CIFSファイル共有をDSPMに接続する

Linux上でホストされるCIFSサーバー（Active Directory統合済み）

Linux CIFS サーバーがユーザー認証に Active Directory ドメインを使用する場合は、次の手順を実行します。

ステップ1：Active Directoryでユーザーとグループを作成する

1. 管理者アカウントを使用して、ドメインコントローラー（DC）または管理ワークステーションにログインしてください。
2. Win+Rを押してdsa.mscと入力するか（またはサーバーマネージャーに移動して） Active Directory Users and Computersを開きます。
3. 希望する組織単位（OU）に移動してください。
4. OUを右クリックしてNew > Userを選択します。
5. ウィザードに入力して新しいユーザーを作成します。
   • First name: Netskope
   • Last name: ユーザー
   • User logon name (pre-Windows 2000): netskope.user
     • Note: This is the sAMAccountName.
   • User logon name: netskope.user@yourdomain.com
     • 注：これはUPNです。yourdomain.comが実際のADドメインと一致していることを確認してください。
6. Nextをクリックしてください。

ステップ2：Active Directoryでセキュリティグループを作成および構成する

1. Active Directoryユーザーとコンピューターで、グループを管理しているOUに移動します。
2. OUを右クリックしてNew > Groupを選択します。
3. グループの詳細を入力してください：
   • Group name: CIFS_Read_Only_Users
   • Group scope: Global
   • Group type: 安全
4. OKをクリックしてください。
5. 新しく作成したCIFS_Read_Only_Usersグループを見つけて右クリックし、 Propertiesを選択します。
6. Membersタブ>に移動し、 Add >をクリックして、 netskope.user入力します。
7. Check Namesをクリックして>を確認し、 OK Select 。
8. グループプロパティのOKをクリックします。
   • あなたのnetskope.userは現在グループのメンバーです。

ステップ3：Linux上でファイルシステムとSambaのパーミッションを設定する

1. WinbindがActive Directoryグループを認識できることを確認するには、次のコマンドを実行してください。

   getent group "CIFS_Read_Only_Users"

   • Note: 何も返されない場合は、Winbind が同期するまで待つか、 sudo systemctl restart winbindを使用してサービスを再起動します。

2. 共有フォルダの所有権とアクセス許可を設定します。

   sudo chown -R root:"CIFS_Read_Only_Users" /path/to/shared_folder_path

   sudo chmod -R 750 /path/to/shared_folder_path

3. Edit your Samba configuration file (e.g., sudo nano /etc/samba/smb.conf) and add a new share definition:

   [ad_read_only_share]
       path = /path/to/shared_folder_path
       browseable = yes
       read only = yes
       guest ok = no
       valid users = +"YOURDOMAIN\CIFS_Read_Only_Users"

   • Replace YOURDOMAIN with your NetBIOS domain name.

4. 設定ファイルに構文エラーがないか確認してください。

   testparm

5. すべての変更を適用するには、SambaとWinbindのサービスを再起動してください。

   sudo systemctl restart smbd nmbd winbind

6. サービスの状態を確認してください。

   sudo systemctl status smbd nmbd winbind

Step 4: Test Access from a Windows Client

1. Active Directoryドメインに参加しているWindowsマシンにログインしてください。
2. ファイルエクスプローラーを開き、共有フォルダに移動します。 そのネットワークパス（例： \\YourLinuxServerHostname\ad_read_only_share ）。
3. ファイルとフォルダが表示できることを確認してください。ファイルを作成または変更しようとすると、「アクセス拒否」エラーが発生するはずです。