Samba : Samba AD DC : ユーザー管理の基本操作2019/07/30

	Samba Active Directory Domain Controller でのユーザー管理の基本操作です。
[1]	ユーザーの一覧を表示する。

root@smb:~#

samba-tool user list

debian
Administrator
krbtgt
Guest

[2]	ユーザーを新規追加する。

root@smb:~#

samba-tool user create buster

New Password:

# パスワード設定

Retype Password:
User 'buster' created successfully

# samba-tool user create --help で多数あるオプションを確認可

[3]	ユーザーを削除する。

root@smb:~#

samba-tool user delete debian

Deleted user debian

[4]	ユーザーのパスワードを再設定する。

root@smb:~#

samba-tool user setpassword debian

New Password:
Changed password OK

[5]	ユーザーアカウントの有効期限を設定する。

root@smb:~#

samba-tool user setexpiry debian --days=7

Expiry for user 'debian' set to 7 days.

[6]	ユーザーアカウントを無効/有効にする。

root@smb:~#

samba-tool user disable debian

root@smb:~#

samba-tool user enable debian

Enabled user 'debian'

[7]	グループの一覧を表示する。

root@smb:~#

samba-tool group list

Allowed RODC Password Replication Group
Enterprise Read-Only Domain Controllers
Denied RODC Password Replication Group
...
...
DnsAdmins
Guests
Users

[8]	グループのメンバーの一覧を表示する。

root@smb:~#

samba-tool group listmembers "Domain Users"

Administrator
debian
bionic
krbtgt

[9]	グループを新規追加する。

root@smb:~#

samba-tool group add ServerWorld

Added group ServerWorld

# samba-tool group add --help で多数あるオプションを確認可

[10]	グループを削除する。

root@smb:~#

samba-tool group delete ServerWorld

Deleted group ServerWorld

[11]	グループにメンバーを追加/削除する。

root@smb:~#

samba-tool group addmembers ServerWorld debian

Added members to group ServerWorld

root@smb:~#

samba-tool group removemembers ServerWorld debian

Removed members from group ServerWorld