Samba ドメインへのWindows Server 2003 R2 SP2の参加方法

RSS配信記事

[概　　要]

本ドキュメントでは、Asianux Server 3（以下AXS3）で構成されるSambaドメインにWindows Server 2003 R2 SP2（以下 WIN2003R2）を参加させる方法について説明します。

[注意事項]

本ドキュメントは、各ソフトウェア開発元の情報およびマニュアル等を元にした参考情報です。

本ドキュメントの内容は、予告なしに変更される場合があります。

本ドキュメントは、限られた評価環境における検証結果をもとに作成しており、全ての環境での動作を保証するものではありません。

本ドキュメントの内容に基づき、導入、設定、運用を行なったことにより損害が生じた場合でも、弊社はその損害についての責任を負いません。あくまでお客様のご判断にてご使用ください。

[前提条件]

本ドキュメントは、以下の条件で作成しています。

■ O.S.の要件

Sambaサーバー：

・AXS3をインストール後、サーバー構築ガイド[10.8　ドメインコントローラの構築]P169-P175のsmbdcsetupプログラムによりプライマリドメインコントローラー[以下PDC]として設定してあります。

Asianux Server 3 サーバ構築・運用ガイド

・rootユーザー権限とSambaのAdministratorsグループに所属したユーザー権限が必要です。

・Sambaパッケージバージョンはsamba-3.0.24-6AX

Windowsサーバー：

・Windows Server 2003 R2 SP2 ビルド3790.srv03_sp2_gdr.070304-2240: Service Pack2

・Administratorsに所属した管理者権限が必要です。

■ ネットワーク環境とホスト名

ネットワークと各ホスト名は以下の通りとします。

ネットワーク：10.1.0.0/255.255.0.0

Sambaドメイン名： SAMBA3024

Samba PDCホスト名: axs3-01

WIN2003R2ホスト名: WIN2003R2-03

[事前準備]

WIN2003R2をSambaドメインに参加させる前に以下の事項について確認しておきます。

■名前解決

Sambaドメインに参加する WIN2003R2からはPDC(axs3-01)の名前解決ができることが必要です。

１．WINSサーバー

SambaサーバーPDC(axs3-01)がWINSサーバーとして稼働しています。

/etc/samba/smb.confで以下のwins support設定がyesになっていることを確認します。

wins support = Yes

WIN2003R2-02のネットワークの設定でwinsサーバーにaxs3-01のIPアドレスを設定します。

２．名前解決の確認

WIN2003R2のコマンドプロンプトを起動しnbtstatコマンドにてPDCのホスト名が解決できることを確認します。

C:\>nbtstat -a axs3-01

[参加作業]

事前準備が完了したら実際の参加作業をおこないます。

１．PDC(axs3-01)での WIN2003R2マシンアカウントの作成

（１）PDC(axs3-01)にログインし、ターミナルを開きます。

（２）WIN2003R2ホスト名win2003r2-02をコンピュータアカウントとして登録します。

# smbldap-useradd -w WIN2003R2-02

２．WIN2003R2での参加作業

（１）WIN2003R2ホスト WIN2003R2-02にAdministartorとしてログオンします。

（２）初期状態で起動される[サーバーの役割管理]ウィンドウの中から[コンピューター名とドメイン名の情報]をクリックします。

（３）[システムのプロパティ]ウィンドウで[変更]ボタンを押します。

（４）[コンピューター名/ドメイン名の変更]ウィンドウでSambaドメイン名を入力し[OK]を押します。

（５）[Windowsセキュリティ]ウィンドウでSambaドメインのAdministratorsグループに所属するユーザー名とパスワードを入力します。

特にAdministratorsグループにユーザーを追加していない場合は、[Administrator]アカウントを利用します。

（６）参加に成功すると以下のように「ようこそ」ウィンドウが表示されます。

（７）画面の指示にしたがいWindowsを再起動してください。

（８）ログオン画面でドメインが[SAMA3024]となっています。

共有フォルダの設定についは[SambaドメインメンバーのWindowsサーバーに共有フォルダを設定をする方法]を参照ください。

[トラブルシューティング]

参加作業時に発生するエラーについて条件をまとめてあります。問題が発生した場合は参照してください。

エラー1

事前にコンピュータアカウントを作成していない、Administratorsグループのユーザーではない「ユーザー名が見つかりません。」というメッセージが表示されます。

対策1

コンピュータアカウントを作成してからAdministratorsグループユーザーで実行し直してください。

エラー2

事前にコンピュータアカウントを作成している、Administratorsグループのユーザーではない「アクセスが拒否されました。」というメッセージが表示されます。

対策2

Administratorsグループユーザーで実行し直してください。

エラー3

事前にコンピュータアカウントを作成していない、Administratorsグループのユーザーである1回目は「システムに接続されたデバイスが機能していません。」というエラーが表示されます。

対策3

実行し直してください。2回目で参加に成功します。これは1回目でマシンアカウントを作成しているためです。

なるべく事前にコンピューターアカウントを作成してください。

エラー4

PDCに接続できない、名前解決ができない場合は、「Samba3024のドメインコントローラーと通信できません。」というエラーが発生します。

対策4

[参加事前作業]の項を確認して、名前解決と接続が可能な状態にして実行し直してください。

また、PDCへpingやエクスプローラーで接続可能かどうか動作状態を確認してください。

エラー5

ユーザー又はパスワードが間違えている場合は「ユーザー名を認識できないか、またはパスワードが間違っています。」と表示されます。

対策5

ユーザー名又はパスワードを確認してください。

[更新履歴]

2008年　4月　7日　新規作成