Samba AD DC : ユーザー管理の基本操作2024/11/29

	Samba Active Directory Domain Controller でのユーザー管理の基本操作です。
[1]	ユーザーの一覧を表示する。

[root@smb ~]#

samba-tool user list

fedora
krbtgt
Guest
Administrator

[2]	ユーザーを追加/削除する。

[root@smb ~]#

samba-tool user create serverworld

New Password:     # パスワードを設定
Retype Password:
User 'serverworld' added successfully

[root@smb ~]#

samba-tool user delete fedora

Deleted user fedora

[3]	ユーザーのパスワードを再設定、またはアカウントの有効期限を設定する。

[root@smb ~]#

samba-tool user setpassword fedora

New Password:
Changed password OK

[root@smb ~]#

samba-tool user setexpiry fedora --days=7

Expiry for user 'fedora' set to 7 days.

[4]	ユーザーアカウントを無効/有効にする。

[root@smb ~]#

samba-tool user disable fedora

[root@smb ~]#

samba-tool user enable fedora

Enabled user 'fedora'

[5]	グループの一覧を表示する。

[root@smb ~]#

samba-tool group list

Read-only Domain Controllers
Group Policy Creator Owners
Domain Guests
Distributed COM Users
Schema Admins
Performance Monitor Users
Administrators
Pre-Windows 2000 Compatible Access
.....
.....

# グループのメンバー表示

[root@smb ~]#

samba-tool group listmembers "Domain Users"

krbtgt
Administrator
serverworld
fedora

[6]	グループを追加/削除する。

[root@smb ~]#

samba-tool group add SecAdmin

Added group SecAdmin

[root@smb ~]#

samba-tool group delete SecAdmin

Deleted group SecAdmin

[7]	グループのメンバーを追加/削除する。

[root@smb ~]#

samba-tool group addmembers SecAdmin fedora

Added members to group SecAdmin

[root@smb ~]#

samba-tool group removemembers SecAdmin fedora

Removed members from group SecAdmin

[8]	OU (Organizational Units) の一覧、または OU 配下のオブジェクトを表示する。

[root@smb ~]#

samba-tool ou list

OU=Domain Controllers

[root@smb ~]#

samba-tool ou listobjects 'OU=Domain Controllers'

CN=SMB,OU=Domain Controllers

[9]	OU を追加/削除する。

[root@smb ~]#

samba-tool ou add 'ou=Hiroshima'

Added ou "ou=Hiroshima,DC=srv,DC=world"

[root@smb ~]#

samba-tool ou add 'ou=Develop,ou=Hiroshima'

Added ou "ou=Develop,ou=Hiroshima,DC=srv,DC=world"

[root@smb ~]#

samba-tool ou list

OU=Develop,OU=Hiroshima
OU=Hiroshima
OU=Domain Controllers