SFU3.5単体でNISサーバーを利用できるのでしょうか

質問

現在はSolarisにNISサーバーを構築して運用しているのですが、リプレイスのついでに、ＡＤとユーザー管理を一括で行えないかテスト環境を構築しています。

ユーザーは認識され正常に動作するように見えたのですが、ＡＤのパスワードと同じものでログオンできませんでした。構築手順は下記の通りです。

１．新規インストールで、Windows 2003 Server SP2にADを構築。
２．Service for UNIX 3.5 をインストール。
３．ユーザーとグループを作成し、GUI画面で各々UNIX用の項目入力
４．Redhat Entarprise Linux 4でNISクライアントの設定。サーバーにADのマシン名を入力
５．ログイン時、ＡＤに登録したパスワードではログインできない。

ただし、rootから「su - ユーザー名」でユーザー切り替えおよび、ホームディレクトリへの移動は可能。ypcatで、情報を取得できるがパスワード部分がABCD!efg～～と全員同じになっている。

以上のような状況です。

ＷＥＢ情報を確認するとSFUとNISのパスワードの同期する方法などが掲載されていましたが、ADサーバーと別にNISサーバーを構築しなければ共通パスワードでのログインはできないのでしょうか？可能であればＡＤサーバー単体でNISサーバーの機能を利用できればと考えております。

回答No.1

junkUser · ベストアンサー

ヘルプどおりに構築しても動作しなかったので以下のように設定しました。
2003 R2 なので若干違うかもしれません。

１．UNIX 用 Microsoft ID 管理
　[パスワード同期]-右クリック-[プロパティ]
　　[設定]タブ-[新しいキー]
　　[構成]タブ-[Windows から NIS(AD) へのパスワード同期を有効にする]-On
　[NIS サーバー]
　　NISドメイン-右クリック-[UNIXパスワードの暗号化]
　　　[暗号化の方法]-[md5]

２．NISグループの作成
３．NISユーザーの作成
４．NISグループに３で作ったユーザーを追加
５．Server for NIS を起動 or 再起動
６．管理者が１ユーザーだけパスワードを変更
７．ユーザーが各自パスワードを変更する

一度パスワードが変更されだすと、正しく動作するようになりますので、
うまくいかない場合は５６７を繰り返してみてください。

お礼

暗号化の方法をmd5にし忘れていたことが原因でした。
特にパスワードの変更に不具合なく、動作できることを確認できました。
やはり画面は少し違いましたが、本番環境はR2になると思うので、参考にさせていただきます。
ありがとうございました。

回答No.2

junkUser

書き忘れていました。
yppasswd でパスワードを変更できますが、ADのユーザーパスワードには反映されません。ご注意を。

なお、NISを使わなくてもLDAPを直接参照できるので、LDAPの知識があればこっちのほうがお勧めです。
設定は面倒ですが、複雑な構成ができます。