19 11月 09 samba で Windows NT 4.0と信頼関係

今更ですが、sambaでWindows NT 4.0と信頼関係を結ぶ機会があったので、忘れずに書いておきます。

ほんと今時Windows NT 4.0ってないと思うんですが、たまたま設定する機会があったので・・・。そうそう、Windows NT4.0の時代はドメイン間の信頼関係も双方から結ばないとだめでしたね。

手順

1. SAMBAドメイン(samba)側で、Windows NT 4.0ドメイン(ntdomain)から信頼を受け付けるアカウントを登録。登録したパスワードはWindows NT側で信頼関係を結ぶ際に利用するので忘れずに。

root#  smbpasswd -a -i ntdomain
New SMB password: XXXXXXXX
Retype SMB password: XXXXXXXX
Added user ntdomain$

2. Windows NT 4.0 ドメイン(ntdomain)でSAMBAドメイン(samba)に対しての信頼の作成。ドメイン・ユーザー・マネジャーを起動し設定。パスワードは1.で設定したものを利用する。

3. Windows NT 4.0 ドメイン(ntdomain)でSAMBAドメイン(samba)からの信頼を受け付ける設定。ドメイン・ユーザー・マネジャーを起動して設定。SAMBA側からの信頼登録に利用するパスワードを設定するため、忘れず記録

4. SAMBAドメイン(samba)で3.で取得したパスワードを用いてWindows NT 4.0側ドメインに対しての信頼関係を作成する
root# net rpc trustdom establish ntdomain