Samba AD DC : ユーザー管理の基本操作2017/12/18

	Samba Active Directory Domain Controller でのユーザー管理の基本操作です。
[1]	ユーザーの一覧を表示する。

[root@smb ~]#

samba-tool user list

Administrator
Guest
krbtgt
fedora
redhat

[2]	ユーザーを新規追加する。

[root@smb ~]#

samba-tool user create fedora

New Password:

# パスワード設定

Retype Password:
User 'fedora' created successfully

# samba-tool user create --help で多数あるオプションを確認可

[3]	ユーザーを削除する。

[root@smb ~]#

samba-tool user delete fedora

Deleted user fedora

[4]	ユーザーのパスワードを再設定する。

[root@smb ~]#

samba-tool user setpassword fedora

New Password:
Changed password OK

[5]	ユーザーアカウントの有効期限を設定する。

[root@smb ~]#

samba-tool user setexpiry fedora --days=7

Expiry for user 'fedora' set to 7 days.

[6]	ユーザーアカウントを無効/有効にする。

[root@smb ~]#

samba-tool user disable fedora

[root@smb ~]#

samba-tool user enable fedora

Enabled user 'fedora'

[7]	グループの一覧を表示する。

[root@smb ~]#

samba-tool group list

Allowed RODC Password Replication Group
Enterprise Read-Only Domain Controllers
Denied RODC Password Replication Group
...
...
DnsAdmins
Guests
Users

[8]	グループのメンバーの一覧を表示する。

[root@smb ~]#

samba-tool group listmembers "Domain Users"

krbtgt
fedora
redhat
Administrator

[9]	グループを新規追加する。

[root@smb ~]#

samba-tool group add ServerWorld

Added group ServerWorld

# samba-tool group add --help で多数あるオプションを確認可

[10]	グループを削除する。

[root@smb ~]#

samba-tool group delete ServerWorld

Deleted group ServerWorld

[11]	グループにメンバーを追加/削除する。

[root@smb ~]#

samba-tool group addmembers ServerWorld fedora

Added members to group ServerWorld

[root@smb ~]#

samba-tool group removemembers ServerWorld fedora

Removed members from group ServerWorld