samba-tool — Samba 管理のためのメインツール
samba-tool [-h] [-W myworkgroup] [-U user] [-d debuglevel] [--v]
Samba-tool は多数のサブコマンドで構成されており、各サブコマンドには 独自のオプションのセットがある。このセクションにリストされている オプションは、いくつかのサブコマンドに共通である。
ヘルプメッセージを表示して終了する。
ドメインのレルムを指定する。
ここでこのパラメータを指定すると、${prefix}/etc/smb.conf ファイル中の
realm パラメータを上書きすることに注意。
シンプルバインドで使う DN。
コマンド行上でパスワードを指定する。
パスワードをスクリプトに含める場合は注意すること。セキュリティを確保する ため、必要に応じてクライアントにパスワードを要求させることを推奨する。
SMB のユーザー名、またはユーザー名とパスワードを指定する。
もしも %password を指定しないと、ユーザーにパスワードの入力を求める。
クライアントはまず初めにUSER、LOGNAMEの
順に環境変数の存在を調べ、もしもどちらかが存在するならば、その文字列を
大文字にする。環境変数が存在しない場合、ユーザー名として
GUESTが用いられる。
このほかに、平文のユーザー名とパスワードを記述した認証ファイルを使用する
3番目のオプションがある。このオプションは主にスクリプト向けに用意されて
おり、認証情報をコマンドラインや環境変数に含めたくない場合に有用である。
このオプションを利用するときは、ファイルのパーミッションを確認し、ほかの
ユーザーから参照されないように注意すること。詳細は
-Aオプションを参照のこと。
パスワードをスクリプトに含める場合は注意すること。セキュリティを確保する ため、必要に応じてクライアントにパスワードを要求させることを推奨する。
ユーザー名の SMB ドメインを指定する。このオプションは、 smb.conf 内のデフォルトのドメイン設定よりも優先される。 ドメイン名としてサーバーの NetBIOS 名を指定すると、クライアントは (ドメインの SAM ではなく) サーバーのローカル SAM を使用して ログオンを試みる。
ここでこのパラメータを指定すると、${prefix}/etc/smb.conf ファイル中の
workgroup パラメータを上書きすることに注意。
このオプションを指定すると、クライアントはユーザーへの パスワード入力要求をしなくなる。パスワードが必要ないサービスに アクセスするときに有用である。
コマンドラインにパスワードが指定されておらず、このオプションも指定 されていないと、クライアントはパスワードを要求する。
もしも、パスワードがコマンドライン上で指定され、このオプションも 定義されていた場合、コマンドライン上のパスワードは無視され、 パスワードは使われない。
このパラメータは、Samba クライアントツールが Kerberos を 使って認証を試みるかを決定する。Kerberos 認証では、サービスに 接続する際、IP アドレスではなく、DNS 名を使用する必要がある。 デフォルトでは、Samba クライアントツールはデフォルトの Kerberos 資格情報キャッシュ(ccache)を使用しようとする。 ccache が存在しない場合、または -U|--user オプションが 指定されている場合、クライアントはパスワードの入力を 求められ、Kerberos チケット (kinit) を取得する。
このパラメータをここで指定すると、${prefix}/etc/smb.conf ファイルの
client use kerberos パラメータが
上書きされる。
ここでこのパラメータを指定すると、${prefix}/etc/smb.conf ファイル中の
client use kerberos パラメータを
上書きすることに注意。
Kerberos認証用の資格情報キャッシュの場所を指定する。
これは --use-kerberos=required も同時に強制する。
このオプションは、指定したファイルから、接続時に使用する ユーザー名とパスワードを読み込むために使用する。 ファイルの形式は次の通り:
username = <value>
password = <value>
domain = <value>
ファイルのパーミッションを確認し、他のユーザーから参照されない ように注意すること。
データベースまたはターゲットサーバの LDB URL。
URL は、単純なファイルパスでも、ここにリストされている スキームのいずれかを使用してもかまわない。単純なパスを使用 すると、'tdb://' が使用されたかのように扱われる。
PATH は TDB データベースの位置である。
PATH は LMBD データベースの位置である。
PATH は LMDB または TDB フォーマットのどちらかである、 LDB データベースの位置である。フォーマットは、 1つが 成功するか、すべてが失敗するまで、次々に試行される。 ファイルのフォーマットがわからない場合は、これを使用 しても安全である。
LDB バックエンドは、指定された ldap サーバである。ldaps:// は、接続を TLS でラップする。
バックエンドサーバは、Unix ドメインソケットを使用する ローカル LDAP サーバである。
有効であれば色を使う (既定値: auto)
サーバーの IP アドレス。
ここで指定する smb.conf 設定ファイルを使用する。
samba-tool が、その出力に、ANSI カラーコードを使うか否かを 表示する。'auto' (既定値)だった場合、 samba-tool は その出力が直接端末に送られる時には、NO_COLOR 環境変数が 設定されていて、それが空白でない限り、色を使用する。
'yes' と 'force' と言う値は 'always' の別名として受け付け られる。また、'no' と 'none' は 'never' の別名であり、'tty' と 'if-tty' は 'auto' の別名である。
色を使うことを指定しても、samba-tool がとてもカラフルになるとは 限らないことに注意。多くのコマンドは、(実行が)成功した場合、 ほとんど白黒である。
バージョン番号を表示して終了する。
level は0から10までの整数値である。
このパラメータが設定されていない場合の規定の値は、
クライアントアプリケーションに対しては、1 である。
この値を大きくするほど、サーバーの動作に関するより詳細な情報が ログファイルに記録される。レベル 0 では、致命的なエラーと重大な警告 のみが記録される。レベル 1 は日々の運用に適しており、少量の稼働状況 に関する情報を生成する。
1 より上のレベルは大量のログが生成されるので、問題解決の時にのみ 使用すべきである。 3 より上のレベルは開発者だけが利用するように設計されて おり、莫大な量のログデータが生成される。そのほとんどは非常に謎めいた内容 となっている。
このパラメーターの指定は、${prefix}/etc/smb.conf ファイル中の、
log level パラメーターの
指定よりも優先する事に注意。
このパラメータはデバッグ出力を STDOUT にリダイレクトする。既定では、 すべてのクライアントはログを STDERR に出力する。
computername [options]Active Directory ドメイン中に新しいコンピュータを追加する。
コマンドで指定された新しいコンピュータ名は sAMAccountName で、 末尾にドル記号がある場合も無い場合もある。
新しいコンピュータオブジェクトが作成されるときの、既定値の CN=Computers に対する 代替ロケーションの DN (domainDN のコンピュータ部分がある場合も無い場合もある) 。 たとえば 'OU=OUname'.
新しいコンピュータの説明。
コンピュータの A レコードに割り当てる IPv4 アドレスか AAAA レコードに割り当てる IPv6 アドレス で、複数回指定できる。
コンピュータのサービスプリンシパル名で、複数回指定できる。
oldjoin メカニズムに対して、有効化したマシンアカウントを準備する。
computername [options]新しいコンピュータを追加する。これは
samba-tool computer add コマンドの別名であり、互換のためのみで
提供されている。かわりに
samba-tool computer add を使用して欲しい。
computername [options]存在しているコンピュータアカウントを削除する。
コマンドで指定されたコンピュータ名は sAMAccountName で、ドル記号がついている場合も無い場合もある。
computernameコンピュータの AD オブジェクトを編集する。
コマンドで指定されたコンピュータ名は sAMAccountName であり、 末尾にはドル記号が付く場合と付かない場合がある。.
システムの既定値の代わりにエディタを指定するか、システムの既定値が設定されていない 場合は 'vi' を使う。
computername new_parent_dn [options]このコマンドは、コンピュータアカウントを指定された organizational unit または container に移動する。
コマンドで指定されたコンピュータ名は sAMAccountName で、ドル記号がついている場合も無い場合もある。
organizational unit 又は container の名前は、 完全な DN 又は without the domainDN コンポーネントなしで指定することが出来る。
computername [options]コンピュータの AD オブジェクトを表示する。
コマンドで指定されたコンピュータ名は sAMAccountName で、ドル記号がついている場合も無い場合もある。
CSV形式の、表示可能な形式による、属性の一覧。
contactname] [options]Active Directory ドメイン内で新しい contact を追加する。
新しい contact の新しい名前は最初の引数 'contactname' か、 --given-name 、 --initial 、 --surname 引数で指定できる。 'contactname' が指定されなかった場合、contact の名前は given-name、initials と surname を合成することによって作成される。各引数の指定は任意である。ピリオド ('.') は initials に自動的に追加される。
新しく作成された contact の alternative location のDN(domainDN counterpartの有無にかかわらず)。 例 'OU=OUname'. 既定値はドメインベース。
新しい contact の説明。
contact の surname。
contact のgiven name。
contact の initials。
contact の display name。
contact の job title。
contact の department。
contact の company。
contact の メールアドレス。
contact のホームページ。
contact の電話番号。
contact の 携帯電話番号。
contact のオフィス住所。
contactname] [options]新しい contact を追加する。これは
samba-tool contact add コマンドの別名であり、互換のためのみで
用意されている。代わりに
samba-tool contact add を使って欲しい。
contactname [options]既存の contact を削除する。
コマンドで指定した contactname は common name か contact オブジェクトの distinguished name である。contact の distinguished name における domainDN コンポーネント指定の有無は任意である。
contactnamecontact AD オブジェクトを修正する。
コマンドで指定した contactname は common name か contact オブジェクトの distinguished name である。contact の distinguished name における domainDN コンポーネント指定の有無は任意である。
システムの既定値の代わりにエディタを指定するか、システムの既定値が設定されていない 場合は 'vi' を使う。
contactname new_parent_dn [options]このコマンドは、 contact を指定された organizational unit またはコンテナに移動する。
コマンドで指定した contactname は common name か contact オブジェクトの distinguished name である。contact の distinguished name における domainDN コンポーネント指定の有無は任意である。
contactname [options]contact の AD オブジェクトを表示する。
コマンドで指定した contactname は common name か contact オブジェクトの distinguished name である。contact の distinguished name における domainDN コンポーネント指定の有無は任意である。
コンマで分けられた印刷可能な属性の一覧ある。
contactname [options]contact と関連する属性を改名する。
このコマンドは、contact の名前に関連する属性を設定することを許可する。contact の CN は自動的に改名される。 contact の新しい CN は、given-name、イニシャル、と surname を結合することにより 作成される。ドット ('.') は、必要であれば、イニシャルに自動的に追加される。 新しい CN を手動で指定するときには --force-new-cn を、 この変更をリセットするときには --reset-cn オプションを使用する。
指定された属性を削除するには、空の属性値を使用する。
コマンド上では contact 名は CN で指定する。
新しい surname。
新しい given name。
新しい initials。
given name, initials と surname の組み合わせを使う代わりに、 新しい CN (RDN) を指定する。
given name, initials と surname の既定の組み合わせで CN を設定する。
新しい display name
新しい email address。
accountname principal [options]アカウントに委任する可能性のあるプリンシパルを msDS-AllowedToActOnBehalfOfOtherIdentity に追加する。
accountname principal [options]msDS-AllowedToActOnBehalfOfOtherIdentity からプリンシパルを削除 して、アカウントに委任できないようにする。
accountname [(on|off)] [options]アカウントに対して UF_TRUSTED_TO_AUTHENTICATE_FOR_DELEGATION (S4U2Proxy) を設定/解除する。
accountname [(on|off)] [options]アカウントに対して UF_TRUSTED_FOR_DELEGATION を設定/解除する。
server zone name A|AAAA|PTR|CNAME|NS|MX|SRV|TXT dataDNS レコードを追加する。
この名前とタイプの既存のレコードをエラーとして 扱わないようにする。機能的な変更はない(新しい DNS レコードは 追加されない) が、メッセージと samba-tool のリターンコードは エラーを示さない。
server name ホストの DNS レコードをクリーンアップして、DNS クエリが 結果を返さないようにする。通常、これはデータベース内でレコードを 削除済みとしてマークすることで機能する。
例: samba-tool dns cleanup dc1 computer.samdom.test.site
server zone [options]エージングオプションを操作する。これは、動的 DNS を使用するゾーンで役立つ。
正規表現または経過時間に基づいてレコードを静的から動的に 変更するオプションがある。これは、古いバージョンの Samba で値が 混同された場合に役立つ。
実際には何も変更せず、 何が起こるかを示す。
Windowsクライアントのプロトコル・
バージョン。デフォルトはlonghorn
で、おそらくこれが必要。
指定された日付より古いレコードを 静的としてマークする。
指定された perl 互換の正規表現に 一致するレコードを静的としてマークする。
指定された perl 互換の正規表現に 一致するレコードを動的としてマークする。
--aging=1 はこのゾーンでエージングを有効にする。
--aging=0 はこのゾーンでエージングを無効にする。
動的更新の後、これ以上の更新を 行わないようにする。デフォルトを使用するには、 0に設定する。
時間単位の動的リフレッシュ間隔(0:デフォルトを使用)
ドメイン上の認証ポリシを一覧表示する。
データベース又はターゲットサーバの LDB URL。
一覧の代わりに認証ポリシを一覧で表示する。
ドメイン上の認証ポリシを表示する。
データベース又はターゲットサーバの LDB URL。
表示すべき認証ポリシの名前(必須)。
ドメイン上の認証ポリシを作成する。
データベース又はターゲットサーバの LDB URL。
認証ポリシの名前(必須)。
認証ポリシに対するオプションの説明。
誤操作による削除から認証ポリシを保護する。
--unprotect と共には使えない。
誤操作による削除から認証ポリシを保護しない。
--protect と共には使えない。
監査認証ポリシーのみ。
--enforce と共には使えない。
認証ポリシを強制。
--audit と共には使えない。
強力な NTLM ポリシ (無効、オプション、必須)。
ユーザアカウントの Ticket-Granting-Ticket 生存時間。
allowed-to-authenticate-from
が使用されているにもかかわらず、
NTLMと対話型の
NETLOGON SamLogon認証を行う。
これを行わないと、ユーザーは選択されたデバイスに制限される。
このポリシーの対象となるユーザが認証を許可される ためにデバイスが満たす必要がある条件。これは デバイスに対する制限だが、条件付き ACEルールは、 デバイスがユーザであるかのように表現される。
Deviceキーワードを参照しない有効なSDDL 文字列でなければならない。
例: O:SYG:SYD:(XA;OICI;CR;;;WD;(Member_of {SID(AU)}))
このポリシーは、サービスを提供するユーザ アカウント(ユーザアカウントを持つ Web サーバなど)に適用され、そのサービスに アクセスできるアカウントを制限する。
有効な SDDL 文字列でなければならない。 SDDL はベア(ユーザ)とデバイス条件両方を 参照することができる。
SDDL の例: O:SYG:SYD:(XA;OICI;CR;;;WD;(Member_of {SID(AO)}))
サービスアカウント用の Ticket-Granting-Ticket 生存時間。.
サービスが選択したデバイスに制限されている場合、 NTLM ネットワーク認証を許可する。
このポリシーの対象となるサービスアカウ ントが認証を許可されるためにデバイスが 満たす必要がある条件。これは デバイスに対する制限だが、条件付き ACE ルールは、 デバイスがユーザであるかのように表現される。
Device キーワードを参照しない有効な SDDL 文字列でなければならない。
SDDL の例: O:SYG:SYD:(XA;OICI;CR;;;WD;(Member_of {SID(AU)}))
このポリシーは、サービスアカウント (管理対象サービスアカウント、グループ管理対象 サービスアカウントなど)に適用され、その アカウントにアクセスできるアカウントを制限する。
有効な SDDL 文字列でなければならない。 SDDL はベア(ユーザ)とデバイス条件両方を 参照することができる。
SDDL の例: O:SYG:SYD:(XA;OICI;CR;;;WD;(Member_of {SID(AO)}))
コンピュータアカウントの Ticket-Granting-Ticket 生存時間。
このポリシーは、コンピュータアカウント (たとえば server または workstation)に 適用され、そのアカウントにアクセス できるアカウントを制限する。
有効な SDDL 文字列でなければならない。 SDDL はベア(ユーザ)とデバイス条件両方を 参照することができる。
SDDL の例: O:SYG:SYD:(XA;OICI;CR;;;WD;(Member_of {SID(AO)}))
ドメイン上の認証ポリシを変更する。
データベース又はターゲットサーバの LDB URL。
認証ポリシの名前(必須)。
認証ポリシに対するオプションの説明。
誤操作による削除から認証ポリシを保護する。
--unprotect と共には使えない。
誤操作による削除から認証ポリシを保護しない。
--protect と共には使えない。
監査認証ポリシーのみ。
--enforce と共には使えない。
認証ポリシを強制。
--audit と共には使えない。
強力な NTLM ポリシ (無効、オプション、必須)。
ユーザアカウントの Ticket-Granting-Ticket 生存時間。
ユーザーが選択したデバイスに制限されている場合、 NTLM ネットワーク認証を許可する。
サービスアカウントの Ticket-Granting-Ticket 生存時間。
サービスが選択したデバイスに制限されている場合、 NTLMネットワーク認証を許可する。
コンピュータアカウントの Ticket-Granting-Ticket 生存時間。
ドメイン上の認証ポリシを削除する。
データベース又はターゲットサーバの LDB URL。
認証ポリシの名前(必須)。
保護されていたとしても強制的に認証ポリシを削除する。
シナリオによって user-allowed-to-authenticate-from プロパティを設定する。
データベースまたはターゲットサーバへの LDB URL。
認証ポリシーの名前。
認証元のデバイスが指定された
GROUPのメンバーシップに
割り当てられ、許可されている場合、ユーザ
は認証が許可される。
認証元のデバイスが指定された
SILOのメンバーシップに
割り当てられ、許可されている場合、ユーザは
認証を許可される。
シナリオによって user-allowed-to-authenticate-to プロパティを設定する。
データベースまたはターゲットサーバへのLDB URL。
認証ポリシーの名前。
このポリシーの対象となるネットワーク
サービスを提供するユーザーアカウントは、
指定されたGROUPの
メンバーである他のアカウントからの
アクセスのみが許可される。
このポリシーの対象となるネットワーク
サービスを提供するユーザーアカウントは、
指定されたSILOに
割り当てられ、そのメンバーシップを付与された
(およびその認証条件を満たす)他のアカウント
からのアクセスのみが許可される。
シナリオによって service-allowed-to-authenticate-from プロパティを設定する。
データベースまたはターゲットサーバへの LDB URL。
認証ポリシーの名前。
サービスアカウント(例えば、
マネージドサービスアカウント、グループ
マネージドサービスアカウント)は、認証元の
デバイスが指定されたGROUPの
メンバーである場合、認証を許可される。
サービスアカウント(例えば、
マネージドサービスアカウント、グループ
マネージドサービスアカウントなど)は、認証元の
デバイスが特定のSILOの
メンバーシップに割り当てられ、付与されている
場合に、認証を許可される。
シナリオによって service-allowed-to-authenticate-to プロパティを設定する。
データベースまたはターゲットサーバへの LDB URL。
認証ポリシーの名前。
サービスアカウント(例えば、
マネージドサービスアカウント、グループ
マネージドサービスアカウント)は、指定された
GROUPのメンバーである
他のアカウントによってのみアクセスが許可される。
サービスアカウント(例えば、
マネージドサービスアカウント、グループ
マネージドサービスアカウント)は、指定された
SILOに割り当てられ、
メンバーシップを付与された(および認証条件を満たす)
他のアカウントによってのみアクセスが許可される。
シナリオによって computer-allowed-to-authenticate-to プロパティを設定する。
データベースまたはターゲットサーバへの LDB URL。
認証ポリシーの名前。
コンピュータアカウント(たとえば server
または workstation)は、指定された
GROUPのメンバである
他のアカウントによるアクセスのみが許可される。
コンピュータアカウント(たとえば server
または workstation)は、指定された
SILO に割り当てられ、
そのメンバーシップを付与された(そしてその認証条件を
満たす)他のアカウントによってのみアクセスが許可される。
ドメイン上の認証サイロ を一覧表示する。
データベース又はターゲットサーバの LDB URL。
一覧表示の代わりに JSON で認証サイロを表示する。
ドメイン上の認証サイロを表示する。
データベース又はターゲットサーバの LDB URL。
表示すべき認証サイロの名前(必須)。
ドメン上の認証サイロを作成する。
データベース又はターゲットサーバの LDB URL。
認証サイロの名前(必須)。
認証サイロに対するオプションの説明。
ユーザアカウント認証ポリシ。
管理されたサーアビスアカウント認証ポリシ。
コンピュータアカウント認証ポリシ。
誤操作による削除から認証サイロを保護する。
--unprotect と共には使えない。
誤操作による削除から認証サイロを保護しない。
--protect と共には使えない。
監査サイロポリシーのみ。
--enforce と共には使えない。
サイロポリシを強制。
--audit と共には使えない。
このドメイン上の認証サイロを修正する。
データベース又はターゲットサーバの LDB URL。
認証サイロの名前(必須)。
認証サイロに対するオプションの説明。
ユーザアカウント認証ポリシ。
管理されたサービスアカウント認証ポリシ。
コンピュータアカウント認証ポリシ。
誤操作による削除から認証サイロを保護する。
--unprotect と共には使えない。
誤操作による削除から認証サイロを保護しない。
--protect と共には使えない。
監査サイロポリシーのみ。
--enforce と共には使えない。
サイロポリシーを強制。
--audit と共には使えない。
このドメイン上の認証サイロを削除。
データベース又はターゲットサーバの LDB URL。
削除する認証サイロの名前(必須)。
保護されていたとしても強制的に認証サイロを削除。
認証サイロにメンバアクセスを許可。
データベース又はターゲットサーバの LDB URL。
認証サイロの名前(必須)。
このサイロにアクセスを許可するメンバ(DN 又はアカウント名)。
認証サイロ中のメンバの一覧表示。
データベース又はターゲットサーバの LDB URL。
認証サイロの名前(必須)。
一覧表示の代わりにメンバを JSON で表示。
認証サイロからメンバを取り消し。
データベース又はターゲットサーバの LDB URL。
認証サイロの名前(必須)。
サイロから取り消すメンバ(DN 又はアカウント名)。
ドメイン上のクレームタイプの一覧表示。
データベース又はターゲットサーバの LDB URL。
一覧表示の代わりにクレームタイプを JSON でメンバを表示。
ドメイン上の単一のクレームタイプを表示。
データベース又はターゲットサーバの LDB URL。
表示するクレームタイプの名前(必須)。
このドメイン上のクレームタイプを作成。
データベース又はターゲットサーバの LDB URL。
作成するクレームタイプの属性(必須)。
クレームタイプを設定するオブジェクトクラス。
例: --class=user --class=computer
オプションの表示名又は属性名を使用。
オプションの説明又は from 属性を使用。
クレームタイプを有効にする。
--disable と共には使えない。
クレームタイプを無効にする。
--enable と共には使えない。
誤操作による削除からクレームタイプを保護する。
--unprotect と共には使えない。
誤操作による削除からクレームタイプを保護しない。
--protect と共には使えない。
ドメイン上のクレームタイプを変更する。
データベース又はターゲットサーバの LDB URL。
変更するクレームタイプの属性(必須)。
クレームタイプを設定するオブジェクトクラス。
例: --class=user --class=computer
クレームタイプの説明を設定。
クレームタイプを有効にする。
--disable と共には使えない。
クレームタイプを無効にする。
--enable と共には使えない。
誤操作による削除からクレームタイプを保護する。
--unprotect と共には使えない。
誤操作による削除からクレームタイプを保護しない。
--protect と共には使えない。
ドメイン上のクレームタイプを削除
データベース又はターゲットサーバの LDB URL。
削除するクレームタイプの名前(必須)。
保護されていたとしても強制的にクレームタイプを削除。
ドメイン上のクレームバリュータイプを一覧表示する。
データベース又はターゲットサーバの LDB URL。
一覧の代わりに JSON でクレームバリュータイプを表示。
ドメイン上の単一のクレームバリュータイプを表示する。
データベース又はターゲットサーバの LDB URL。
表示するクレームバリュータイプの表示名(必須)。
classic_smb_confSamba クラシック(NT 4風)データベースから Samba AD DC データベースにアップグレードする。
機能レベルをアップグレードするためにドメインを準備する。
--functional-level を使用しない場合は、
サポートされている最新バージョン(現在は2016)が使用される。
この準備には、フォレストとドメインに関連する2つの側面がある。
デフォルトでは、両方が実行される。--forest-prep
または --domain-prep のいずれかを使用すると、
対応する準備のみが行われる。両方の引数を一緒に使用すると、どちらも
使用しない場合と同様に、すべての準備が行われる。
データベースまたはターゲットサーバへの LDB URL。
準備する機能レベル。デフォルトは2016。
フォレストの準備のみを実行する(--domain-prepも使用しない場合)。
ドメインの準備のみを実行する(--forest-prepも使用しない場合)。
KDS ルートキーの作成
データベース又はターゲットサーバへの LDB URL。
指定された時間からキーが 有効になる。
有効な時間指定方法は
文字列 "now"、 LDIF 形式
YYYYmmddHHMMSS.0Z、あるいは
ISO 形式 YYYY-mm-dd[*HH[:MM[:SS[.fff[fff]]]][+HH:MM[:SS[.ffffff]]]]
で、'*' は任意の文字で、オプションの最後の
'[+HH:MM[:SS[.ffffff]]]' はタイムゾーンオフセット
(たとえば UTC なら '+00:00') である。
JSON 形式で結果を出力する。
指定された KDS ルートキーを削除する。
samba-tool domain kds root-key list を使用して
キーの名前を検索すること。
データベースまたはターゲットサーバへの LDB URL。
削除するキーの名前。GUID でなければならない。
すべての属性を表示(--show secrets が使用 されていない限り、シークレットのものは対象外)。
JSON 形式で結果を出力。
KDS ルートキーの一覧表示。最新のキーが最初に表示される。
データベースまたはターゲットサーバへの LDB URL。
秘密または潜在的に機密性の高い属性、すなわち msKds-RootKeyData および msKds-SecretAgreementParam を出力する。
より多くの属性を表示(--show secrets が使用 されていない限り、シークレットのものは対象外)。
JSON 形式で結果を出力。
KDSルートキーを表示する。デフォルトの出力は
samba-tool domain kds root-key list --verboseと
似ているが、キーは1つしか表示されない。キーを選択するには、
--latest を使用して最新のキーを選択するか、
--name を使用して名前でキーを選択する。
データベースまたはターゲットサーバへの LDB URL。
最新の root キーを表示。
表示するキーの名前。GUID でなければならない。
すべての属性を表示(--show secrets が使用 されていない限り、シークレットのものは対象外)。 これは、LDB bookkeeping にのみ便利な属性を含む。
JSON 形式で結果を出力する。
ドメインメンバー上で実行すると、ドメインから離脱する。
ドメインからドメインサーバーを削除するには、まず
samba-tool domain demoteが必要である。
マシンアカウントを削除するのではなく、無効にする。
options [options]Samba AD DC サーバーで、複雑さの要件、ロックアウトポリシー、履歴 の長さ、最小パスワード長、最小および最大パスワード経過時間などのパスワー ド設定を行う。
Windows DC に対して使用することは可能だが、グループポリシーに よって上書きされる。
データベースまたはターゲットサーバへの LDB URL。
表示を抑制
パスワードの複雑さの設定(on | off | default). 既定値は 'on'
アカウントの 'store passwords with reversible encryption' 設定によって 平文でパスワードを格納 (on | off | default)。既定値は 'off'
パスワード履歴長
(integer | default)。 既定値は 24。
最小パスワード長
(integer | default)。 既定値は 7。
最小パスワード保持期間(日数
| default)。既定値は 1。
最大パスワード保持期間(日数
| default)。 既定値は 43。
間違ったパスワード試行を超えたときにアカウントを
ロックする時間。(分 | default)。
既定値は 30分。
アカウントをロックする前に許される不正なパスワード
試行回数(回数 | default)。
既定値は 0 (ロックアウトしない)。
指定された時間後、記録されている試行回数が0になる
(integer | default)。既定値は 30。
options [options]ドメインの現在のパスワード設定を表示する。
データベースまたはターゲットサーバへの LDB URL
pso-name user-or-group-name [options]ユーザまたはグループに対して、Applies a PSO のパスワードポリシーを適用する。
pso-name user-or-group-name [options]ユーザ又はグループに対して適用されなくなった PSO を更新する。
スキーマをアップグレードする。
データベースまたはターゲットサーバへの LDB URL。
この Windows スキーマレベルにアップグレードする。既定値は 2019。
標準スキーマ・レベルに更新するのでは なく、この LDIF ファイルにスキーマの変更を適用する。
スキーマ LDIF ファイルを検索するための代替位置を指定する。
データベースまたはターゲットサーバへの LDB URL
tombstone lifetime からを評価する現在の時刻(YYYY-MM-DD)
tombstone が保存されるべき日数
dnsdomain
--targetdir=DIR [options]ドメインの最初のクローンをレプリケートするが、JOIN しない。
この DC をクローンする。
プロビジョンを格納する場所(必須)。
非表示モード
シークレット値もレプリケート。
使用するバックエンドデータベースを指定 (既定値は tdb)。
バックエンドデータベースのサイズを指定するが、 現在の所 lmdb バックエンドのみサポート(既定値は 8GB)。
Show uptodateness status.
データベースまたはターゲットサーバへの LDB URL
このパーティションのみに制限
JSON 形式でデータを表示
最大 out-of-date-ness のみを表示
median out-of-date-ness のみを表示
すべての out-of-date-ness データを表示
複製ステータスを表示する。[--json] オプションは、JSON 形式で結果を返し、 [--summary] オプションは、レプリケーションのステータスが問題無い場合には、 非常に小さな出力を生成する。
空の GPO を作成する。
すべての GPO が、一致する LDAP と DS ACL を持っているかを検査する。
データベースまたはターゲットサーバへの LDB URL
sysvol に samba admx ファイルをロード
データベースまたはターゲットサーバへの LDB URL
admx テンプレートが格納されているディレクトリ
gpo[options]Backup a GPO.
データベースまたはターゲットサーバへの LDB URL
ポリシーファイルをコピーするための一時ディレクトリ
リストアするための XML エンティティを生成
リストア用の定義済みの XML エンティティをエクスポートするためのファイル
cse_file cse_name [options]現在のホスト上にクライアントサイド拡張 (CSE) を登録する。
このコマンドは、CSEファイル名を引数として取り、現在のホストにポリシーを 適用するために登録する。これは、現在のバージョンの Samba で配布されて いるCSEには必要ないが、実験用の CSE やカスタムビルドの CSE を インストールする場合に便利である。
cse_file引数は、CSE の永続的な場所でなければ
ならない。register コマンドは、ファイルを他のディレクトリにコピーしない。
samba-gpupdate コマンドは、このコマンドで指定された正確な場所から
CSEを実行する。
CSE をマシンポリシーとして登録するかどうか
CSE をユーザー・ポリシーとして登録するかどうか
GUIDクライアントサイド拡張 (CSE) を現在のホストから登録解除する。
このコマンドは、一意の GUIDを 引数 (登録済 CSE を表す) として取得し、 現在のホストにポリシーを適用するために登録を解除する。 `samba-tool gpo cse list` コマンドを使用して、CSE の一意の GUID を判別する。
gpo [options]GPO にポリシーをロード。
--content を介して json 形式のファイルが提供されない限り、 EOF まで標準入力から json を読みこむ。
json_input の例:
[
{
"keyname": "Software\Policies\Mozilla\Firefox\Homepage",
"valuename": "StartPage",
"class": "USER",
"type": "REG_SZ",
"data": "homepage"
},
{
"keyname": "Software\Policies\Mozilla\Firefox\Homepage",
"valuename": "URL",
"class": "USER",
"type": "REG_SZ",
"data": "google.com"
},
{
"keyname": "Software\Microsoft\Internet Explorer\Toolbar",
"valuename": "IEToolbar",
"class": "USER",
"type": "REG_BINARY",
"data": [0]
},
{
"keyname": "Software\Policies\Microsoft\InputPersonalization",
"valuename": "RestrictImplicitTextCollection",
"class": "USER",
"type": "REG_DWORD",
"data": 1
}
]
有効なクラス属性: MACHINE|USER|BOTH データ配列はバイトとして解釈される。
--machine-ext-name および --user-ext-name オプションは、 GPO の gPCMachineExtensionNames および gPCUserExtensionNames ldap 属性をそれぞれ設定する複数値の入力である。これらの属性は、 Windows グループポリシーが正しく機能するように、正しい GUID 名に 設定する必要がある。これらの GUID は、コンピュータに適用される クライアント側の拡張を表す。Linux グループポリシーはこの制約を 強制しない。{35378EAC-683F-11D2-A89A-00C04FBBCFA2} は既定で 提供され、ほとんどのレジストリポリシーを有効にする。
データベースまたはターゲットサーバへの LDB URL
ポリシー入力の JSON ファイル
gPCMachineExtensionNames に追加するためのマシン拡張名
gPCUserExtensionNames に追加するためのユーザ拡張名
既存のグループポリシーを併合するのではなく置き換える
gpo [options]sysvol からの Samba セキュリティグループポリシーを一覧表示する。
このコマンドは、winbind クライアントに適用される sysvol の セキュリティ設定を一覧表示する。これらの設定は AD DC にのみ適用される。
例:
samba-tool gpo manage security list {31B2F340-016D-11D2-945F-00C04FB984F9}
データベースまたはターゲットサーバへの LDB URL
gpo [options]Samba セキュリティグループポリシーを sysvol に設定する。
このコマンドは、winbind クライアントに適用するためのセキュリティ 設定を sysvol に設定する。値を指定しないと、ポリシーが設定解除される。 これらの設定は AD DC にのみ適用される。
例:
samba-tool gpo manage security set {31B2F340-016D-11D2-945F-00C04FB984F9} MaxTicketAge 10
利用可能なポリシー:
ユーザチケットの最大ライフタイム (時間)。
分単位でのサービスチケットの最大ライフタイム。 Defined in minutes
分単位での最大ユーザチケット更新ライフタイム。
日単位の最小パスワード有効時間。
日単位の最大パスワード有効時間。
文字数での最小パスワード長。
パスワードが複雑さを要求するか否か。 1 は有効、 0 は無効。
データベースまたはターゲットサーバへの LDB URL
List Samba Security Group Policy from the sysvol.
このコマンドは、winbind クライアントに適用される sysvol の セキュリティ設定を一覧表示する。これらの設定は AD DC にのみ適用される。
例:
samba-tool gpo manage security list {31B2F340-016D-11D2-945F-00C04FB984F9}
データベースまたはターゲットサーバへの LDB URL
winbind クライアントに適用される sysvol の smb.conf 設定を一覧表示する。
例:
samba-tool gpo manage smb_conf list {31B2F340-016D-11D2-945F-00C04FB984F9}
データベースまたはターゲットサーバへの LDB URL
gpo [value] [options]winbindクライアントに適用するために、sysvol に smb.conf 設定を設定または設定解除する。
値が指定されている場合、使用される値は smb.conf である。値が指定されていない場合、ポリシーは削除される。
例:
samba-tool gpo manage smb_conf set {31B2F340-016D-11D2-945F-00C04FB984F9} 'apply gpo policies' yes
データベースまたはターゲットサーバへの LDB URL
gpo [options]GPO の情報を表示する。
GPO からポリシーを削除する。
--content を介して json 形式のファイルが提供されない限り、EOF まで標準入力から json を読みこむ。
json_input の例:
[
{
"keyname": "Software\Policies\Mozilla\Firefox\Homepage",
"valuename": "StartPage",
"class": "USER",
},
{
"keyname": "Software\Policies\Mozilla\Firefox\Homepage",
"valuename": "URL",
"class": "USER",
},
{
"keyname": "Software\Microsoft\Internet Explorer\Toolbar",
"valuename": "IEToolbar",
"class": "USER"
},
{
"keyname": "Software\Policies\Microsoft\InputPersonalization",
"valuename": "RestrictImplicitTextCollection",
"class": "USER"
}
]
有効なクラス属性: MACHINE|USER|BOTH
データベースまたはターゲットサーバへの LDB URL
ポリシー入力の JSON ファイル
gPCMachineExtensionNames から削除するマシン拡張名
gPCUserExtensionNames から削除するユーザ拡張名
有効であれば色を使用(既定値: auto)
displayname backup location [options]新しいコンテナに GPO をリストア。
データベースまたはターゲットサーバへの LDB URL
ポリシファイルをコピーするための一時ディレクトリ
DOCTYPE ヘッダに挿入するための XML エンティティファイル
古いGPT.INIファイルと関連するバージョン番号を保持
groupname [options]新しい AD group を追加する。これは
samba-tool group add コマンドの別名であり、
互換のためのみで提供されている。代わりに、
samba-tool group add を使って欲しい。
groupname gidnumber [options]RFC2307 Unix 属性を Active Directory ドメインのグループ アカウントに追加する。コマンドで指定されるグループ名は sAMaccountName である。
Unix (RFC2307) 属性はグループアカウントに追加される。
これらの属性をUID/GIDマッピングに使用するには、 'idmap_ldb:use rfc2307 = Yes' をsmb.conf に追加する。
このコマンドは、root ユーザー ID または別の許可されたユーザー ID から 実行できる。-H または --URL= オプション を使用すると、リモート・サーバーに 対してコマンドを実行できる。
例1:
samba-tool group addunixattrs Group1 10000
例1は、ドメイン対応のグループアカウントに RFC2307 属性を追加する方法を 示している。
グループの Unix ID は、この ID がまだ使用されていなければ「10000」に 設定される。
データベースまたはターゲットサーバへの LDB URL
groupnameグループ AD オブジェクトを編集する。
システムの既定値の代わりにエディタを指定するか、システムの既定値が設定されていない 場合は 'vi' を使う。
groupname [options]指定された AD グループのメンバーを一覧表示する。
既定では、sAMAccountNames は一覧表示される。sAMAccountName が 1つもなければ、代わりに CN が使われる。
sAMAccountNames の代わりに distinguished names を一覧表示する。
満了した group members を一覧表示しない。
無効の disabled group members を表示しない。
ロックされたユーザアカウントのみ一覧表示。
groupname new_parent_dn [options]このコマンドは、グループを、指定された organizational unit か コンテナ中に移動する。
このコマンドで指定されたグループ名は sAMAccountName である。
organizational unit 又は container の名前は 完全な DN かドメインDNコンポーネントなしで指定できる。
groupname [options]グループと関連する属性を改名する。
このコマンドはグループ名に関連する属性の設定を許可する。 グループの CN は自動的に改名される。 グループの CN は sAMAccountName になる。 新しい CN を手動で設定する場合は --force-new-cn を、この変更をリセットする場合は、 --reset-cn オプションを使用する。
指定された属性を削除する場合は、空の属性値を使用する。
コマンド上で groupname を指定する場合は sAMAccountName である。
sAMAccountName を使う代わりに 新しい CN (RDN) を指定する。
sAMAccountName で CN を設定する。
新しい email address。
新しい account name (sAMAccountName/logon name)
original-domain-SID new-domain-SID file [options]ACL のドメイン SID を変更する。 マシンの SID が間違って変更されたときや、バックアップ/リストアあるいは rsyncで データセットが他のマシンにコピーされた時などに、acl_xattr 中のすべてのエントリを 変更するのに使える。.
TDB や xattr に対して ACL を直接設定する。POSIX パーミッションは 変更されず、NT ACL のみ格納される。
使用する smb.conf サービスの名前を指定する。このオプションは --use-s3fs オプションと同時に使用する。
VFS レイヤ経由で 既定の s3fs ファイルサーバで使用するACLを設定する。 このオプションは --service=SERVICE オプションで指定する smb.conf serviceと 同時に使用する。
xattr バックエンドタイプを指定する(ネイティブな fs または tdb)。
属性が格納されている tdb ファイルの名前。
ディレクトリとその配下に対して ACL を設定する。
--recursive が指定されたときに、シンボリックリンクもたどる。
処理されたファイルと ACL の一覧を表示する。
ou_dn [options]organizational unit を追加する。
organizational unit の名前は完全なDNか ドメインDNコンポーネントなしで指定できる。
OU の説明を指定する。
ou_dn [options]新しい organizational unit を作成する。これは
samba-tool ou add コマンドの別名であり、
互換のためにのみある。代わりに
samba-tool ou add を使って欲しい。
ou_dn [options]organizational unitを削除する。
organizational unit の名前は、完全なDNか、 ドメインDNコンポーネントなしで指定できる。
organizational unit とその配下すべてを再帰的に削除する。
ou_dn [options]organizational unit 中のすべてのオブジェクトを表示する。
organizational unit の名前は、完全なDNか、 ドメインDNコンポーネントなしで指定できる。
base DN を含めて DN を表示する。
オブジェクトを再帰的に表示する。
old_ou_dn new_parent_dn [options]organizational unit を移動する。
organizational units の名前は、完全なDNか、 ドメインDNコンポーネントなしで指定できる。
old_ou_dn new_ou_dn [options]organizational unit の名前を変更する。
organizational units の名前は、完全なDNか、 ドメインDNコンポーネントなしで指定できる。
Samba サーバプロセスを一覧表示する。
プロセスが表示されていないが、Samba が実行されている 場合は、samba-tool が正しい smb.conf を検出していない可能性があり、 -s/--configfile の使用が必要である。
指定された名前のプロセスを表示する。
指定された PID の名前を表示する。
ドメイン上のサービスアカウントを一覧表示する。
データベースまたはターゲットサーバへの LDB URL。
リストの代わりに JSON でサービスアカウントを表示。
ドメイン上の、一つのサービスアカウントを表示。
データベースまたはターゲットサーバへの LDB URL。
表示するサービスアカウントの名前(必須)。
ドメン上で新規サービスアカウントを作成。
データベースまたはターゲットサーバへの LDB URL。
表示するサービスアカウントの名前(必須)。
このサービスアカウントの DNS ホスト名(必須)。
オプションのグループ MSA メンバシップ SDDL。
日単位の管理パスワード更新間隔。
ドメイン上の、既存のサービスアカウントの変更。
データベース又はターゲットサーバへの LDB URL。
表示するサービスアカウントの名前(必須)。
このサービスアカウントの更新する DNS ホスト名(必須)。
更新するグループ MSA メンバシップ SDDL。
ドメイン上でサービスアカウントを削除。
データベースまたはターゲットサーバへの LDB URL。
削除するサービスアカウントの名前。
サービスアカウントの、グループ MSA メンバシップの表示。
データベースまたはターゲットサーバへの LDB URL。
サービスアカウントの名前(必須)。
リストの代わりに JSON で返す。
サービスアカウントへのグループ MSA メンバシップへプリンシパルを追加。
データベースまたはターゲットサーバへの LDB URL。
サービスアカウントのアカウント名(必須)。
追加するための、プリンシパルの名前、DN または SID。
サービスアカウントへのグループ MSA メンバシップからプリンシパルを削除。
データベースまたはターゲットサーバへの LDB URL。
サービスアカウントの名前(必須)。
削除するプリンシパルの名前、DN または SID。
username uid-number [options]ユーザに RFC2307 属性を追加する。
このコマンドは、Active Directory ドメインのユーザーアカウントに Unix属性を追加する。
コマンドで指定されるユーザ名は、sAMaccountNameである。
一意の uid を提供しなければならない。
UNIX(RFC2307) 属性がユーザー・アカウントに追加される。
'--gid-number' でグループIDを指定した場合、これはユーザの Unix 'gidNumber' 属性に使用される。
'--gid-number' が指定されていない場合、ユーザーの Unix gidNumber は 'Domain Users'のものに設定される。これは、Domain Users に gidNumber 属性が必要であることを意味する。
'--unix-home' が指定されていない場合、ユーザの Unix ホーム ディレクトリは /home/DOMAIN/username に設定される。
'--login-shell' が指定されていない場合、ユーザーの Unix ログイン・シェルは '/bin/sh'に設定される。
'---gecos'が指定されていない場合、ユーザの Unix gecosフィールドは ユーザーの 'CN' 属性に設定される。
UID/GID マッピングにこれらの属性を使用するには、DC の smb.conf に 'idmap_ldb:use rfc2307 = Yes' を追加する。
コマンドは、root ユーザー ID または別の許可されたユーザー ID から 実行できる。-H または --URL= オプションを使用して、 リモート・サーバーに対してコマンドを実行できる。
例1:
samba-tool user addunixattrs User1 10001
例1 は、RFC2307 属性をドメイン対応のユーザーアカウントに追加する 方法を示している。Domain Users はユーザー gidNumber として設定される。
この ID がまだ使用されていなければ、ユーザーの Unix IDは '10001' に設定される。
例2:
samba-tool user addunixattrs User2 10002 --gid-number=10001 --unix-home=/home/User2
例2は、ドメイン対応のユーザーアカウントに RFC2307 属性を追加する方法を示している。
この ID がまだ使用されていなければ、ユーザーの Unix ID は '10002' に設定される。
ユーザの gidNumber 属性は '10001'に設定される。
ユーザーの Unix ホーム・ディレクトリは '/home/user2' に設定される。
例3:
samba-tool user addunixattrs User3 10003 --gid-number=10001 --login-shell=/bin/false --gecos='User3 test'
例3は、ドメイン対応のユーザーアカウントに RFC2307 属性を追加する方法を示している。
ユーザーの Unix ID は、まだ使用されていなければ '10003' に 設定される。ユーザーの gidNumber 属性は '10001' に設定される。 ユーザーの Unix ログイン・シェルは '/bin/false' に設定される。 ユーザーの gecos フィールドは 'User3 test' に設定される。
データベースまたはターゲットサーバへの LDB URL
ユーザの Unix/RFC2307 GID
ユーザの Unix/RFC2307 ホームディレクトリ
ユーザの Unix/RFC2307 ログインシェル
ユーザの Unix/RFC2307 GECOS フィールド
ユーザの Unix/RFC2307 ユーザ id
username [password]新しいユーザを追加する。これはsamba-tool user add
コマンドの別名であり、互換のためのみにある。代わりに、
samba-tool user add を使って欲しい。
usernameユーザーアカウントを無効にする。
全てのグループに対してユーザを削除するが、プライマリグループではそのまま 保持する。
usernameユーザアカウント AD オブジェクトを編集する。
システムの既定値の代わりにエディタを指定するか、システムの既定値が設定されていない 場合は 'vi' を使う。
ユーザ一覧を表示する。
既定では、ユーザの sAMAccountNames が表示される。
ユーザの distinguished names を sAMAccountNames の代わりに表示する。
base DN を指定する。指定された base DN 配下のもののみ表示される。
満了したユーザアカウントを表示しなう。
無効のユーザアカウントを表示しない。
username new_parent_dn [options]このコマンドは、ユーザアカウントを指定された organizational unit 又はコンテナに移動する。
コマンドラインで指定された username は sAMAccountName である。
organizational unit 又は コンテナ の名前は 完全な DN または domainDN コンポーネントなしで指定できる。
username [options]ユーザと関連する属性を改名する。
このコマンドはユーザの名前に関連する属性の設定を許可する。ユーザの CN は自動的に改名される。 ユーザの新しい CN は、given-name, initials と surname を組み合わせることで 作成される。ドット ('.') は、必要であれば自動的に initials に追加される。 新しい CN を手動で指定する際には --force-new-cn を、この変更をリセットする 場合は、--reset-cn オプションを使用する。
指定された属性を削除するには、空の属性値を使用する。
コマンド上で username の指定は sAMAccountName である。
新しい surname
新しい given name
新しい initials
Specify 新しい CN (RDN) を given name, initials と surname の 組み合わせを使う代わりに指定する。
既定の given name, initials と surname の組み合わせを CN に設定する。
新しい display name
新しい email address
新しい account name (sAMAccountName/logon name)
新しい user principal name
accountname [show|on|off] [options]アカウントの UF_NOT_DELEGATED を設定/設定解除または表示する。
データベースまたはターゲットサーバへの LDB URL
--cache-ldb-initialize [options]オプションのスクリプトを試用してすべてのユーザーアカウントのパスワードを同期する。
このコマンドは、単一のドメインコントローラー上でのみ動かすこと（通常は PDC エミュレーター）。
username [options]ユーザに対して割り当てられた認証ポリシを設定する。
割り当てる認証ポリシの名前あるいは削除する場合は空のまま。
username [options]ユーザに対して割り当てられた認証サイロを設定する。
割り当てる認証サイロの名前あるいは削除する場合は空のまま。
domainリモートの AD ドメインに参加し、ローカルサーバーへ同期する。
samba-tool vampire は古い形式であることに注意。
代わりに samba-tool domain join を使うこと。
subcommandSamba のネットワーク状態をグラフィカルに表示する。 レプリケーショングラフで何が起こっているかを知るには、可視化を使うことが 役に立つ場合がある。
これには2つのサブコマンド、2つのグラフィックモード、(大まかに言って) 権限の位置に関する2つの操作モードがある。
uptodateness ベクタとして表示されているような、 レプリケーションの遅延を探す。
ターミナル中に、マトリクス形式で、DC間の 距離を表示する。
Graphviz dot 形式のファイルを出力する(ntdsconn と reps モード用)。 dot または xdot を用いることによって、ネットワークをグラフ化 して参照することができる。その際には、DC が頂点として、また ネットワーク接続が辺によって表現される。特定のネットワーク 接続は、異なった色や線のスタイルによって表現される。
[--dot] と同じように
dot を出力し、さらに、/usr/bin/xdot を使って
すぐに結果を表示する。
通常samba-tool は1つの
データベースを使う; [-r] オプションを指定すると、
最初のデータベースが知っている、すべてのDCに対して接続を試みる。
これは、samba-tool visualize uptodateness と、
repsFrom/To オブジェクトが複製(レプリケーション)されないため、
samba-tool visualize reps から
賢明な結果を得るために必要である。また、これにより、
他のモードにおけるレプリケーションの問題を明確にすることができる。