ADにﾌｧｲﾙｻｰﾊﾞｰを追加するのですが､Windowsのﾒﾝﾊﾞｰｻｰﾊﾞｰのかわりに､Linux等Sambaで追加できないかいう意見があり､検討の為に機能･運用･信頼性など比較で…

人力検索はてな

ﾓﾊﾞｲﾙ版を表示しています｡PC版はこちら

ADにﾌｧｲﾙｻｰﾊﾞｰを追加するのですが､Windowsのﾒﾝﾊﾞｰｻｰﾊﾞｰのかわりに､Linux等Sambaで追加できないかいう意見があり､
検討の為に機能･運用･信頼性など比較できるような資料や情報はないでしょうか

操作性
ｾｷｭﾘﾃｨ
ｱｸｾｽ権ﾚﾍﾞﾙ
AD連携
ｸｵｰﾀ
共有の扱い
ext…

現在のADは Windows Server 2008 R2 です｡ﾌｧｲﾙｻｰﾊﾞｰをWindowsにするのでであれば2008R2を追加予定です
Sambaｻｰﾊﾞｰは Redhat Enterprise Linux 6を想定しています｡

●質問者: John_Kawanishi
●ｶﾃｺﾞﾘ:ｺﾝﾋﾟｭｰﾀｲﾝﾀｰﾈｯﾄ
○ 状態 :終了
└ 回答数 : 4/4件

▽最新の回答へ

▽1 ● うぃんど
●75ﾎﾟｲﾝﾄ

機能については遜色ありませんが､
信頼性となると話はsambaだけで済みませんので､
両立に必要なｽｷﾙは多岐にわたることになります

下記の記事からﾁｮｲｽして自分なりにまとめて､
周囲の説得にあたるのが良いのではないかと思います
http://www.microsoft.com/japan/windowsserver/compare/default.mspx

John_Kawanishiさんのｺﾒﾝﾄ
Microsoft側の資料なんですね｡熟読してみます｡

▽2 ● JULY
●75ﾎﾟｲﾝﾄ

samba を Windows の AD にﾒﾝﾊﾞｰｻｰﾊﾞｰとして参加させることはできます｡できないのは､ﾄﾞﾒｲﾝｺﾝﾄﾛｰﾗとして動作させることです｡

第5回 SambaのWinbind機構による認証統合［1］｜gihyo.jp … 技術評論社
上記ﾍﾟｰｼﾞに､その仕組みの解説があります｡

黒ぶちﾒｶﾞﾈのblog » Blog Archiv » Windows 2008 R2 の AD に samba ｻｰﾊﾞを参加させてみた
上記ﾍﾟｰｼﾞは､2008R2 で作った AD に実際に参加させた人の記事ですが､注意点として､2008 の AD に参加するには､samba のﾊﾞｰｼﾞｮﾝが 3.2 以上である事が書かれています｡RHEL6 であれば､3.5 なので､その点は大丈夫です｡

機能比較の資料としては､比較対象が Windwos Server 2003 に対するもので､ちょっと古いですが､下記のﾍﾟｰｼﾞに一覧表は参考になると思います｡
Samba機能比較 - Samba-JP

monyoさんのｺﾒﾝﾄ
第5回 SambaのWinbind機構による認証統合［1］｜gihyo.jp … 技術評論社を書いたものですが､ +第5回 SambaのWinbind機構による認証統合［1］｜gihyo.jp … 技術評論社 +Samba機能比較 - Samba-JP で紹介されている情報ははすでに古いので､Samba 3.5.X を使う場合は注意してください｡

John_Kawanishiさんのｺﾒﾝﾄ
一覧できる比較表が2003･Samba3.0のしか見つからず苦心していました｡ 2008･Samba3.5以降のはなさそうですね…｡

JULYさんのｺﾒﾝﾄ
monyo さんがｺﾒﾝﾄを書かれているので､私のような素人の出番では無くなりましたが(^^;｡ > 2008･Samba3.5以降のはなさそうですね…｡私も欲しいです｡RHEL 3.5 を載せたので､3.5 を使う機会は確実に増えていると思います､新しいまとめ記事が見つかるとうれしいです｡ Samba4 の動向も気になるところですが...｡

monyoさんのｺﾒﾝﾄ
紹介されているSamba機能比較は､当時の機能としてみても､ちょっと個人的には違和感あったりします｡ただ､いずれにしてもSambaはWindowsの機能を模倣している以上､機能を比較した場合､SambaがWindowsに勝るところは(細かい点を除き)基本的にはありません｡ﾌｧｲﾙｻｰﾊﾞとしてみた場合､細かいｱｸｾｽ許可機能以外は､ほとんど同等の機能を有していると考えてよいのではないでしょうか｡運用や､信頼性は､Sambaというより､WindowsとLinuxの比較という観点でとらえた方がよいのではないかと思います｡

▽3 ● monyo
●75ﾎﾟｲﾝﾄ

ﾍﾞｽﾄｱﾝｻｰ

※書籍のﾀｲﾄﾙに括弧が入ってるせいで何度か投稿しなおしてしまいすみません｡

あげているところでいうと､

操作性
AD連携

については､適切に構成すれば､一般ﾕｰｻﾞからは特に差異はないと思います｡

ｱｸｾｽ権ﾚﾍﾞﾙ

については､SambaはNTFSのｱｸｾｽ許可と完全互換ではないので､細かい設定をしている場合は､POSIX ACLの仕様を理解して設定を行っていく必要があります｡

ｸｵｰﾀ

については､Linuxのｸｵｰﾀ機能との連携機能は持っています｡

ｾｷｭﾘﾃｨ
共有の扱い

は､具体的に意味しているものが良く分からないので､ｺﾒﾝﾄできません｡

一応参考情報として､わたしが書いた書籍を挙げておきます｡

John_Kawanishiさんのｺﾒﾝﾄ
3.5系まで網羅されているですね｡いままでSambaは導入･操作した実績が無いため｢どうやってEXT3でNTFSみたいなｱｸｾｽ権限つけられるんだろう？｣という知見しかありません｡ Windows･UNIX両方の知識や経験がないと比較も難しそうです｡

monyoさんのｺﾒﾝﾄ
そうですね｡比較するには両方の知識､特にWindowsよりの知識がないと難しいと思います｡なお､NTFSみたいなｱｸｾｽ権は､ﾌｧｲﾙｼｽﾃﾑとしてEXT3を用いるばあい､POSIX ACLの機能を使って行います｡詳細はﾈｯﾄを検索するか､わたしの書いた書籍(どちらも可)を参照してください｡ Samba実践入門の方は､理論よりも実際の設定ﾍﾞｰｽで書いてあります｡ただし､基本的にはCentOS 5.4を前提としていますので､Sambaのﾊﾞｰｼﾞｮﾝも古いです｡ Sambaのすべては辞書的なﾉﾘでとにかくSambaの機能を細かく解説しています｡章によって若干違いますが､Samba 3.5.6位までは追っています｡

▽4 ● kodairabase
●75ﾎﾟｲﾝﾄ

Active DirectoryとLinuxの認証を統合しよう
http://gihyo.jp/admin/serial/01/ad-linux/0005

RedHat Enterprise Linux 5 Microsoft Active Directory Authentication
http://usefulthings.org.uk/2011/01/redhat-enterprise-linux-5-microsoft-active-directory-authentication/

John_Kawanishiさんのｺﾒﾝﾄ
SambaのADへの参画方法が具体的に書いてある手順のﾍﾟｰｼﾞもあるんですね