eBoxをWindowsプライマリドメインコントローラーとして使用する - ページ 3

6. 一般的なPDC設定の構成

一般的なPDCおよびファイル共有設定を構成するには、左側のメニューでファイル共有を選択します。

一般設定タブでは、Enable PDCチェックボックスを使用してPDCを有効にします。また、デフォルト値からドメイン名を、あなたのドメインや組織に適した名前に変更することができます。私たちはeboxをドメイン名として使用します。NetBIOS名も変更できます。これは、NetBIOSプロトコルを使用する際にサーバーを識別するために使用される名前です。この名前は、ドメインと同じであってはならず、大文字と小文字を区別しないため、接続に問題が生じます。私たちはebox-serverをNetBIOS名として使用します。

説明フィールドには、ドメインを識別するためのテキストを入力できます。

クォータ制限フィールドは、新しいユーザーにデフォルトのディスククォータを割り当てるためのものです。

Enable roaming profile sチェックボックスは、ユーザーデスクトッププロファイルがPDCサーバーに保存され、ユーザーがログインするすべてのデスクトップで使用されるかどうかを制御します。この機能の欠点は、場合によってはユーザープロファイルがディスク上で多くのスペースを占有する可能性があることです。このチュートリアルではこの機能を使用したいので、有効にします。

ドライブレターフィールドは、ユーザーのホームを含む仮想ドライブに使用される文字を割り当てます。

7. PDCパスワードポリシー設定の構成

ドメイン管理者は通常、何らかのパスワードポリシーを強制します。なぜなら、ユーザー自身に任せると、弱いパスワードを選び、ほとんど変更しないからです。

PDCタブでは、構成するための3つのパスワード設定が表示されます。

最初の設定はパスワードの長さです。すべてのユーザーが少なくとも8文字のパスワードを選択することを望んでいるので、この値を8文字に引き上げます。

2つ目は最大パスワードの有効期限です。これを180日に設定して、ユーザーが年に少なくとも2回パスワードを変更することを確実にします。

最後の設定はパスワード履歴の強制です。この設定は、ユーザーが古いパスワードを再利用しないようにするためのもので、5つのパスワードの履歴を保持するように設定します。これにより、ユーザーは最後の5つのパスワードを再利用できなくなります。

8. 変更の保存

基本的なPDC設定が完了したので、変更を保存してシステムにコミットする必要があります。これには、右上隅にある[変更を保存]ボタンがあります。保留中の変更がある場合は赤色になり、そうでない場合は緑色になります。変更を行ったので、明るい赤色で表示され、クリックできます。

クリックすると、保留中の構成変更を保存するか、破棄するかの2つのオプションを表示する画面が表示されます。破棄すると、構成はデフォルトの状態に戻るか、すでに変更を保存している場合は最後に保存した状態に戻ります。私たちは変更をコミットしたいので、[変更を保存]ボタンをクリックします。

場合によっては、クリック後にいくつかの構成ファイルを上書きするための承認を求める画面がポップアップします。eBoxにそれらのファイルを管理させたい場合はリクエストを受け入れてください。拒否すると、eBoxは構成をコミットできなくなります。

その後、新しい構成をコミットする進行状況を表示する画面が表示されます。完了すると、変更が保存されましたというメッセージが表示されます。

警告: ユーザーとグループの変更は即座にコミットされるため、保存する必要はなく、破棄することもできません。

9. コンピュータをPDCに追加する

PDCサーバーが稼働しているので、ドメインにいくつかのコンピュータを追加する時が来ました。これには、ドメイン名と管理権限を持つユーザーのユーザー名とパスワードを知っている必要があります。私たちの例では、ユーザーpdcadminが該当します。

追加するコンピュータは同じネットワーク内にあり、CIFS対応のWindows（つまり、Windows XP Professional）である必要があります。このネットワークに接続するeBoxのネットワークインターフェースは、外部インターフェースとしてマークされていてはいけません。以下の手順では、Windows XP Professionalを使用していると仮定します。

Windowsシステムにログインし、マイPC -> プロパティをクリックし、次に[変更]ボタンをクリックします。コンピュータの名前を変更するか、ドメインに参加するセクションで。

次のウィンドウで、ドメイン名を設定し、次にOKをクリックします。

ログインウィンドウがポップアップします。管理権限を持つユーザーとしてログインする必要があります。

すべての手順が正しく行われた場合、ドメインへの歓迎メッセージが表示されるはずです。ドメインに参加した後、コンピュータを再起動する必要があります。次回のログインはドメインユーザーで行うことができます。

コンピュータをドメインに追加するためのさらなる支援が必要な場合は、この手順に関するMicrosoftのドキュメントを確認できます。