1. Windows と Leopard Macを会社で活用しよう澤田 賢也 TechNet IT Pro 道場 番外編 ～ 第二回 P.1

2. アジェンダ 前提条件 システム環境 解説 Leopard を SB Server 2003 のクライアントへ Leopard と Exchange （Entourage） Leopard と ファイル共有（DFS & ABE） おまけ１： WindowsServer2008 おまけ２： dsconfigad コマンドラインツール おまけ３： 移行アシスタントの注意事項 P.2 TechNet IT Pro 道場 番外編 ～ 第二回

3. 前提条件 先日開催されましたTechNet IT Pro 道場 番外編 の内容を修正したものになります。 Leopard（Mac OS X 10.5.4※）をActive Directoryにバインドさせる方法を中心に解説をいたします。 実装を優先した検証報告になりますので、詳細等不明な点もございます。 ※2008年6月30日にアップデートが公開されました。 TechNet IT Pro 道場 番外編 ～ 第二回 P.3

4. システム環境 ドメイン：smallbusiness.local ドメインレベル：Windows 2003 IP:192.168.160.11（固定） マシン名：HS001 OS: SB Server 2003 その他：DHCP、 Exchange Active Directory へバインド IP：192.168.160.43（DHCP) マシン名：P0251 OS： Leopard（Mac OS X) その他：Entourage P.4 TechNet IT Pro 道場 番外編 ～ 第二回

5. Leopard を SB Server 2003 のクライアントへ事前準備編 その１ P.5 TechNet IT Pro 道場 番外編 ～ 第二回

6. Leopard を SB Server 2003 のクライアントへ事前準備編 その２ NTPの設定 P.6 TechNet IT Pro 道場 番外編 ～ 第二回

7. Leopard を SB Server 2003 のクライアントへ事前準備編 その３ P.7 TechNet IT Pro 道場 番外編 ～ 第二回

8. Leopard を SB Server 2003 のクライアントへ事前準備編 その４ マシン名の設定 P.8 TechNet IT Pro 道場 番外編 ～ 第二回

9. Leopard を SB Server 2003 のクライアントへ事前準備編 その５ P.9 TechNet IT Pro 道場 番外編 ～ 第二回

10. Leopard を SB Server 2003 のクライアントへ事前準備編 その６ ネットワークの設定 P.10 TechNet IT Pro 道場 番外編 ～ 第二回

11. Leopard を SB Server 2003 のクライアントへ事前準備編 その７ P.11 TechNet IT Pro 道場 番外編 ～ 第二回

12. Leopard を SB Server 2003 のクライアントへ事前準備編 その８ P.12 TechNet IT Pro 道場 番外編 ～ 第二回

13. Leopard を SB Server 2003 のクライアントへ事前準備編 その９ P.13 TechNet IT Pro 道場 番外編 ～ 第二回

14. Leopard を SB Server 2003 のクライアントへ事前準備編 その１０ P.14 TechNet IT Pro 道場 番外編 ～ 第二回

15. Leopard を SB Server 2003 のクライアントへ事前準備編 その１１ P.15 TechNet IT Pro 道場 番外編 ～ 第二回

16. Leopard を SB Server 2003 のクライアントへ事前準備編 その１２ P.16 SMBを使って、共有に接続できることを確認 TechNet IT Pro 道場 番外編 ～ 第二回

17. Leopard を SB Server 2003 のクライアントへ事前準備編 その１３－１ ※Tiger（10.4.11）では、SMBパケット署名を無効にする。 P.17 TechNet IT Pro 道場 番外編 ～ 第二回

18. Leopard を SB Server 2003 のクライアントへ事前準備編 その１３－２ P.18 TechNet IT Pro 道場 番外編 ～ 第二回

19. Leopard を SB Server 2003 のクライアントへ事前準備編 その１４ P.19 TechNet IT Pro 道場 番外編 ～ 第二回

20. Leopard を SB Server 2003 のクライアントへ事前準備編 その１６ P.20 TechNet IT Pro 道場 番外編 ～ 第二回

21. Leopard を SB Server 2003 のクライアントへ事前準備編 その１７ ログイン画面の設定 P.21 TechNet IT Pro 道場 番外編 ～ 第二回

22. Leopard を SB Server 2003 のクライアントへ事前準備編 その１８ P.22 TechNet IT Pro 道場 番外編 ～ 第二回

23. Leopard を SB Server 2003 のクライアントへ事前準備編 その１９ P.23 TechNet IT Pro 道場 番外編 ～ 第二回

24. Leopard を SB Server 2003 のクライアントへ P.24 事前準備が完了です。実装のみということでしたら、不要な手順もあります これからActive Directoryにバインドさせます。 TechNet IT Pro 道場 番外編 ～ 第二回

25. Leopard を SB Server 2003 のクライアントへ設定編 その１ P.25 TechNet IT Pro 道場 番外編 ～ 第二回

26. Leopard を SB Server 2003 のクライアントへ設定編 その２ P.26 TechNet IT Pro 道場 番外編 ～ 第二回

27. Leopard を SB Server 2003 のクライアントへ設定編 その３ P.27 TechNet IT Pro 道場 番外編 ～ 第二回

28. Leopard を SB Server 2003 のクライアントへ設定編 その４ P.28 TechNet IT Pro 道場 番外編 ～ 第二回

29. Leopard を SB Server 2003 のクライアントへ設定編 その５ P.29 TechNet IT Pro 道場 番外編 ～ 第二回

30. Leopard を SB Server 2003 のクライアントへ設定編 その６ P.30 TechNet IT Pro 道場 番外編 ～ 第二回

31. Leopard を SB Server 2003 のクライアントへ設定編 その７ P.31 TechNet IT Pro 道場 番外編 ～ 第二回

32. Leopard を SB Server 2003 のクライアントへ設定編 その８-１ P.32 TechNet IT Pro 道場 番外編 ～ 第二回

33. Leopard を SB Server 2003 のクライアントへ設定編 その８-２ P.33 TechNet IT Pro 道場 番外編 ～ 第二回

34. Leopard を SB Server 2003 のクライアントへ設定編 その８-３ P.34 TechNet IT Pro 道場 番外編 ～ 第二回

35. Leopard を SB Server 2003 のクライアントへ設定編 その９ P.35 TechNet IT Pro 道場 番外編 ～ 第二回

36. Leopard を SB Server 2003 のクライアントへ設定編 その１０ P.36 TechNet IT Pro 道場 番外編 ～ 第二回

37. Leopard を SB Server 2003 のクライアントへ設定編 その１１ ここでは、ドメインにバインド（参加） する資格のあるアカウントを入力 P.37 TechNet IT Pro 道場 番外編 ～ 第二回

38. Leopard を SB Server 2003 のクライアントへ設定編 その１２ P.38 TechNet IT Pro 道場 番外編 ～ 第二回

39. Leopard を SB Server 2003 のクライアントへ設定編 その１３ P.39 TechNet IT Pro 道場 番外編 ～ 第二回

40. Leopard を SB Server 2003 のクライアントへ P.40 バインドが完了すると Windows Serverでは・・・ TechNet IT Pro 道場 番外編 ～ 第二回

41. Leopard を SB Server 2003 のクライアントへサーバー確認編 その１ コンピュータアカウントが作成されます。 P.41 TechNet IT Pro 道場 番外編 ～ 第二回

42. Leopard を SB Server 2003 のクライアントへサーバー確認編 その２ P.42 プロパティはこんな感じ。 TechNet IT Pro 道場 番外編 ～ 第二回

43. Leopard を SB Server 2003 のクライアントへサーバー確認編 その３ セキュリティ イベントログのログオン情報 P.43 TechNet IT Pro 道場 番外編 ～ 第二回

44. Leopard と Exchange （Entourage） P.44 Active Directory にバインドがされました。 Exchangeからメールを取得してみます。 TechNet IT Pro 道場 番外編 ～ 第二回

45. Leopard と Exchange （Entourage） P.45 TechNet IT Pro 道場 番外編 ～ 第二回

47. Exchangeのサーバ名とアカウントを入力するだけです。P.46 TechNet IT Pro 道場 番外編 ～ 第二回

48. Leopard と Exchange （Entourage）設定編 P.47 このままでは、Entourageを起動するとエラーが・・・。 TechNet IT Pro 道場 番外編 ～ 第二回

49. Leopard と Exchange （Entourage）設定編 P.48 TechNet IT Pro 道場 番外編 ～ 第二回

50. Leopard と Exchange （Entourage）設定編 P.49 TechNet IT Pro 道場 番外編 ～ 第二回

51. Leopard と Exchange （Entourage）設定編 P.50 TechNet IT Pro 道場 番外編 ～ 第二回

52. Leopard と Exchange （Entourage）設定編 P.51 TechNet IT Pro 道場 番外編 ～ 第二回

53. Leopard と Exchange （Entourage）疑問編 ファイル名の前に 何故か空白が入る “ さんぷる.doc” さんぷる.doc Outlook2003、2007 Entourage P.52 TechNet IT Pro 道場 番外編 ～ 第二回

54. Leopard と ファイル共有（DFS） P.53 次は、分散フィルシステムを確認してみます。 果たして使えるのでしょうか。 TechNet IT Pro 道場 番外編 ～ 第二回

55. Leopard と ファイル共有（DFS） ドメインベースのDFSにアクセスしたときのエラー画面 サポートされてないようです。 P.54 TechNet IT Pro 道場 番外編 ～ 第二回

57. Leopard と ファイル共有（プロトコル） ※afpは、Fileservicefor Macintosh が必要 P.56 TechNet IT Pro 道場 番外編 ～ 第二回

58. おまけ その１ P.57 TechNet IT Pro 道場 番外編 ～ 第二回

59. Windows Server 2008 では （システム環境） ドメイン：longhorn.local ドメインレベル：Windows2008 IP:192.168.160.2（固定） マシン名：HS2008 OS: WindowsServer 2008 その他：DHCP Active Directory へバインド WINSなし IP：192.168.160.43（DHCP) マシン名：P0251 OS： Leopard（Mac OS X) P.58 TechNet IT Pro 道場 番外編 ～ 第二回

60. Windows Server 2008 の Active Directoryへバインドさせてみました コンピュータアカウントが作成されます。 P.59 TechNet IT Pro 道場 番外編 ～ 第二回

61. Windows Server 2008 の Active Directoryへバインドさせてみました P.60 プロパティも変わりません。 TechNet IT Pro 道場 番外編 ～ 第二回

62. Windows Server 2008 の Active Directoryへバインドさせてみました セキュリティ イベントログのログオフ情報 P.61 TechNet IT Pro 道場 番外編 ～ 第二回

63. おまけ その２ P.62 TechNet IT Pro 道場 番外編 ～ 第二回

64. Leopard を SB Server 2003 のクライアントへターミナル編 その１ コンピューター（P0251）をドメイン（smallbusiness.local）にバインド: dsconfigad –a P0251 –u “local_admin“ –ou "CN=Computers,DC=smallbusiness,DC=local“ –domain smallbusiness.local コンピューターをドメインから解除： dsconfigad –r –u "local_admin" –lu "domain_admin“ 設定情報を確認： dsconfigad –show –lu "domain_admin“ P.63 TechNet IT Pro 道場 番外編 ～ 第二回

65. Leopard を SB Server 2003 のクライアントへターミナル編 その２ dsconfigad –show –lu "domain_admin“ You are bound to Active Directory: Active Directory Forest = smallbusiness.local Active Directory Domain = smallbusiness.local Computer Account = p0251 Advanced Options - User Experience Create mobile account at login = Disabled Require confirmation = Enabled Force home to startup disk = Enabled Use Windows UNC path for home = Enabled Network protocol to be used = smb: Default user Shell = /bin/bash P.64 TechNet IT Pro 道場 番外編 ～ 第二回

66. Leopard を SB Server 2003 のクライアントへターミナル編 その３ Advanced Options - Mappings Mapping UID to attribute = not set Mapping user GID to attribute = not set Mapping group GID to attribute = not set Advanced Options - Administrative Preferred Domain controller = not set Allowed admin groups = SMALLBUSINESSomain admins Authentication from any domain = Enabled Packet signing = allow Packet encryption = allow Advanced Options - Static maps None P.65 TechNet IT Pro 道場 番外編 ～ 第二回

67. Leopard を SB Server 2003 のクライアントへターミナル編 その４ dsconfigad-h dsconfigad-show [-lu username] [-lp password] dsconfigad[-f] [-acomputerid] -domainfqdn-u username [-p password] [-lu username] [-lp password] [-oudn] [-status] dsconfigad-r -u username [-p password] [-lu username] [-lp password] dsconfigad[-lu username] [-lp password] [-mobile enable | disable] [-mobileconfirm enable | disable] [-localhome enable | disable] [-useuncpath enable | disable] [-protocolafp | smb] [-shell value] [-uid attribute | -nouid] [-gid attribute | -nogid] [-ggid attribute | -noggid] [-preferred server | -nopreferred] [-groups "group1,group2,..." | -nogroups] [-alldomains enable | disable] [-packetsign allow | disable | require] [-packetencrypt allow | disable | require] [-passinterval value] [-namespace forest | domain] [-enableSSO] dsconfigad-staticmap attribute-type attribute-value [-lu username] [-lp password] P.66 TechNet IT Pro 道場 番外編 ～ 第二回

68. Leopard を SB Server 2003 のクライアントへターミナル編 その５ TechNet IT Pro 道場 番外編 ～ 第二回 -domainfqdn -acomputerid -mobileenable | disable -mobileconfirmenable | disable -localhomeenable | disable -useuncpathenable | disable -protocolafp | smb -shellvalue P.67

69. Leopard を SB Server 2003 のクライアントへターミナル編 その６ TechNet IT Pro 道場 番外編 ～ 第二回 -uidattribute | -nouid -gidattribute | -nogid -ggidattribute | -noggid P.68

70. Leopard を SB Server 2003 のクライアントへターミナル編 その７ TechNet IT Pro 道場 番外編 ～ 第二回 -preferredserver | -nopreferred -groups "group1,group2,..." | -nogroups -alldomainsenable | disable P.69

71. おまけ その３ P.70 TechNet IT Pro 道場 番外編 ～ 第二回

72. 移行アシスタントについて 注意事項 P.71 TechNet IT Pro 道場 番外編 ～ 第二回

73. 移行アシスタントについて 注意事項 ActiveDirectory との応答が途切れてしまいます。 P.72 TechNet IT Pro 道場 番外編 ～ 第二回

74. 最後に Leopard をActive Directoryへバインドするのはとても簡単にできます。 これをきっかけに、Leopard も使ってみようと思っていただければ幸いです。 P.73 TechNet IT Pro 道場 番外編 ～ 第二回

75. クロスプラットフォームについての参考サイト P.74 できます！Windows ネットワーク上での Mac の セキュリティ保護http://www.microsoft.com/japan/technet/technetmag/issues/2005/01/macsecure/default.mspx OS 混在環境の実現 : Windows、UNIX、Active Directoryhttp://www.microsoft.com/japan/technet/technetmag/issues/2005/01/activedirectory/default.mspx TechNet IT Pro 道場 番外編 ～ 第二回

76. Appleの参考サイト P.75 Active Directory ドメインへのアクセスを設定するhttp://docs.info.apple.com/article.html?path=DirectoryAccess/1.8/jp/c7od45.html AppleShare and AppleShare IP File Sharing: 制限の一覧http://docs.info.apple.com/jarticle.html?artnum=15460 dsconfigadマニュアル（英語）http://developer.apple.com/documentation/Darwin/Reference/ManPages/man8/dsconfigad.8.html TechNet IT Pro 道場 番外編 ～ 第二回