質問: linuxクライアントのad参加 linuxクライアントをad参加させるには、クライアント内にもユーザーを作成しないとダメですか? adサーバーはwindows server 2008です。 windows8などのwindows端末からは、pcにユーザーを設定しなくても、adへの設定さえあればログインきます。 centos7の端末をドメインに参加させようとしました。 centos7のユーザー設定で何も設定せず、ad上のユーザーidのみでログインしようと試みてもログインできません。 centos7のユーザー設定で、ad上のユーザーと同じユーザーを作成したらログインできました。 そして、ad上のアクセス権限は有効に働いていました。 ad上のユーザーのパスワードを変更しました。 windows8などのwindows端末からログインすると、変更後のパスワードでログインできました。 centos7の端末からログインするには旧のパスワードでログインしないと入れませんでした。 旧のパスワードでログインしても、ad上のアクセス権限は無効で、見たいファイルが見れませんでした。 centos7のユーザー設定で新パスワードに変更し、ad上のパスワードと同じにしたら、また使えるようになりました。 何か悪いのでしょうか? それとも、そんなものなのでしょうか?
回答: 一般的なlinux ディストリビューションでad配下に置く、というのはいくつかやり方があるのでまず何をどうやってad配下に置いた、あるいは置いたとあなたが思っているのかを説明すべきだろう。 winbindの設定をしたよ、とか。認証設定でldapを追加したよ、とかkerberos云々とか言われたぜ、とか。 現時点で質問文だけを読むとあなたはlinuxosをad配下に置く、という事に関して何か大きな誤解をしている(何を以って「ad配下にコンピュータを置く」とするかにもよるけれど)ように見える。