Nautilus (GNOME ファイルマネージャ), Dolphin, Konqueror (KDE ファイル マネージャ) では、 SMB を利用して共有リソースにアクセスすることが できます。

Nautilus (GNOME ファイルマネージャ), Dolphin, Konqueror (KDE ファイル マネージャ) では、 SMB 経由で Windows にファイル共有を行なうこと ができます。

Nautilus と Konqueror を利用することで、ユーザは自分自身の Windows ユーザデータにアクセスすることができるほか、 Windows サーバ上にある ファイルやフォルダなどを編集したり、作成／削除したりすることもできます。 ユーザ側でパスワードを何回も入力する必要はありません。

ユーザは Linux マシン上に対して、何らかの理由で AD サーバが利用できない 場合でも、ログインを行なってローカルデータにアクセスできるようになります。

Linux における AD 対応の仕組みでは、 Active Directory 内に保存されている パスワードポリシーの強制機能が備わっています。ディスプレイマネージャや コンソールでは、パスワード変更メッセージや入力の受け付け機能も存在して いるほか、 passwd コマンドで Windows のパスワードを 変更することもできます。

GNOME, KDE のいずれのデスクトップとも、多数のアプリケーションが Kerberos に対応しています。これにより、 Web サーバやプロキシ、グループウエア アプリケーションなどを利用する場合でも、それぞれでパスワードを入力する 必要がなくなります。

LDAP はディレクトリ情報を管理するために最適化されたプロトコルです。 Windows の AD ドメインコントローラでは、クライアントとのディレクトリ 情報の交換に際して、 LDAP のプロトコルを使用しています。 LDAP について 詳しい情報や、　LDAP のオープンソース実装である OpenLDAP について、 詳しくは 第4章 ディレクトリサービス LDAP をお読みください。

Kerberos はサードパーティ製の信頼できる認証サービスです。全ての Kerberos クライアントは、他のクライアントの Kerberos 認証情報を信頼する 仕組みになっていて、これによって Kerberos のシングルサインオン (SSO) を構成しています。 Windows にも Kerberos 実装が存在しているため、これに よって Linux クライアントが参加できるようになっています。

Active Directory のクライアント機能を利用するにあたって、最も重要な位置を 占めるのが winbind デーモンです。これは Samba プロジェクトから提供されて いるもので、 AD サーバとの通信を全て取り扱います。

NSS ルーチンはネームサービスの情報を提供します。ユーザとグループに対する ネームサービスは、 nss_winbind が提供します。この モジュールは、 winbind デーモンと直接通信して処理を行ないます。

AD ユーザに対する認証は、 pam_winbind モジュールが 行ないます。また、 AD ユーザに対する Linux クライアント側のホーム ディレクトリの作成は、 pam_mkhomedir が行ないます。 さらに、 pam_winbind は winbind と直接通信を行なって 処理を行ないます。一般的な PAM の情報については、 第2章 PAM を利用した認証 をお読みください。

お買いのクライアントマシンに設定されている DNS サーバの設定を変更し、 AD の DNS サーバにリクエストを転送できる DNS サーバを利用するように 設定する必要があります。もちろん AD の DNS サーバそれ自身を DNS サーバ として設定してもかまいません。

Kerberos 認証が正しく動作するようにするため、クライアント側の時刻を 正確に設定しておく必要があります。この目的を達成するために、NTP 時刻 サーバによる時刻同期の設定を強くお勧めします (お使いの Active Directory のドメインコントローラで動作している NTP サーバでもかまいません) 。 お使いの Linux ホストとドメインコントローラとの間で、一定以上のズレが あると Kerberos の認証は失敗してしまい、クライアントはより弱い認証方法で ある NTLM (NT LAN Manager) でログインするようになってしまいます。 Active Directory を利用した時刻同期について、詳しくは 手順5.1「AD ドメインへの参加」 をお読みください。

ネットワーク内にあるコンピュータを参照できるようにするには、 ファイアウオールを完全に無効化するか、もしくは参照に利用する ネットワークインターフェイスを内部ゾーンに設定する必要があります。

お使いのクライアントでファイアウオールの設定を変更するには、 root でログインしたあと、 YaST のファイアウオールモジュールを起動します。 モジュールが起動したら インターフェイス を選択し、 参照に利用するインターフェイスを選んで 変更 を 押します。ここから 内部ゾーン を選択し、 OK を押して設定を適用します。あとは 次へ+完了 を押せば設定を終えることができます。ファイアウオールを無効化したい 場合は、 サービスの開始 の欄で ファイアウオールを自動では起動しない を選んでから、 次へ+完了 と押していけば設定は完了です。

AD の管理者から、そのドメインに対する有効なアカウント情報を提供して もらわない限り、 AD ドメインにログインすることができません。 お使いの Linux クライアントから AD ドメインにログインするにあたっては、 AD のユーザ名とパスワードをご用意ください。