Ubuntu 22.04の新しいActive Directory統合機能(パート1)

by jiashiuan on 30 May 2022

原典:https://ubuntu.com/blog/new-active-directory-integration-features-in-ubuntu-22-04-part-1

4月21日、一般ユーザーにもビジネスユーザーにもうれしい新機能を数多く備えたUbuntu Desktop 22.04がリリースされました。改良されたLinuxActive DirectoryADの統合は、長い歴史の中でも特に企業ユーザーから要望の大きかった機能です。Ubuntu 22.04ではその要望に応え、ユーザーがすでにWindowsの管理に使い慣れたツールでUbuntuデスクトップをネイティブに管理できるようにしました。

このシリーズ記事の第1弾では、新しい高度なActive Directory統合機能のさまざまな面を検討し、ADsysの概要を紹介します。

LinuxとActive Directoryの統合

最近のMicrosoftのデータによれば、中小企業の大半はActive Directoryを使用して社内のデスクトップのIDとコンプライアンスを管理しています。これは何十年も前からのことであり、企業はIT管理チームのセキュリティと効率性を高めるため、ツールや自動化ワークフローの開発に多額の投資をしています。

Linuxデスクトップ(DebianやUbuntuなど)は、長年、SSSDを通じてActive Directoryの統合をサポートしてきました。しかし、統合は認証とそれに関連する少数のグループオブジェクトポリシーに限られていました。

ADを使用してポリシーへの適合を強制したり、リモートで構成を適用したりしたいITシステム管理者は、難しい選択を迫られていました。サードパーティの特権アクセス管理ソリューション(主にサーバーでカスタマイズされる)にお金を払うか、多数のカスタム開発ツールやスクリプトに依存するかです。

ADsys ― 新しいActive Directoryクライアント

22.04では新しいActive Directoryクライアントを導入

Ubuntu Desktop 22.04では、新しいActive DirectoryクライアントとしてADsysが採用されました。これにはadmx、admlテンプレートファイルを含め、UbuntuをActive Directoryに統合するために必要なすべてが含まれます。

ADsysは、adsysd(グループポリシープロトコルを実装し、Kerberos、Samba、LDAPを使用して認証とポリシー取得を行うデーモン)とadsysctl(デーモンとそのステータスを制御するコマンドラインインターフェイス)という2つの要素で構成されます。

ADsysは、引き続きユーザー認証とホームディレクトリの設定に使用されるSSSDとPAMに代わるのではなく、それらを補って以下の機能を追加します。

  • グループポリシーオブジェクトをネイティブにサポートし、クライアントマシンのdconf設定をターゲットとしてマシンポリシーとユーザーポリシーの両方をサポート
  • 権限の管理で、デフォルトのローカルユーザーやActive Directoryのユーザーとグループに対し、管理者権限の付与や剥奪が可能
  • カスタムスクリプトの実行により、マシンの起動、シャットダウン、ログイン、ログアウト時に、シェルスクリプトの実行をスケジューリング可能

上記の機能に加え、コマンドラインツールでは必要な.admx、.admlポリシーファイルを生成し、Active Directoryにインストールできます。インポートしたポリシーファイルは、Windows Serverのグループポリシー管理エディターで簡単に確認し、修正できます。

機能はすべて、Windowsで使用されているUbuntuのActive Directory管理機能にできるだけ似せて開発されています。これによりシステム管理者は少ない労力で使い方を習得し、多数のUbuntuデスクトップコンピューターをセキュアに管理できます。

新しい機能を利用するには

SSSDはすべてのデスクトップユーザーが利用可能なアップストリームコンポーネントですが、ADsysの最新の機能を利用するにはUbuntu Advantageのサブスクリプションが必要です。Ubuntu SSOアカウントを使用すれば、個人向けの無償ライセンスも取得できます。ADSysは、20.04.2 LTS以降のUbuntuでサポートされ、Windows Server 2019でテスト済みです。

CanonicalはこのほどActive Directory統合ホワイトペーパーを更新し、新しい機能を最大限に活用していただくための実用的な手順を追加しました。ADsysの仕組みについて詳しくは、Githubの該当ページまたは製品説明書をご参照ください。

Ubuntu Desktop、Ubuntu Advantage、または最新のActive Directory統合機能の詳細は、お問い合わせの上、アドバイザーにニーズをお聞かせください。

今すぐ見る
ニュースレターのサインアップ

Ubuntuニュースレターの配信登録

お客様が購読登録を行われる場合、以下の条件に同意されたことになります。Canonicalのプライバシーに関するお知らせ個人情報保護ポリシー

関連記事

Ubuntu 22.04の新しいActive Directory統合機能(パート3) – 特権管理

原典:https://ubuntu.com/blog/new-active-directory-integration-features-in-ubuntu-22-04-part-3-privilege-management LinuxとActive Directory(AD)の統合は、長い歴史の中でも特に企業ユーザーから要望の大きかった機能です。Ubuntu Desktop 22.04では、新しいActive DirectoryクライアントとしてADsysを採用しました。このブログ記事は、新機能を詳細にご紹介するシリーズのパート3です。(パート1 – はじめに、パート2 – グループポリシーオブジェクト) LinuxとActive Directory(AD)の統合は、長 […]

Ubuntu 22.04の新しいActive Directory統合機能(パート2) – グループポリシーオブジェクト

原典:https://ubuntu.com/blog/new-active-directory-integration-features-in-ubuntu-22-04-part-2-group-policy-objects LinuxとActive Directory(AD)の統合は、長い歴史の中でも特に企業ユーザーから要望の大きかった機能です。Ubuntu Desktop 22.04では、新しいActive DirectoryクライアントとしてADsysを採用しました。このブログ記事は、新機能を詳細にご紹介するシリーズのパート2です。(パート1 – はじめに) この記事では、クライアントをドメインに追加した後、ADsysがグループポリシーオブジェクト(GPO)をどのよ […]

Ubuntu 22.04 LTS – 世界で最も広く使用されているLinuxデスクトップの新機能

原典:https://ubuntu.com/blog/ubuntu-22-04-lts-whats-new-linux-desktop Ubuntu 22.04 LTSでは、Ubuntu Desktopの人気機能すべてがさらに拡充されています。機能とカスタマイズオプションが増え、パフォーマンスと電力効率が向上し、御社の既存のエンタープライズ管理ツールとより多くの方法で統合可能となりました。5年間の更新とセキュリテイパッチを含むLTSコミットメントも併せ、この最新バージョンのLinux Desktopは、2022年以降、開発者やクリエイターに必要なものすべてを提供します。 過去2年間にわたって当社のFocal Fossaを使用してきたお客様にとって、この最新リリースは重大な […]


© 2022 Canonical Ltd. Ubuntu および Canonical は、Canonical Ltd の登録商標です。