ActiveDirectoryでアカウントを一元化したい

質問

既存のネットワークに新しく、ActiveDirectoryを使って認証サーバを構築しようとしているのですが、メール（postfix）などを管理している既存のLinuxマシンにあるユーザアカウントやパスワードの情報を利用することはできるのでしょうか？
　できるのであればどのようにすればできるのか教えていただけますでしょうか？
　やりたいことはActiveDirectoryがあるPCに認証とファイルサーバの機能を持たせ、既存のLinuxにメールやDNS、DHCPなどの機能を持たせて、クライアントはログイン時にドメインに参加することにより各種のサービスが受けられるというようにしたいのです。
　よろしくお願いします。

回答No.1

Quux · ベストアンサー

この場合だと、Active Directoryへユーザー情報を移行する必要がありますが、パスワードの平文がなければ現在のパスワードのまま移行させることはできません。
単にActive Directoryへユーザーをバッチ登録したいのであれば、dsadd、csvde、ldifde などのコマンドの使い方を調べてみてください。
メールサーバーなどの認証は、kerberosを使用する方法(ユーザーがパスワードを再びメールサーバーに送る必要がありません)と、単にldapで認証させる方法があると思います。kerberosを使用するには、クライアントPCは Windows 2000以上でなければなりません。
こんな本が参考になるかも知れません。↓

参考URL：

http://www.cbook24.com/bm_detail.asp?sku=4798011282