Samba ドメインへのWindows Vista SP1クライアントの参加方法

RSS配信記事

[概　　要]

本ドキュメントでは、Asianux Server 3（以下AXS3）で構成されるSambaドメインにWindows Vista SP1クライアント（以下 VistaSP1）を参加させる方法について説明します。

[注意事項]

本ドキュメントは、各ソフトウェア開発元の情報およびマニュアル等を元にした参考情報です。

本ドキュメントの内容は、予告なしに変更される場合があります。

本ドキュメントは、限られた評価環境における検証結果をもとに作成しており、全ての環境での動作を保証するものではありません。

本ドキュメントの内容に基づき、導入、設定、運用を行なったことにより損害が生じた場合でも、弊社はその損害についての責任を負いません。あくまでお客様のご判断にてご使用ください。

[前提条件]

本ドキュメントは、以下の条件で作成しています。

■ O.S.の要件

Sambaサーバー：

・AXS3をインストール後、サーバー構築ガイド[10.8　ドメインコントローラの構築]P169-P175のsmbdcsetupプログラムによりプライマリドメインコントローラー[以下PDC]として設定してあります。

Asianux Server 3 サーバ構築・運用ガイド

・rootユーザー権限とSambaのAdministratorパスワードが必要です。

・Sambaパッケージバージョンはsamba-3.0.24-6AX

Windows Vista SP1クライアント：

・Windows Vista Busines ビルド6000: Service Pack1

・Administratorsに所属した管理者権限が必要です。

■ ネットワーク環境とホスト名

ネットワークと各ホスト名は以下の通りとします。

ネットワーク：10.1.0.0/255.255.0.0

Sambaドメイン名： SAMBA3024

Samba PDCホスト名: axs3-01

WIN2008ホスト名: win2008-03

[事前準備]

VistaSP1をSambaドメインに参加させる前に以下の事項について確認しておきます。

■名前解決

Sambaドメインに参加するVistaSP1からはPDC(axs3-01)の名前解決ができることが必要です。

１．WINSサーバー

SambaサーバーPDC(axs3-01)がWINSサーバーとして稼働しています。

/etc/samba/smb.confで以下のwins support設定がyesになっていることを確認します。

wins support = Yes

VistaSP1のネットワークの設定でwinsサーバーにaxs3-01のIPアドレスを設定します。

２．名前解決の確認

VistaSP1のコマンドプロンプトを起動しnbtstatコマンドにてPDCのホスト名が解決できることを確認します。

C:\>nbtstat -a axs3-01

[参加作業]

事前準備が完了したら実際の参加作業をおこないます。

１．PDC(axs3-01)でのVistaSP1マシンアカウントの作成

（１）PDC(axs3-01)にログインし、ターミナルを開きます。

（２）VistaSP1ホスト名vmvista-01をコンピュータアカウントとして登録します。

# smbldap-useradd -w vmvista-01

２．VistaSP1での参加作業

（１）VistaSP1ホストvmvista-01に管理者権限があるユーザーとしてログオンします。

（２）Windowsメニュー]の[コンピューター]を開き、上メニューの[システムのプロパティ]をクリックします。

（３）[システム]ウィンドウで[コンピュータ名]の右にある[設定と変更]リンクを押します。

[ユーザーアカウント制御]ウィンドウでは[続行]を押します。

（４）[システムのプロパティ]ウィンドウ[コンピューター名]タブで[変更]ボタンを押し、[コンピューター名/ドメイン名の変更]ウィンドウでSambaドメイン名を入力しOKを押します。

５．[Windowsセキュリティ]ウィンドウでSambaドメインのAdministratorsグループに所属するユーザー名とパスワードを入力します。

特にAdministratorsグループにユーザーを追加していない場合は、[Administrator]アカウントを利用します。

（６）参加に成功すると以下のように「ようこそ」ウィンドウが表示されます。

（７）画面の指示にしたがいWindowsを再起動してください。

（８）ログオン画面でドメインが[SAMA3024]となっています。

[トラブルシューティング]

参加作業時に発生するエラーについて条件をまとめてあります。問題が発生した場合は参照してください。

エラー1

事前にコンピュータアカウントを作成していない、Administratorsグループのユーザーではないコンピュータのアカウントが見つからないというメッセージが表示されます。

対策1

Administratorsグループユーザーで実行し直してください。

エラー2

事前にコンピュータアカウントを作成している、Administratorsグループのユーザーではないコンピュータアカウントが以前、別の資格情報で作成された可能性があるというメッセージが表示されます。

対策2

Administratorsグループユーザーで実行し直してください。

エラー3

事前にコンピュータアカウントを作成していない、Administratorsグループのユーザーである1回目は「システムに接続されたデバイスが機能していません。」というエラーが表示されます。

対策3

実行し直してください。2回目で参加に成功します。これは1回目でマシンアカウントを作成しているためです。なるべく事前にコンピューターアカウントを作成してください。

エラー4

PDCに接続できない、名前解決ができない場合は、「ドメインコントローラーに接続できませんでした。」というエラーが発生します。

対策4

[参加事前作業]の項を確認して、名前解決と接続が可能な状態にして実行し直してください。

また、PDCへpingやエクスプローラーで接続可能かどうか動作状態を確認してください。

エラー5

ユーザー又はパスワードが間違えている場合は「ユーザー名を認識できないか、またはパスワードが間違っています。」と表示されます。

対策5

ユーザー名又はパスワードを確認してください。

[更新履歴]

2008年　4月　7日　新規作成