用できないために発生している。

/etc/php.iniの disable_functionsを修正してしまえば動くようになりますが、アップデートのたびに変更して、アップデートが終わったら元に戻すのは面倒です。

/etc/php.iniを変更するのではなく、一時的に回避するための手法を検討した結果・・・

「php -d disable_functions=”” ./bin/installto.sh /var/www/roundcubemail」と実行することで、disable_functionsの設定に関して無視して実行することができました。

# php -d disable_functions="" ./bin/installto.sh /var/www/roundcubemail
＜略＞

これで、/etc/php.iniを編集しなくともアップデートができるようになりました。

2018年4月10日2025年4月30日

＋メッセージで使われるRCSと旧来のSMS/MMSの使い分け

NTTドコモ, au, ソフトバンクが共通で画像添付のメッセージをやりとりできるサービスを＋メッセージとして開始する、というリリースが出た。

これは、GSMAという団体が定義しているRich Communication Services(RCS)という仕様に基づいたもので、すでにAndroidはGoogleが使えるソフト(メッセージ)を出しているし、iOSもiMessageが対応しているにもかかわらず、別のソフトで対応する方針らしい。

なんでだろう？と調べて見ると、日本ならではの事情らしきものが見えた。

まず、携帯電話同士のメッセージのやりとりには、短い文章のみを送れるSMSと、画像などを添付して送れるMMSの２種類がある。
これらはパケット課金ではなく、１通いくら、という形でやりとりされている。
日本では、SMSは３社とも対応しているが、MMSは一部しか対応していない。

RCSの仕様書を読んでいくと、おもしろいことが分かった。
それは、「メッセージの送信者と受信者の状況」と「オフライン受信の可否」と「ファイルを添付するか否か」によって、SMS,RCS,MMSを自動選択する、という仕組みがある、ということである。

「joyn Crane Product Definition Document Version 3.0」
(この記事は上記のRCS実装の１つであるjoynを元に書いていたが、その後、RCS Universal Profileに関するドキュメントも公開された→「RCS Universal Profile Service Definition Document Version 2.2」若干記述が変わっているところがあるものの概ね同じです）

なお、pdfは「RCS Documentation」にて[Specifications]→[Universal Profile Service]でダウンロードすることができます。

さて、仕様書からSMS,RCS,MMSの送受信の動作に関して表で説明されている箇所を抜き出して見ると・・・

その１：オフライン受信を許可しない設定時にメッセージのみを送る場合

その２：オフライン受信を許可する設定時にメッセージのみを送る場合

その３：オフライン受信を許可しない設定時にファイル添付でメッセージを送る場合

その４：オフライン受信を許可する設定時にファイル添付でメッセージを送る場合

ちょっとした条件の違いで何を使うかが変わっている。

これを日本でそのまま使ってしまうと、パケット課金のRCSで送ろうと思ったけど、実はSMSやMMSで送られちゃいました、ということが起こりえる。
そうすると１通当たりの課金になってしまうため、たくさんメッセージを送るとすごいことになってしまう。

こういった課金事故を減らすために必ずRCSでメッセージを送信するような仕組みにしたソフトを使わせようとしているのではないか？

という印象を受けた

2018年3月2日2025年4月30日

Samba 4.7.xでActive Directoryを１から立てる

2019/06/14追記

「Samba 4.10.xでActive Directoryを１から立てる」という記事を更新版の記事を作成しています。違いは必要となるパッケージが増えたことについてです。

CentOS7とSamba 4.7.5で環境を作成しなおしたので、記事更新

過去の記事はこちら
2014年2月版「Samba 4.xでActive Directoryを1から立てる」
2016年7月版「Samba 4.4.xでActive Directoryを１から立てる」

Linux上でSambaを使ってActive Directoryサーバを立てるメリット
・Windows Serverを買わなくてもActive Directoryを作れる
　ライセンス費用の低減
・Active Directoryユーザの作成などのユーザ管理をWindowsマシンからWindows標準ツールで行える
　ユーザ作成/変更、コンピュータアカウントの作成、DNS管理など、Active Directoryの管理を行う際に
　良く使う動作については、Linuxのコマンドではなく、WindowsのActive Directory管理ツールで行える
　具体的にはADに参加しているWindowsマシンにWindows機能のActive Directory管理ツールを追加インストールしたあと、
　ADの管理者ユーザでログオンすることでAD管理を行うことができる
・設定が難しくない
　いまのsambaは、DNSサーバとLDAPサーバ機能が統合されており、AD名とAD上の役割と
　管理者パスワードを決めてしまえば、あとは良きに計らってくれるので
　設定の難易度が非常に低い

もちろん、デメリット、もあります
・ActiveDirectoryの全機能が搭載されていない
　ドメイン/フォレストの機能レベルが「Windows Server 2008 R2」までとなっている。
　なお、フェールオーバクラスタについては作成できるようになっていました。
　→「samba 4.7.4で作ったActive Directory環境でWindowsServer2016フェールオーバークラスターを動作させた」というわけで動作することを確認しました

それでは、実際の手順について・・・
元ネタは公式ページの「Setting up Samba as an Active Directory Domain Controller」となります。

0. CentOS7の最小インストールを実施

1. /etc/hostsの修正
自ホスト名を/etc/hostsに追加
追加の際は、ショートのホスト名と、ドメイン付きのFQDNの両方を列挙すること。

[root@adserver ~]# cat /etc/hosts&amp;lt;br&amp;gt;&lt;br&gt;
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4&amp;lt;br&amp;gt;&lt;br&gt;
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6&amp;lt;br&amp;gt;&lt;br&gt;
172.17.44.40    adserver adserver.adosakana.local&amp;lt;br&amp;gt;&lt;br&gt;
[root@adserver ~]#

2. 好みに応じて使うツールをインストール
セッションが途中で切れても良い様に「screen」と、ファイルダウンロードするためにwget(curlでもいいのですが)をインストールします。

[root@adserver ~]# yum install wget screen&amp;lt;br&amp;gt;&lt;br&gt;
＜略＞&amp;lt;br&amp;gt;&lt;br&gt;
[root@adserver ~]#

3. 必要なパッケージをインストール
Samba公式の「Operating system requirements/Dependencies – Libraries and programs」に記載されているパッケージをインストール

[root@adserver ~]# yum install attr bind-utils docbook-style-xsl gcc gdb krb5-workstation \&amp;lt;br&amp;gt;&lt;br&gt;
       libsemanage-python libxslt perl perl-ExtUtils-MakeMaker \&amp;lt;br&amp;gt;&lt;br&gt;
       perl-Parse-Yapp perl-Test-Base pkgconfig policycoreutils-python \&amp;lt;br&amp;gt;&lt;br&gt;
       python-crypto gnutls-devel libattr-devel keyutils-libs-devel \&amp;lt;br&amp;gt;&lt;br&gt;
       libacl-devel libaio-devel libblkid-devel libxml2-devel openldap-devel \&amp;lt;br&amp;gt;&lt;br&gt;
       pam-devel popt-devel python-devel readline-devel zlib-devel systemd-devel&amp;lt;br&amp;gt;&lt;br&gt;
＜略＞&amp;lt;br&amp;gt;&lt;br&gt;
[root@adserver ~]#

4. sambaのtar.gzをダウンロード

[root@adserver ~]# wget https://download.samba.org/pub/samba/stable/samba-4.7.5.tar.gz&amp;lt;br&amp;gt;&lt;br&gt;
--2016-xx-xx xx:xx:xx--  https://download.samba.org/pub/samba/stable/samba-4.7.5.tar.gz&amp;lt;br&amp;gt;&lt;br&gt;
download.samba.org をDNSに問いあわせています... 144.76.82.156&amp;lt;br&amp;gt;&lt;br&gt;
download.samba.org|144.76.82.156|:443 に接続しています... 接続しました。&amp;lt;br&amp;gt;&lt;br&gt;
HTTP による接続要求を送信しました、応答を待っています... 200 OK&amp;lt;br&amp;gt;&lt;br&gt;
長さ: 20715838 (20M) [application/gzip]&amp;lt;br&amp;gt;&lt;br&gt;
`samba-4.7.5.tar.gz' に保存中&amp;lt;/p&amp;gt;&lt;br&gt;
&amp;lt;p&amp;gt;100%[======================================&amp;amp;gt;] 16,862,398  3.71MB/s 時間 5.5s&amp;lt;/p&amp;gt;&lt;br&gt;
&amp;lt;p&amp;gt;2018-03-xx xx:xx:xx (2.93 MB/s) - `samba-4.7.5.tar.gz' へ保存完了 [16862398/16862398]&amp;lt;/p&amp;gt;&lt;br&gt;
&amp;lt;p&amp;gt;[root@adserver ~]#

5. configure実施

[root@adserver ~]# tar xfz samba-4.7.5.tar.gz&amp;lt;br&amp;gt;&lt;br&gt;
[root@adserver ~]# cd samba-4.7.5&amp;lt;br&amp;gt;&lt;br&gt;
[root@adserver samba-4.7.5]# ./configure&amp;lt;br&amp;gt;&lt;br&gt;
Checking for program gcc or cc           : /usr/bin/gcc&amp;lt;br&amp;gt;&lt;br&gt;
Checking for program cpp                 : /usr/bin/cpp&amp;lt;br&amp;gt;&lt;br&gt;
＜略＞&amp;lt;br&amp;gt;&lt;br&gt;
Checking if toolchain accepts -fstack-protector                                                 : yes&amp;lt;br&amp;gt;&lt;br&gt;
'configure' finished successfully (2m43.587s)&amp;lt;br&amp;gt;&lt;br&gt;
[root@adserver samba-4.7.5]#

6. make & make install

[root@adserver samba-4.7.5]# make&amp;lt;br&amp;gt;&lt;br&gt;
WAF_MAKE=1 python ./buildtools/bin/waf build&amp;lt;br&amp;gt;&lt;br&gt;
Waf: Entering directory `/root/samba-4.7.5/bin'&amp;lt;br&amp;gt;&lt;br&gt;
＜略＞&amp;lt;br&amp;gt;&lt;br&gt;
Note: Writing nmblookup4.1&amp;lt;br&amp;gt;&lt;br&gt;
Waf: Leaving directory `/root/samba-4.7.5/bin'&amp;lt;br&amp;gt;&lt;br&gt;
'build' finished successfully (22m56.876s)&amp;lt;br&amp;gt;&lt;br&gt;
[root@adserver samba-4.7.5]# make install&amp;lt;br&amp;gt;&lt;br&gt;
WAF_MAKE=1 python ./buildtools/bin/waf install&amp;lt;br&amp;gt;&lt;br&gt;
Waf: Entering directory `/root/samba-4.7.5/bin'&amp;lt;br&amp;gt;&lt;br&gt;
＜略＞&amp;lt;br&amp;gt;&lt;br&gt;
* installing bin/default/pidl/Parse::Pidl::Wireshark::NDR.3pm as /usr/local/samba/share/man/man3/Parse::Pidl::Wireshark::NDR.3pm&amp;lt;br&amp;gt;&lt;br&gt;
Waf: Leaving directory `/root/samba-4.7.5/bin'&amp;lt;br&amp;gt;&lt;br&gt;
'install' finished successfully (6m48.094s)&amp;lt;br&amp;gt;&lt;br&gt;
[root@adserver samba-4.7.5]#

7. インストール完了確認

sambaのバージョン確認

[root@adserver ~]# /usr/local/samba/sbin/samba -V&amp;lt;br&amp;gt;&lt;br&gt;
Version 4.7.5&amp;lt;br&amp;gt;&lt;br&gt;
[root@adserver ~]#

8. Active Directoryのセットアップ
ドメイン「adosakana.local」を作成します。
また、sambaの機能を使ってAD DNSを構築するので「SAMBA_INTERNAL」を選択します。

なお、「–use-rfc2307」はADにNIS連携機能を追加するオプションです。AD上にUnix用のUID/GID/shell情報なども格納できるようにします。Samba環境では有効にしておくべきものです。

[root@adserver ~]# /usr/local/samba/bin/samba-tool domain provision --use-rfc2307 --interactive&amp;lt;br&amp;gt;&lt;br&gt;
Realm [ADOSAKANA.LOCAL]:&amp;lt;br&amp;gt;&lt;br&gt;
 Domain [ADOSAKANA]:&amp;lt;br&amp;gt;&lt;br&gt;
 Server Role (dc, member, standalone) [dc]:&amp;lt;br&amp;gt;&lt;br&gt;
 DNS backend (SAMBA_INTERNAL, BIND9_FLATFILE, BIND9_DLZ, NONE) [SAMBA_INTERNAL]:&amp;lt;br&amp;gt;&lt;br&gt;
 DNS forwarder IP address (write 'none' to disable forwarding) [172.30.50.100]:&amp;lt;br&amp;gt;&lt;br&gt;
Administrator password:&amp;lt;br&amp;gt;&lt;br&gt;
Retype password:&amp;lt;br&amp;gt;&lt;br&gt;
Looking up IPv4 addresses&amp;lt;br&amp;gt;&lt;br&gt;
Looking up IPv6 addresses&amp;lt;br&amp;gt;&lt;br&gt;
No IPv6 address will be assigned&amp;lt;br&amp;gt;&lt;br&gt;
Setting up secrets.ldb&amp;lt;br&amp;gt;&lt;br&gt;
Setting up the registry&amp;lt;br&amp;gt;&lt;br&gt;
Setting up the privileges database&amp;lt;br&amp;gt;&lt;br&gt;
Setting up idmap db&amp;lt;br&amp;gt;&lt;br&gt;
Setting up SAM db&amp;lt;br&amp;gt;&lt;br&gt;
Setting up sam.ldb partitions and settings&amp;lt;br&amp;gt;&lt;br&gt;
Setting up sam.ldb rootDSE&amp;lt;br&amp;gt;&lt;br&gt;
Pre-loading the Samba 4 and AD schema&amp;lt;br&amp;gt;&lt;br&gt;
Adding DomainDN: DC=adosakana,DC=local&amp;lt;br&amp;gt;&lt;br&gt;
Adding configuration container&amp;lt;br&amp;gt;&lt;br&gt;
Setting up sam.ldb schema&amp;lt;br&amp;gt;&lt;br&gt;
Setting up sam.ldb configuration data&amp;lt;br&amp;gt;&lt;br&gt;
Setting up display specifiers&amp;lt;br&amp;gt;&lt;br&gt;
Modifying display specifiers&amp;lt;br&amp;gt;&lt;br&gt;
Adding users container&amp;lt;br&amp;gt;&lt;br&gt;
Modifying users container&amp;lt;br&amp;gt;&lt;br&gt;
Adding computers container&amp;lt;br&amp;gt;&lt;br&gt;
Modifying computers container&amp;lt;br&amp;gt;&lt;br&gt;
Setting up sam.ldb data&amp;lt;br&amp;gt;&lt;br&gt;
Setting up well known security principals&amp;lt;br&amp;gt;&lt;br&gt;
Setting up sam.ldb users and groups&amp;lt;br&amp;gt;&lt;br&gt;
Setting up self join&amp;lt;br&amp;gt;&lt;br&gt;
Adding DNS accounts&amp;lt;br&amp;gt;&lt;br&gt;
Creating CN=MicrosoftDNS,CN=System,DC=adosakana,DC=local&amp;lt;br&amp;gt;&lt;br&gt;
Creating DomainDnsZones and ForestDnsZones partitions&amp;lt;br&amp;gt;&lt;br&gt;
Populating DomainDnsZones and ForestDnsZones partitions&amp;lt;br&amp;gt;&lt;br&gt;
Setting up sam.ldb rootDSE marking as synchronized&amp;lt;br&amp;gt;&lt;br&gt;
Fixing provision GUIDs&amp;lt;br&amp;gt;&lt;br&gt;
A Kerberos configuration suitable for Samba AD has been generated at /usr/local/samba/private/krb5.conf&amp;lt;br&amp;gt;&lt;br&gt;
Setting up fake yp server settings&amp;lt;br&amp;gt;&lt;br&gt;
Once the above files are installed, your Samba AD server will be ready to use&amp;lt;br&amp;gt;&lt;br&gt;
Server Role:           active directory domain controller&amp;lt;br&amp;gt;&lt;br&gt;
Hostname:              adserver&amp;lt;br&amp;gt;&lt;br&gt;
NetBIOS Domain:        ADOSAKANA&amp;lt;br&amp;gt;&lt;br&gt;
DNS Domain:            adosakana.local&amp;lt;br&amp;gt;&lt;br&gt;
DOMAIN SID:            S-1-5-21-98280047-2622333268-1688910966&amp;lt;/p&amp;gt;&lt;br&gt;
&amp;lt;p&amp;gt;[root@adserver ~]#

なお、password_hashでエラーとなるとおもいます。
現状の /etc/krb5.conf の内容が問題で発生しています。
この後の手順で正しいものに置き換えるので、この段階では単純に「mv /etc/krb5.conf /etc/krb5.conf.org」などの手段で別の名前として使わなくすれば大丈夫です。

Setting up sam.ldb users and groups&amp;lt;br&amp;gt;&lt;br&gt;
ERROR(ldb): uncaught exception - operations error at ../source4/dsdb/samdb/ldb_modules/password_hash.c:3132&amp;lt;br&amp;gt;&lt;br&gt;
  File &quot;/usr/local/samba/lib64/python2.7/site-packages/samba/netcmd/__init__.py&quot;, line 176, in _run&amp;lt;br&amp;gt;&lt;br&gt;
    return self.run(*args, **kwargs)&amp;lt;br&amp;gt;&lt;br&gt;
  File &quot;/usr/local/samba/lib64/python2.7/site-packages/samba/netcmd/domain.py&quot;, line 474, in run&amp;lt;br&amp;gt;&lt;br&gt;
    nosync=ldap_backend_nosync, ldap_dryrun_mode=ldap_dryrun_mode)&amp;lt;br&amp;gt;&lt;br&gt;
  File &quot;/usr/local/samba/lib64/python2.7/site-packages/samba/provision/__init__.py&quot;, line 2175, in provision&amp;lt;br&amp;gt;&lt;br&gt;
    skip_sysvolacl=skip_sysvolacl)&amp;lt;br&amp;gt;&lt;br&gt;
  File &quot;/usr/local/samba/lib64/python2.7/site-packages/samba/provision/__init__.py&quot;, line 1787, in provision_fill&amp;lt;br&amp;gt;&lt;br&gt;
    next_rid=next_rid, dc_rid=dc_rid)&amp;lt;br&amp;gt;&lt;br&gt;
  File &quot;/usr/local/samba/lib64/python2.7/site-packages/samba/provision/__init__.py&quot;, line 1447, in fill_samdb&amp;lt;br&amp;gt;&lt;br&gt;
    &quot;KRBTGTPASS_B64&quot;: b64encode(krbtgtpass.encode('utf-16-le'))&amp;lt;br&amp;gt;&lt;br&gt;
  File &quot;/usr/local/samba/lib64/python2.7/site-packages/samba/provision/common.py&quot;, line 55, in setup_add_ldif&amp;lt;br&amp;gt;&lt;br&gt;
    ldb.add_ldif(data, controls)&amp;lt;br&amp;gt;&lt;br&gt;
  File &quot;/usr/local/samba/lib64/python2.7/site-packages/samba/__init__.py&quot;, line 229, in add_ldif&amp;lt;br&amp;gt;&lt;br&gt;
    self.add(msg, controls)

9. sambaを起動

[root@adserver ~]# ps -ef|grep samba&amp;lt;br&amp;gt;&lt;br&gt; 00:00:00 grep --color=auto samba&amp;lt;br&amp;gt;&lt;br&gt; /usr/local/samba/sbin/samba&amp;lt;br&amp;gt;&lt;br&gt; ps -ef|grep samba&amp;lt;br&amp;gt;&lt;br&gt; 00:00:00 /usr/local/samba/sbin/samba&amp;lt;br&amp;gt;&lt;br&gt; 00:00:00 /usr/local/samba/sbin/samba&amp;lt;br&amp;gt;&lt;br&gt; 00:00:00 /usr/local/samba/sbin/samba&amp;lt;br&amp;gt;&lt;br&gt; 00:00:00 /usr/local/samba/sbin/samba&amp;lt;br&amp;gt;&lt;br&gt; 00:00:00 /usr/local/samba/sbin/smbd -D --option=server role check:inhibit=yes --foreground&amp;lt;br&amp;gt;&lt;br&gt; 00:00:00 /usr/local/samba/sbin/samba&amp;lt;br&amp;gt;&lt;br&gt; 00:00:00 /usr/local/samba/sbin/samba&amp;lt;br&amp;gt;&lt;br&gt; 00:00:00 /usr/local/samba/sbin/samba&amp;lt;br&amp;gt;&lt;br&gt; 00:00:00 /usr/local/samba/sbin/samba&amp;lt;br&amp;gt;&lt;br&gt; 00:00:00 /usr/local/samba/sbin/samba&amp;lt;br&amp;gt;&lt;br&gt; 00:00:00 /usr/local/samba/sbin/samba&amp;lt;br&amp;gt;&lt;br&gt; 00:00:00 /usr/local/samba/sbin/samba&amp;lt;br&amp;gt;&lt;br&gt; 00:00:00 /usr/local/samba/sbin/samba&amp;lt;br&amp;gt;&lt;br&gt; 00:00:00 /usr/local/samba/sbin/samba&amp;lt;br&amp;gt;&lt;br&gt; 00:00:00 /usr/local/samba/sbin/samba&amp;lt;br&amp;gt;&lt;br&gt; 00:00:00 /usr/local/samba/sbin/samba&amp;lt;br&amp;gt;&lt;br&gt; 00:00:00 /usr/local/samba/sbin/winbindd -D --option=server role check:inhibit=yes --foreground&amp;lt;br&amp;gt;&lt;br&gt; 00:00:00 /usr/local/samba/sbin/samba&amp;lt;br&amp;gt;&lt;br&gt; 00:00:00 /usr/local/samba/sbin/samba&amp;lt;br&amp;gt;&lt;br&gt; 00:00:00 python /usr/local/samba/sbin/samba_dnsupdate&amp;lt;br&amp;gt;&lt;br&gt; 00:00:00 /usr/local/samba/sbin/samba&amp;lt;br&amp;gt;&lt;br&gt; 00:00:00 python /usr/local/samba/sbin/samba_spnupdate&amp;lt;br&amp;gt;&lt;br&gt; 00:00:00 /usr/local/samba/sbin/smbd -D --option=server role check:inhibit=yes --foreground&amp;lt;br&amp;gt;&lt;br&gt; 00:00:00 /usr/local/samba/sbin/smbd -D --option=server role check:inhibit=yes --foreground&amp;lt;br&amp;gt;&lt;br&gt; 00:00:00 grep --color=auto samba&amp;lt;br&amp;gt;&lt;br&gt; 00:00:00 /usr/local/samba/sbin/winbindd -D --option=server role check:inhibit=yes --foreground&amp;lt;br&amp;gt;&lt;br&gt;
10.動作確認

CentOS内部からSMB接続を行うテストを実施。
[root@adserver ~]# /usr/local/samba/bin/smbclient --version&amp;lt;br&amp;gt;&lt;br&gt;
Version 4.7.5&amp;lt;br&amp;gt;&lt;br&gt;
[root@adserver ~]# /usr/local/samba/bin/smbclient -L localhost -U%&amp;lt;/p&amp;gt;&lt;br&gt;
&amp;lt;p&amp;gt;        Sharename       Type      Comment&amp;lt;br&amp;gt;&lt;br&gt;
        ---------       ----      -------&amp;lt;br&amp;gt;&lt;br&gt;
        netlogon        Disk&amp;lt;br&amp;gt;&lt;br&gt;
        sysvol          Disk&amp;lt;br&amp;gt;&lt;br&gt;
        IPC$            IPC       IPC Service (Samba 4.7.5)&amp;lt;br&amp;gt;&lt;br&gt;
Reconnecting with SMB1 for workgroup listing.&amp;lt;/p&amp;gt;&lt;br&gt;
&amp;lt;p&amp;gt;        Server               Comment&amp;lt;br&amp;gt;&lt;br&gt;
        ---------            -------&amp;lt;/p&amp;gt;&lt;br&gt;
&amp;lt;p&amp;gt;        Workgroup            Master&amp;lt;br&amp;gt;&lt;br&gt;
        ---------            -------&amp;lt;br&amp;gt;&lt;br&gt;
[root@adserver ~]#

以前は「Domain=[ADOSAKANA.LOCAL] OS=[Unix] Server=[Samba x.y.z]」という出力もあったのですが、Samba 4.7.5では無くなったようです。
netlogon共有にAdministrator権限でアクセスできるか確認。
[root@adserver ~]# /usr/local/samba/bin/smbclient //localhost/netlogon -UAdministrator -c 'ls'&amp;lt;br&amp;gt;&lt;br&gt;
Enter Administrator's password:&amp;lt;br&amp;gt;&lt;br&gt;
  .                                   D        0  Fri Mar  2 15:53:48 2018&amp;lt;br&amp;gt;&lt;br&gt;
  ..                                  D        0  Fri Mar  2 15:58:16 2018&amp;lt;/p&amp;gt;&lt;br&gt;
&amp;lt;p&amp;gt;                14034944 blocks of size 1024. 11789628 blocks available&amp;lt;br&amp;gt;&lt;br&gt;
[root@adserver ~]#

11．AD DNSの動作テスト

AD DNSが想定通りに動作しているかテストします。
まず、どんなzoneが登録されているのか確認

[root@adserver ~]# /usr/local/samba/bin/samba-tool dns zonelist 127.0.0.1 -U Administrator&amp;lt;br&amp;gt;&lt;br&gt;
Password for [ADOSAKANA\Administrator]:&amp;lt;br&amp;gt;&lt;br&gt;
  2 zone(s) found&amp;lt;/p&amp;gt;&lt;br&gt;
&amp;lt;p&amp;gt;  pszZoneName                 : adosakana.local&amp;lt;br&amp;gt;&lt;br&gt;
  Flags                       : DNS_RPC_ZONE_DSINTEGRATED DNS_RPC_ZONE_UPDATE_SECURE&amp;lt;br&amp;gt;&lt;br&gt;
  ZoneType                    : DNS_ZONE_TYPE_PRIMARY&amp;lt;br&amp;gt;&lt;br&gt;
  Version                     : 50&amp;lt;br&amp;gt;&lt;br&gt;
  dwDpFlags                   : DNS_DP_AUTOCREATED DNS_DP_DOMAIN_DEFAULT DNS_DP_ENLISTED&amp;lt;br&amp;gt;&lt;br&gt;
  pszDpFqdn                   : DomainDnsZones.adosakana.local&amp;lt;/p&amp;gt;&lt;br&gt;
&amp;lt;p&amp;gt;  pszZoneName                 : _msdcs.adosakana.local&amp;lt;br&amp;gt;&lt;br&gt;
  Flags                       : DNS_RPC_ZONE_DSINTEGRATED DNS_RPC_ZONE_UPDATE_SECURE&amp;lt;br&amp;gt;&lt;br&gt;
  ZoneType                    : DNS_ZONE_TYPE_PRIMARY&amp;lt;br&amp;gt;&lt;br&gt;
  Version                     : 50&amp;lt;br&amp;gt;&lt;br&gt;
  dwDpFlags                   : DNS_DP_AUTOCREATED DNS_DP_FOREST_DEFAULT DNS_DP_ENLISTED&amp;lt;br&amp;gt;&lt;br&gt;
  pszDpFqdn                   : ForestDnsZones.adosakana.local&amp;lt;br&amp;gt;&lt;br&gt;
[root@adserver ~]#

Active Directoryで使用するDNSのSRVレコードが登録されているかをhostコマンドを使って確認。
[root@adserver ~]# host -t SRV _ldap._tcp.adosakana.local 127.0.0.1&amp;lt;br&amp;gt;&lt;br&gt;
Using domain server:&amp;lt;br&amp;gt;&lt;br&gt;
Name: 127.0.0.1&amp;lt;br&amp;gt;&lt;br&gt;
Address: 127.0.0.1#53&amp;lt;br&amp;gt;&lt;br&gt;
Aliases:&amp;lt;/p&amp;gt;&lt;br&gt;
&amp;lt;p&amp;gt;_ldap._tcp.adosakana.local has SRV record 0 100 389 adserver.adosakana.local.&amp;lt;br&amp;gt;&lt;br&gt;
[root@adserver ~]# host -t SRV _kerberos._udp.adosakana.local 127.0.0.1&amp;lt;br&amp;gt;&lt;br&gt;
Using domain server:&amp;lt;br&amp;gt;&lt;br&gt;
Name: 127.0.0.1&amp;lt;br&amp;gt;&lt;br&gt;
Address: 127.0.0.1#53&amp;lt;br&amp;gt;&lt;br&gt;
Aliases:&amp;lt;/p&amp;gt;&lt;br&gt;
&amp;lt;p&amp;gt;_kerberos._udp.adosakana.local has SRV record 0 100 88 adserver.adosakana.local.&amp;lt;br&amp;gt;&lt;br&gt;
[root@adserver ~]#

ADサーバのホスト名が登録されているか確認
[root@adserver ~]# host -t A adserver.adosakana.local 127.0.0.1&amp;lt;br&amp;gt;&lt;br&gt;
Using domain server:&amp;lt;br&amp;gt;&lt;br&gt;
Name: 127.0.0.1&amp;lt;br&amp;gt;&lt;br&gt;
Address: 127.0.0.1#53&amp;lt;br&amp;gt;&lt;br&gt;
Aliases:&amp;lt;/p&amp;gt;&lt;br&gt;
&amp;lt;p&amp;gt;adserver.adosakana.local has address 172.17.44.40&amp;lt;br&amp;gt;&lt;br&gt;
[root@adserver ~]#

12. DNSサーバの変更

ADサーバの/etc/resolv.confを、ADサーバ自身を使う様に書き換え
13. /etc/krb5.conf の変更

/usr/local/samba/private/krb5.conf に元となるものがあるので、それを使用する。

[root@adserver ~]# cat /etc/krb5.conf&amp;lt;br&amp;gt;&lt;br&gt;
[logging]&amp;lt;br&amp;gt;&lt;br&gt;
 default = FILE:/var/log/krb5libs.log&amp;lt;br&amp;gt;&lt;br&gt;
 kdc = FILE:/var/log/krb5kdc.log&amp;lt;br&amp;gt;&lt;br&gt;
 admin_server = FILE:/var/log/kadmind.log&amp;lt;/p&amp;gt;&lt;br&gt;
&amp;lt;p&amp;gt;[libdefaults]&amp;lt;br&amp;gt;&lt;br&gt;
 default_realm = EXAMPLE.COM&amp;lt;br&amp;gt;&lt;br&gt;
 dns_lookup_realm = false&amp;lt;br&amp;gt;&lt;br&gt;
 dns_lookup_kdc = false&amp;lt;br&amp;gt;&lt;br&gt;
 ticket_lifetime = 24h&amp;lt;br&amp;gt;&lt;br&gt;
 renew_lifetime = 7d&amp;lt;br&amp;gt;&lt;br&gt;
 forwardable = true&amp;lt;/p&amp;gt;&lt;br&gt;
&amp;lt;p&amp;gt;[realms]&amp;lt;br&amp;gt;&lt;br&gt;
 EXAMPLE.COM = {&amp;lt;br&amp;gt;&lt;br&gt;
  kdc = kerberos.example.com&amp;lt;br&amp;gt;&lt;br&gt;
  admin_server = kerberos.example.com&amp;lt;br&amp;gt;&lt;br&gt;
 }&amp;lt;/p&amp;gt;&lt;br&gt;
&amp;lt;p&amp;gt;[domain_realm]&amp;lt;br&amp;gt;&lt;br&gt;
 .example.com = EXAMPLE.COM&amp;lt;br&amp;gt;&lt;br&gt;
 example.com = EXAMPLE.COM&amp;lt;br&amp;gt;&lt;br&gt;
[root@adserver ~]# cat /usr/local/samba/private/krb5.conf&amp;lt;br&amp;gt;&lt;br&gt;
[libdefaults]&amp;lt;br&amp;gt;&lt;br&gt;
        default_realm = ADOSAKANA.LOCAL&amp;lt;br&amp;gt;&lt;br&gt;
        dns_lookup_realm = false&amp;lt;br&amp;gt;&lt;br&gt;
        dns_lookup_kdc = true&amp;lt;br&amp;gt;&lt;br&gt;
[root@adserver ~]# cp /usr/local/samba/private/krb5.conf /etc/krb5.conf&amp;lt;br&amp;gt;&lt;br&gt;
cp: `/etc/krb5.conf' を上書きしてもよろしいですか(yes/no)? y&amp;lt;br&amp;gt;&lt;br&gt;
[root@adserver ~]# cat /etc/krb5.conf&amp;lt;br&amp;gt;&lt;br&gt;
[libdefaults]&amp;lt;br&amp;gt;&lt;br&gt;
        default_realm = ADOSAKANA.LOCAL&amp;lt;br&amp;gt;&lt;br&gt;
        dns_lookup_realm = false&amp;lt;br&amp;gt;&lt;br&gt;
        dns_lookup_kdc = true&amp;lt;br&amp;gt;&lt;br&gt;
[root@adserver ~]#

14. Kerberosの動作確認
kinitコマンドを実行して確認します。

[root@adserver ~]# kinit administrator@ADOSAKANA.LOCAL&amp;lt;br&amp;gt;&lt;br&gt;
Password for administrator@ADOSAKANA.LOCAL:&amp;lt;br&amp;gt;&lt;br&gt;
Warning: Your password will expire in 41 days on 2018年04月13日 15時58分15秒&amp;lt;br&amp;gt;&lt;br&gt;
[root@adserver ~]#


正常に設定されていれば、上記の様にAdministratorユーザのパスワード有効期限が表示されます。
ドメイン名指定の大文字/小文字を間違えると下記の様なエラーとなります。
[root@adserver ~]# kinit administrator@adosakana.local&amp;lt;br&amp;gt;&lt;br&gt;
Password for administrator@adosakana.local:&amp;lt;br&amp;gt;&lt;br&gt;
kinit: KDC reply did not match expectations while getting initial credentials&amp;lt;br&amp;gt;&lt;br&gt;
[root@adserver ~]#

また、DNSサーバ指定が誤っている場合は下記の様なエラーです。
[root@adserver ~]# kinit administrator@ADOSAKANA.LOCAL&amp;lt;br&amp;gt;&lt;br&gt;
kinit: Cannot resolve servers for KDC in realm &quot;ADOSAKANA.LOCAL&quot; while getting initial credentials&amp;lt;br&amp;gt;&lt;br&gt;
[root@adserver ~]#

「klist」コマンドを実行することでも確認出来ます。
[root@adserver ~]# klist&amp;lt;br&amp;gt;&lt;br&gt;
Ticket cache: FILE:/tmp/krb5cc_0&amp;lt;br&amp;gt;&lt;br&gt;
Default principal: administrator@ADOSAKANA.LOCAL&amp;lt;/p&amp;gt;&lt;br&gt;
&amp;lt;p&amp;gt;Valid starting       Expires              Service principal&amp;lt;br&amp;gt;&lt;br&gt;
2018-03-02T16:06:21  2018-03-03T02:06:21  krbtgt/ADOSAKANA.LOCAL@ADOSAKANA.LOCAL&amp;lt;br&amp;gt;&lt;br&gt;
        renew until 2018-03-03T16:06:18&amp;lt;br&amp;gt;&lt;br&gt;
[root@adserver ~]#

15. フォレストとドメインの機能レベル確認

作成したActive Directoryのドメインの機能レベルとフォレストの機能レベルを確認します。
[root@adserver ~]# /usr/local/samba/bin/samba-tool domain level show&amp;lt;br&amp;gt;&lt;br&gt;
Domain and forest function level for domain 'DC=adosakana,DC=local'&amp;lt;/p&amp;gt;&lt;br&gt;
&amp;lt;p&amp;gt;Forest function level: (Windows) 2008 R2&amp;lt;br&amp;gt;&lt;br&gt;
Domain function level: (Windows) 2008 R2&amp;lt;br&amp;gt;&lt;br&gt;
Lowest function level of a DC: (Windows) 2008 R2&amp;lt;br&amp;gt;&lt;br&gt;
[root@adserver ~]#

Samba 4.7.5では、Windows Sevrer 2008R2と設定されているようです。
16. firewalldの設定
CentOS7ではfirewalldによりポートが制限されています。

現状を「firewall-cmd –list-all」で確認。
# firewall-cmd --list-all&amp;lt;br&amp;gt;&lt;br&gt;
public (active)&amp;lt;br&amp;gt;&lt;br&gt;
  target: default&amp;lt;br&amp;gt;&lt;br&gt;
  icmp-block-inversion: no&amp;lt;br&amp;gt;&lt;br&gt;
  interfaces: ens160&amp;lt;br&amp;gt;&lt;br&gt;
  sources:&amp;lt;br&amp;gt;&lt;br&gt;
  services: ssh dhcpv6-client&amp;lt;br&amp;gt;&lt;br&gt;
  ports:&amp;lt;br&amp;gt;&lt;br&gt;
  protocols:&amp;lt;br&amp;gt;&lt;br&gt;
  masquerade: no&amp;lt;br&amp;gt;&lt;br&gt;
  forward-ports:&amp;lt;br&amp;gt;&lt;br&gt;
  source-ports:&amp;lt;br&amp;gt;&lt;br&gt;
  icmp-blocks:&amp;lt;br&amp;gt;&lt;br&gt;
  rich rules:&amp;lt;br&amp;gt;&lt;br&gt;
# 

開けるべきポートのテンプレートがあらかじめ用意されているので「firewall-cmd –get-services」を実行して確認します。
# firewall-cmd --get-services&amp;lt;br&amp;gt;&lt;br&gt;
RH-Satellite-6 amanda-client amanda-k5-client bacula bacula-client bitcoin bitcoin-rpc bitcoin-testnet bitcoin-testnet-rpc ceph ceph-mon cfengine condor-collector ctdb dhcp dhcpv6 dhcpv6-client dns docker-registry dropbox-lansync elasticsearch freeipa-ldap freeipa-ldaps freeipa-replication freeipa-trust ftp ganglia-client ganglia-master high-availability http https imap imaps ipp ipp-client ipsec iscsi-target kadmin kerberos kibana klogin kpasswd kshell ldap ldaps libvirt libvirt-tls managesieve mdns mosh mountd ms-wbt mssql mysql nfs nrpe ntp openvpn ovirt-imageio ovirt-storageconsole ovirt-vmconsole pmcd pmproxy pmwebapi pmwebapis pop3 pop3s postgresql privoxy proxy-dhcp ptp pulseaudio puppetmaster quassel radius rpc-bind rsh rsyncd samba samba-client sane sip sips smtp smtp-submission smtps snmp snmptrap spideroak-lansync squid ssh synergy syslog syslog-tls telnet tftp tftp-client tinc tor-socks transmission-client vdsm vnc-server wbem-https xmpp-bosh xmpp-client xmpp-local xmpp-server&amp;lt;br&amp;gt;&lt;br&gt;
#

SambaをADとして使う場合のポートを「Samba AD DC Port Usage」で確認します。
CentOS7のfirewalldで定義されているものと待避させてみると・・・




サービス
ポート
プロトコル
firewalld定義


DNS
53
tcp/udp
dns



Kerberos
88
tcp/udp
kerberos,freeipa-ldap,freeipa-ldaps


End Point Mapper (DCE/RPC Locator Service)
135
tcp
freeipa-trust


NetBIOS Name Service
137
udp
samba,samba-client


NetBIOS Datagram
138
udp
samba,samba-client,freeipa-trust


NetBIOS Session
139
tcp
samba,freeipa-trust


LDAP
389
tcp/udp
freeipa-trust(ldap,freeipa-ldapはtcpのみ)


SMB over TCP
445
tcp
samba,freeipa-trust(freeipa-trustはudpも含む)


Kerberos kpasswd
464
tcp/udp
kpasswd,freeipa-ldap,freeipa-ldaps


LDAPS
636
tcp
ldaps,freeipa-ldaps


Dynamic RPC Ports(4.7以前)
1024-1300
tcp
freeipa-trust


Dynamic RPC Ports(samba 4.7以降)
49152-65535
tcp
?


Global Catalog
3268
tcp
freeipa-trust


Global Catalog SSL
3269
tcp
なし



・firewalldの定義「samba」「dns」「freeipa-ldaps」「freeipa-trust」を使用

・「Dynamic RPC Ports(samba 4.7以降):49152-65535」を追加するか、smb.confで「rpc server port」を定義するか。

・「Global Catalog SSL:3269」を追加
# firewall-cmd --permanent --zone=public --add-service=samba&amp;lt;br&amp;gt;&lt;br&gt;
success&amp;lt;br&amp;gt;&lt;br&gt;
# firewall-cmd --permanent --zone=public --add-service=dns&amp;lt;br&amp;gt;&lt;br&gt;
success&amp;lt;br&amp;gt;&lt;br&gt;
# firewall-cmd --permanent --zone=public --add-service=freeipa-ldaps&amp;lt;br&amp;gt;&lt;br&gt;
success&amp;lt;br&amp;gt;&lt;br&gt;
# firewall-cmd --permanent --zone=public --add-service=freeipa-trust&amp;lt;br&amp;gt;&lt;br&gt;
success&amp;lt;br&amp;gt;&lt;br&gt;
# firewall-cmd --reload&amp;lt;br&amp;gt;&lt;br&gt;
success&amp;lt;br&amp;gt;&lt;br&gt;
# firewall-cmd --list-all&amp;lt;br&amp;gt;&lt;br&gt;
public (active)&amp;lt;br&amp;gt;&lt;br&gt;
  target: default&amp;lt;br&amp;gt;&lt;br&gt;
  icmp-block-inversion: no&amp;lt;br&amp;gt;&lt;br&gt;
  interfaces: ens160&amp;lt;br&amp;gt;&lt;br&gt;
  sources:&amp;lt;br&amp;gt;&lt;br&gt;
  services: ssh dhcpv6-client samba dns freeipa-ldaps freeipa-trust&amp;lt;br&amp;gt;&lt;br&gt;
  ports:&amp;lt;br&amp;gt;&lt;br&gt;
  protocols:&amp;lt;br&amp;gt;&lt;br&gt;
  masquerade: no&amp;lt;br&amp;gt;&lt;br&gt;
  forward-ports:&amp;lt;br&amp;gt;&lt;br&gt;
  source-ports:&amp;lt;br&amp;gt;&lt;br&gt;
  icmp-blocks:&amp;lt;br&amp;gt;&lt;br&gt;
  rich rules:&amp;lt;/p&amp;gt;&lt;br&gt;
&amp;lt;p&amp;gt;#

# firewall-cmd --permanent --zone=public --add-port=49152-65535/tcp&amp;lt;br&amp;gt;&lt;br&gt;
success&amp;lt;br&amp;gt;&lt;br&gt;
# firewall-cmd --permanent --zone=public --add-port=3269/tcp&amp;lt;br&amp;gt;&lt;br&gt;
success&amp;lt;br&amp;gt;&lt;br&gt;
# firewall-cmd --reload&amp;lt;br&amp;gt;&lt;br&gt;
success&amp;lt;br&amp;gt;&lt;br&gt;
# firewall-cmd --list-all&amp;lt;br&amp;gt;&lt;br&gt;
public (active)&amp;lt;br&amp;gt;&lt;br&gt;
  target: default&amp;lt;br&amp;gt;&lt;br&gt;
  icmp-block-inversion: no&amp;lt;br&amp;gt;&lt;br&gt;
  interfaces: ens160&amp;lt;br&amp;gt;&lt;br&gt;
  sources:&amp;lt;br&amp;gt;&lt;br&gt;
  services: ssh dhcpv6-client samba dns freeipa-ldaps freeipa-trust&amp;lt;br&amp;gt;&lt;br&gt;
  ports: 49152-65535/tcp 3269/tcp&amp;lt;br&amp;gt;&lt;br&gt;
  protocols:&amp;lt;br&amp;gt;&lt;br&gt;
  masquerade: no&amp;lt;br&amp;gt;&lt;br&gt;
  forward-ports:&amp;lt;br&amp;gt;&lt;br&gt;
  source-ports:&amp;lt;br&amp;gt;&lt;br&gt;
  icmp-blocks:&amp;lt;br&amp;gt;&lt;br&gt;
  rich rules:&amp;lt;br&amp;gt;&lt;br&gt;
#

17. systemdへの登録

systemdへの登録については「Managing the Samba AD DC Service Using Systemd」を参照のこと

CentOS6の場合は「Managing the Samba AD DC Service Using an Init Script」
以上で設定は終了です。