標準および非標準マップを移行および管理する

このトピックは次のセクションで構成されます。

標準および非標準マップを移行する

コマンドライン移行プログラムおよび NIS データ移行ウィザードはどちらも、passwd、group、および services などの標準 NIS (ネットワーク情報サービス) マップを移行するように設計されています。NIS データ移行ウィザードでは、NIS マップのソースファイルの一覧を表示し、管理者は移行するマップをそこから選択します。NIS マップのソースファイルは、テキスト形式のファイルで、これを元に NIS マップデータベースがコンパイルされます。移行ウィザードではそれらの NIS マップソースファイルの標準フォーマットを使用して、データを Active Directory に移行します。

標準マップと見なされるものは次のとおりです。その他のマップはすべて非標準マップです。

aliases
bootparams
ethers
hosts
group
netgroup
netid
netmasks
networks
passwd
protocols
rpc
services
ypservers
shadow

	注
	ドメイン名では、大文字と小文字は区別されません。ドメイン名が同じ場合は、名前の中の文字の大文字と小文字が異なっていても、そのドメインは移行できません。

NIS サーバーが標準の移行を処理する方法

移行対象のマップに対応するものが Active Directory ドメインサービス (AD DS) にあるかどうかにより、移行は次のいずれか 1 つの方法で処理されます。passwd、group、および hosts など、対応する AD DS クラスがある標準マップの場合、補助型クラスが追加されます。たとえば、posixAccount という名前の補助型クラスがクラスユーザーに追加され、次にそのクラスユーザーが uidNumber および unixHomeDirectory などの属性を追加します。services および rpc など、対応するものが AD DS にない標準 NIS マップの場合、追加のクラスが作成されます。

UNIX 用 ID 管理はインターネット技術標準化委員会 (IETF) の標準 RFC (Request for Comments) 2307 に準拠しているため、マップの属性は、次のものを除いて RFC 2307 スキーマで識別されるものと一致します。

UNIX 用 ID 管理で RFC 2307 の属性 userPassword に相当する属性は、unixUserPassword です。
UNIX 用 ID 管理で RFC 2307 の属性 homeDirectory に相当する属性は、unixHomeDirectory です。
UNIX 用 ID 管理では、posixgroup は RFC 2307 で定義されているように一意のクラスではなく、補助型クラスです。

標準マップの移行中に移行される各マップエントリの場合、移行ウィザードでは対応するクラスの新しいオブジェクトを作成するか、または補助クラスに適切な属性を追加します。

非標準マップで見られるクラスや属性は、一致するものが Active Directory に存在しないこともあります。そのため、移行ウィザードでは、キーフィールドを利用して既存のマップのエントリと Active Directory に作成されたエントリを 1 対 1 に対応させます。移行ウィザードでは、非標準マップのその他のクラスがマップソースファイルに出現したときに、キーフィールドを基準として使用しながらそれらのマップが Active Directory にコピーされます。

	重要
	passwd および group マップを移行すると、ユーザーはそのプライマリグループのメンバーとして表示されません。ユーザーを AD DS でプライマリグループのメンバーにする場合は、[Active Directory ユーザーとコンピューター] を使用してユーザーをプライマリグループに追加する必要があります。

非標準マップを移行する前に、そのマップの構文を用意する必要があります。非標準マップの名前、フィールド間の区切り文字、およびキーフィールドのフィールド番号を用意する必要があります。

移行後のマップの管理については、「標準および非標準 NIS マップを管理する」を参照してください。

passwd マップを移行する

移行の結果として新しい Windows ユーザーが作成された場合、そのユーザーの Windows アカウントは無効になっています。Windows アカウントを有効にしない限り、そのユーザーは Windows ドメインまたは NIS ドメイン内の UNIX コンピューターにログオンできません。セキュリティ上の理由から、ユーザーの Windows パスワードを既知の一時的な値に変更し、一時的なパスワードをユーザーに渡して、Windows パスワードをできるだけ早く変更するようにユーザーに伝えることをお勧めします。ユーザーが Windows パスワードを変更すると、NIS マップが最新の情報に更新される際に、UNIX ベースの NIS クライアントに新しいパスワードが伝達されます。ユーザーは、この更新が行われた後に NIS ドメイン内の UNIX コンピューターにログオンできるようになります。

移行の結果、既存の Windows ユーザーに対して UNIX 属性が追加された場合、AD DS での UNIX パスワードは既存の UNIX パスワードに設定され、Windows パスワードは変更されません。

ユーザーの Windows パスワードが変更されるたびに、AD DS に格納された NIS passwd マップのパスワードが変更されます。ただし、その逆は真ではありません。つまり、ユーザーが UNIX クライアントコンピューター上で yppasswd を実行してユーザーの NIS パスワードを変更すると、NIS passwd マップにあるパスワードのみが変更され、Windows パスワードは変更されません。その結果、UNIX と Windows のパスワードが違うものになります。

	注
	NIS マップにある Windows パスワードと UNIX パスワードを同一に保つには、ユーザーが必ず Windows でパスワードを変更する必要があります。ただし、パスワード同期をインストールして構成し、NIS ドメイン上で NIS サーバーと UNIX ホスト間の双方向のパスワード同期を実現できます。

詳細については、UNIX 用 ID 管理のヘルプの「NIS ドメインとパスワードを同期する」を参照してください。

ypservers マップを移行する

ypservers マップ内のキーは、NIS サーバーが稼動しているコンピューターの ASCII 名です。つまり、ypservers マップには NIS サーバーの一覧のみが入り、サーバーごとに個別の行にリストされています。ypservers マップにエイリアスが含まれている場合、ypservers マップを編集して 1 行ごとにサーバーのホスト名だけを含めてから、マップを移行します。次のリストは、有効な ypservers マップの例です。

ypserver_1
ypserver_2
ypserver_3

自動マウントファイルシステム (AutoFS) マップを移行する

自動マウントファイルシステム (AutoFS) マップを移行するには、UNIX コンピューターから auto_master および auto_home をインポートします。コマンドラインツールまたは NIS データ移行ウィザードを使用できます。

移行を行う前に、UNIX コンピューターの auto_master および auto_home ファイルを、Windows ベースコンピューターの任意のディレクトリ (%temp% など) にコピーする必要があります。

ウィザードを使用して AutoFS マップを移行する場合は、移行するマップに応じて、auto_master または auto_home を指定します。フィールドの区切り記号として空白を指定し、キーフィールドとして 1 を指定します。キーが値の一部ではないことを確認します。

このウィザードでは、他の AutoFS マップもインポートできます。たとえば、キーが値の一部になっていないことを確認し、auto.redirect マップファイルをコピーしてインポートすることで、auto_redirect マップを移行することができます。

コマンドラインツールを使用して AutoFS マップをインポートする場合は、nismap ユーティリティで Active Directory スキーマ内に対応する構造を作成し、nis2ad ユーティリティでマップデータをインポートします。

たとえば、次のコマンドを実行すると、C:\Temp にあるファイルを使用して、NIS01 という NIS ドメインから WIN01 という Windows ドメインに AutoFS マップが移行されます。

nismap create -i 1 -g " " -y auto.master
nismap create -i 1 -g " " -y auto.home
nis2ad -y NIS01 -a WIN01 -d C:\Temp -s localhost -r yes -m auto_master
nis2ad -y NIS01 -a WIN01 -d C:\Temp -s localhost -r yes -m auto_home

同じ方法で他の AutoFS マップも移行することができます。たとえば、auto.redirect マップを移行するには、nismap ユーティリティで AD DS に auto.redirect マップの構造を作成し、auto_redirect ファイルを Windows ベースコンピューターにコピーして、nis2ad ユーティリティで auto_redirect ファイルのデータをインポートします。

非標準マップを移行する

AD DS には、すべての NIS マップに適用されるクラスがあります。このクラスでは、マップの名前、キー、および残りのエントリが必要です。

非標準マップを移行するには、管理者は移行ウィザードまたはコマンドラインユーティリティに対して、マップのソースファイル名およびマップエントリのフォーマットを指定する必要があります。移行ウィザードではキーフィールドおよび区切り記号を使用してデータを移行し、適切なオブジェクトを Active Directory に作成します。

重要

passwd、group、または hosts マップを既定のコンテナー以外のコンテナーに移行する場合 (CN=users,...)、移行されたオブジェクトの中には、[Active Directory ユーザーとコンピューター] に表示されないものがあります。[Active Directory ユーザーとコンピューター] にオブジェクトをすべて表示するには、ドメインを選択して [表示] メニューの [拡張機能] をクリックします。

標準および非標準 NIS マップを管理する

Windows ベースの NIS (ネットワーク情報サービス) サーバーでは、標準および非標準マップの両方を管理できます。マップは、Windows ベースの NIS サーバーによって管理されるドメインの一部であり、2 種類の異なるツールを使用して管理することができます。

UNIX 用 ID 管理のグラフィカルユーザーインターフェイス (GUI)
コマンドラインユーティリティ

多くの場合、どちらの方法を使用してもタスクを実行できます。しかし、どちらか 1 つの方法しか使用できない場合もあります。

マップの移行については、「標準および非標準マップを移行する」を参照してください。

passwd マップを管理する

[Active Directory ユーザーとコンピューター] を使用して、NIS サーバー用のパスワードマップを管理することができます。さらに [Active Directory ユーザーとコンピューター] を使用して、Windows ドメインのユーザーまたはある特定の NIS ドメインから移行されたユーザー用に、パスワードファイル関連の属性を管理することもできます。

group マップを管理する

NIS サーバーのための group マップ用データは、[Active Directory ユーザーとコンピューター] を使用して管理されます。Windows ドメインにある各グループ、またはある特定の NIS ドメインから移行されたグループからの各グループは、[Active Directory ユーザーとコンピューター] を使用して管理できます。

ある特定のグループの場合、UNIX メンバーは同じグループに対する Windows ユーザーとは異なるので、注意してください。

hosts マップを管理する

[Active Directory ユーザーとコンピューター] を使用して、NIS サーバーに対する hosts マップ用データを管理できます。Windows ドメインにある各コンピューターは、ある特定の NIS ドメインから移行されたホストと同様に、このスナップインを使用して管理することができます。

その他のマップおよび非標準マップを管理する

NIS サーバーには、passwd、group、および hosts 以外の標準 NIS マップを管理するための GUI ツールはありません。これら以外のマップは、Active Directory の一部として用意されたツールを使用して管理できます。特に管理者は、adsiedit スナップインを使用して、NIS マップの表示と編集ができます。

標準のマップには次のものがあります。

passwd
group
hosts
aliases
bootparams
ethers
netgroup
netid
netmasks
networks
protocols
rpc
services
ypservers
shadow password maps