Samba AD DC : ユーザー管理の基本操作2025/04/22

	Samba Active Directory Domain Controller でのユーザー管理の基本操作です。
[1]	ユーザーの一覧を表示する。

root@smb:~#

samba-tool user list

Guest
Administrator
krbtgt
ubuntu

[2]	ユーザーを追加/削除する。

root@smb:~#

samba-tool user create serverworld

New Password:     # パスワードを設定
Retype Password:
User 'serverworld' added successfully

root@smb:~#

samba-tool user delete ubuntu

Deleted user ubuntu

[3]	ユーザーのパスワードを再設定、またはアカウントの有効期限を設定する。

root@smb:~#

samba-tool user setpassword serverworld

New Password:
Changed password OK

root@smb:~#

samba-tool user setexpiry serverworld --days=7

Expiry for user 'serverworld' set to 7 days.

[4]	ユーザーアカウントを無効/有効にする。

root@smb:~#

samba-tool user disable serverworld

root@smb:~#

samba-tool user enable serverworld

Enabled user 'serverworld'

[5]	グループの一覧を表示する。

root@smb:~#

samba-tool group list

Windows Authorization Access Group
Replicator
Event Log Readers
Network Configuration Operators
Account Operators
Backup Operators
Certificate Service DCOM Access
Incoming Forest Trust Builders
Enterprise Admins
Cryptographic Operators
Group Policy Creator Owners
.....
.....

# グループのメンバー表示

root@smb:~#

samba-tool group listmembers "Domain Users"

krbtgt
serverworld
ubuntu
Administrator

[6]	グループを追加/削除する。

root@smb:~#

samba-tool group add SecAdmin

Added group SecAdmin

root@smb:~#

samba-tool group delete SecAdmin

Deleted group SecAdmin

[7]	グループのメンバーを追加/削除する。

root@smb:~#

samba-tool group addmembers SecAdmin serverworld

Added members to group SecAdmin

root@smb:~#

samba-tool group removemembers SecAdmin serverworld

Removed members from group SecAdmin

[8]	OU (Organizational Units) の一覧、または OU 配下のオブジェクトを表示する。

root@smb:~#

samba-tool ou list

OU=Domain Controllers

root@smb:~#

samba-tool ou listobjects 'OU=Domain Controllers'

CN=SMB,OU=Domain Controllers

[9]	OU を追加/削除する。

root@smb:~#

samba-tool ou add 'ou=Hiroshima'

Added ou "ou=Hiroshima,DC=srv,DC=world"

root@smb:~#

samba-tool ou add 'ou=Develop,ou=Hiroshima'

Added ou "ou=Develop,ou=Hiroshima,DC=srv,DC=world"

root@smb:~#

samba-tool ou list

OU=Develop,OU=Hiroshima
OU=Hiroshima
OU=Domain Controllers