ドメイン参加しておいて

apt-get install apache2 libapache2-mod-auth-ntlm-winbind

　して

ntlm_auth --username ad_user

　とかで確認。

ls -ald /var/run/samba/winbindd_privileged
adduser www-data winbindd_priv

　
　/etc/apache2/sites-enabled/000-default

Alias /ntlm_auth/ "/var/www/html/ntlm_auth/"
<Directory "/var/www/html/ntlm_auth/">
  NTLMAuth on
  AuthType NTLM
  AuthName "NTLM Authentication"
  NTLMAuthHelper "/usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp"
  NTLMBasicAuthoritative on
  require valid-user
</Directory>
ServerName hoge.ad.local
KeepAlive On

　
　/etc/apache2/apache2.conf

LogLevel debug

　

a2enmod auth_ntlm_winbind
service winbind restart
service apache2 restart

　

mkdir -p /var/www/html/ntlm_auth
echo test > /var/www/html/ntlm_auth/index.html

　これで鯖/test/を叩きに行けばOK

apt-get install samba winbind libpam-krb5
echo hoge > /etc/hostname
echo search dom.local > /etc/resolvconf/resolv.conf.d/base
echo nameserver {ip_of_ad} >>/etc/resolvconf/resolv.conf.d/base
echo {ip_of_hoge} hoge hoge.dom.local >> /etc/hosts
echo {ip_of_ad} ad.dom.local >> /etc/hosts

　/etc/samba/smb.conf

workgroup = DOM
realm = NADA.LOCAL
security = ads
password server = ad.dom.local
netbios name = SV2015
winbind use default domain = Yes

　/etc/krb5.conf

[libdefaults]
default_realm = DOM.LOCAL
[realms]
DOM.LOCAL = {
kdc = ad.dom.local
admin_server = ad.dom.local
}
[domain_realm]
.dom.local = DOM.LOCAL
dom.local = DOM.LOCAL

　reboot

net ads join -U dom_admin
net ads info
net ads testjoin

　/etc/nsswitch.conf

passwd:     files winbind
shadow:     files winbind
group:      files winbind

　ESX用？と見せかけてWin鯖上で動くiSCSI Target。紛らわしいわ
　無料版でも結構使える感じ。キャッシュが1deviceあたり512MBに制限されるのと、HAが制限きつくて使えにゃいのはV6と同じ
　dedupが使えるようににゃってる。手近にゃ重複排除というと、ZFSやNTFSのものがあるが、ZFSはメモリバカ食いする上に重複排除率が低くI/O増えまくるという糞仕様でほぼ使い物ににゃらず、NTFSはリアルタイムじゃにゃいのでよほど空き容量が無いと使えにゃいという使えば使うほど用途に困る有様にゃわけだが、StarWindであればiSCSI公開ではあるもののリアルタイムで重複排除が実用ににゃる。ただしdedupを使うと1TBあたり3Gほどメモリが必要。これは物理サイズではにゃく論理サイズにゃので、高dedup率を期待すると逆にメモリ不足ににゃる。というか最初からメモリ不足でマウントできにゃい。
　圧縮に関してはZFSが大変優秀、NTFSは微妙にゃ雰囲気だが、StarWindはどうも見あたらにゃいのでNTFS圧縮を併用しろということらしい。う〜んそれはどうにゃんだろうにゃー
　あとimagefileだと容量拡張は出来るけどdedupとsnapshotは出来にゃい。lsfsだとdedupとsnapshotは出来るけど容量拡張が出来にゃい。期待するdedup率を掛けたかにゃり多めに指定した方がよいだろう。
　定期snapshotは無くにゃって手動のみ、とかいろいろ機能劣化しとる。
　今のところ、重複排除がものすごく効きそうにゃデータをリアルタイムdedupしてbackup先とかに使いたい場合にNTFS圧縮ONで使うと良いかにゃという感じか。
　ZFSにゃ鯖でcompress=onにゃiscsi targetを公開し、Win鯖でマウントしてStarwindでiscsi targetをさらに公開・・・とかするとsnapshotとcompressが使えるようににゃるが、まぁ流石にこれは無いかにゃ。
　結局大規模にゃdedupを行いたければZFSかNTFSと言うことににゃるだろうか。

　StarWind iSCSI SAN FREE 6.0
　Server2012R2付属のiSCSI targetがさっぱり遅かったので試用。
　無料版でも結構使える感じ。キャッシュが1deviceあたり512MBに制限されるのと、HA関連無いぽいがMSのよりはまだ速い。
　但しdedupが付いてるのはV8。
　あとsnapshotがにゃんか頭悪い感じ。削除時に古いの消すと全データコピーされることが。さらに複数まとめて削除やマージが出来にゃいとか凄く微妙。
　デバイスというかHDD相当の種類が沢山あるのだが、それぞれsnapshotが取れたり取れにゃかったり、圧縮出来たり出来にゃかったりとかにゃり分かりづらい。