エンタープライズ管理ガイド › UNAB の使用 › ホスト アクセス制御および UNAB 設定の仕組み › ユーザおよびグループを Active Directory に移行する方法

ユーザおよびグループを Active Directory に移行する方法

ユーザを UNIX ホストから Active Directory に移行すると、管理タスクを単一の管理アプリケーションに統合できるため、UNIX ホスト上でのユーザおよびグループの管理が容易になります。

ユーザおよびグループを Active Directory に移行するには、以下の手順に従います。

1. 移行プロセスをエミュレーション モードで実行します。

   エミュレーション モードでは、UNAB はユーザおよびグループを Active Directory に移行しません。 見つかった場合、UNAB は競合をログ ファイルに記録します。ログ ファイルは、ユーザおよびグループ属性の競合の可能性について報告します。 デフォルトでは、UNAB 競合ファイル（migrate.conflicts）は以下のディレクトリに存在します。

   /opt/CA/uxauth/log
   

2. 競合ファイルをダウンロードします。

   競合ファイルは、CA ControlMinder エンタープライズ管理 から CVS 形式でホストからダウンロードします。

   注： CSV をダウンロードするには、スケジュールされた次のレポート スナップショットが完了するまで待機する必要があります。

3. Active Directory に移行する各ローカル アカウントに対応する Active Directory アカウントを作成します。

   UNAB は、既存の Active Directory ユーザ アカウントを持っているユーザのみを移行します。

   注： ユーザ アカウントを作成するときに UNIX 属性を指定する必要はありません。 Active Directory 内にグループを作成する必要はありません。グループは移行処理中に移行ツールによって作成されます。

4. 競合を解決する CSV ファイルをホストにアップロードします。

   UNAB は移行プロセスを再開し、解決されたアカウントおよびグループを移行します。

5. 移行終了後に移行ファイルを再度確認して、ファイルで前回報告されていたアカウントおよびグループが正常に移行されたことを確認します。

詳細情報：

uxconsole -migrate - UNIX のユーザとグループの Active Directory への移行

ユーザとグループの移行

UNAB 競合ファイル