[KB7849] ESET PROTECT仮想アプライアンス（8.x～10.x）のドメイン接続の設定

問題

• ESET PROTECT仮想アプライアンス（VA）をActive Directoryの既存のドメインに接続したい。

解決方法

1. ESET PROTECT仮想アプライアンスの初期設定
2. ESET PROTECT VA管理コンソールを使用する（ESET PROTECT Server VAが設定済みである場合）
3. Webmin管理インターフェイスを使用する（ESET PROTECT Server VAが設定済みである場合）

---

I.新しいESET PROTECT Server仮想アプライアンスの初期構成

新しい仮想アプライアンスを構成する際、ドメイン上でESET PROTECT VAを使用するには、以下の設定が必須です：

• Windows ワークグループ- このサーバーのワークグループまたは NETBIOS ドメイン名。
  
  
• Windowsドメイン- このサーバーのドメイン。
  
  
• Windowsドメイン コントローラ- このサーバーのドメイン コントローラ。ESET PROTECT Server の完全修飾ドメイン名（FQDN）を入力します。
  
  
• Windowsドメイン管理者 - ドメインに参加するために使用するアカウントです。
  
  
• Windows ドメイン管理者のパスワード- ドメインに参加するために使用する管理者のパスワード。
  
  
• DNS1] - この仮想マシンのドメイン ネーム サーバーです。ドメイン コントローラーのIP アドレスを入力します。

---

II.ESET PROTECT VA 管理コンソールの使用（ESET PROTECT Server VA がセットアップ済みの場合）

1. ESET PROTECT VA 管理コンソールを開き、ENTER を押してパスワードを入力し、ENTER→ENTER を押します。
   

   

2. Configure domainを選択します。
   

   図

3. 4つの設定ファイルが表示されます。ENTERを押して各設定ファイルを編集し、CTRL+Xを押してテキストエディタを閉じる。Yを押して変更を保存する(またはNを押して変更を破棄する)。
   1. /etc/hosts
      Hostsファイルはホスト名とIPアドレスをマッピングします。例えば、ドメインサーバーのIPアドレスとホスト名をマッピングする行を追加します：
      
      10.20.30.40 w16dc.mydomain.net
   
   
   2. /etc/ntp.conf
      VAがドメインコントローラと時刻を同期するように設定する。設定ファイルの最後に以下の行を追加する：
      
      server w16dc.mydomain.net true
   
   
   3. /etc/krb5.conf
      Kerberosを設定する - ドメイン名とドメイン・コントローラーを記入する：
      
      default_realm=MYDOMAIN.NET
MYDOMAIN.NET = {
kdc = w16dc.mydomain.net
}
.mydomain.net = MYDOMAIN.NET
   
   
   4. /etc/samba/smb.conf
      Sambaの設定において、正しいワークグループとレルムが設定されていることを 確認する：
      
      ワークグループ=MYDOMAIN
レルム=MYDOMAIN.NET
      
4. これでドメイン接続が設定された。ESET PROTECT VAメニューからRejoin Domainを実行し、ドメイン参加を開始する。ドメイン接続のための管理者名とパスワードを入力する。ESET PROTECT VA を再起動する必要がある場合もあります。
   

   

---

III.Webmin 管理インターフェイスの使用 (ESET PROTECT Server VA が設定済みの場合)