OpenLDAP：ユーザーのホームディレクトリを追加するには？

OpenLDAPサーバーを使用しようとしていますが、ユーザーに/ homeディレクトリを追加する方法がわかりません。また、ファイルはどこに保存されていますか？

Linuxクライアント（またはサーバー）をOpenLDAPサーバーに直接接続する場合のデフォルトの動作は、OpenLDAPサーバーから読み取る各ユーザーに対して「homeDirectory」属性を使用することです。

ただし、LDAPデータベースで指定されたホームディレクトリは（Linux）クライアントコンピュータのローカルパスになります。

もちろん、このローカルパスは、最適なプロトコルを使用してサーバー上のリモートディレクトリにマウントできます。

小さな詳細やヒント：FirefoxをSamba / CIFS共有で使用できるかどうかわかりません。私にはうまくいきませんでしたが、NFSプロトコルを使用してホームディレクトリをマウントしました。

もちろん、インストール後にOpenLDAPサーバーに手動で接続するように各クライアントを構成したくありません。 「無人応答」ファイルを使用すると、自動的にこれを実行できます（実際にDebianを使用するときは「preseeds」と呼ばれます）。

ただし、Windowsでは、Sambaをローミングプロファイルとして使用できます。

ユーザーがドメインのWindowsコンピュータにファイルを作成した場合、そのファイルはどこに保存されますか？私はサーバーにしたいのですが、どのディレクトリにありますか？

Windowsコンピュータをドメインに参加させるには、まずドメインを設定する必要があります。 OpenLDAPサーバーをインストールして構成するだけではドメインは提供されません。

ただし、OpenLDAPサーバーにドメイン内のユーザーが含まれるようにするには、Sambaサーバーを設定してから、OpenLDAPサーバーからそのユーザーをインポートするように構成できます。 Samba 構成ファイルでは、LDAP-URI を「passdb バックエンド」として指定できます。

Samba 3.6はしばらく廃止されましたが、Samba 4.xのみを使用してください。後者の Samba バージョンには Active Directory モードがありますが、必要に応じて独自の OpenLDAP サーバーを使用することもできます。

ユーザーがドメイン内のすべてのコンピュータからアクセスできるようにフォルダを作成するにはどうすればよいですか？

Windowsでは、ログインスクリプトを使用して正しい共有を正しいドライブ文字にマップできます。たとえば、グループメンバーシップに基づいてこれを決定できます。

phpLDAPadminを使用して、LDAPユーザーとLDAPの他のすべてを管理できます。かなり構成可能です。

ただし、個人的にLDAPでユーザーとグループのみを管理する場合は、LDAP-account-manager（WebベースのLDAP管理ツールでもあります）を好みます。なぜなら（少なくともユーザーと基本管理の場合）、それは非常にユーザーフレンドリーだと思うからです。グループの）。

LDAP のユーザーとグループの一部の基本的な管理は無料です。より多くの機能が必要な場合は、お支払いください。