FAQ15-36

Active Directory（LDAP）連携時にユーザー追加するときの注意点

ユーザー管理のActive Directory（LDAP）連携を行っているとき、ユーザーアカウントを追加登録する際の注意点があります。以下の操作手順のいずれかを守ってください。
ドメインコントローラ側の「Active Directoryユーザーとコンピュータ」からユーザーアカウントを作成する方法を取る場合は、ユーザーのメールボックスフォルダが自動生成されない状況が発生するため、その後一定の手順が必要です。IMAP4使用時には、IMAP4でログインしても、各ユーザーアカウント用のメールボックスフォルダに該当する“ルートのフォルダ”がまだ存在しない場合には、プロトコルで発するコマンドによっては問題となる場合があります。

〔ユーザーアカウントを追加登録する操作方法について〕

Active Directory（LDAP）連携時、ドメインコントローラ側の「Active Directoryユーザーとコンピュータ」からユーザーアカウントを作成する場合、登録したパスワードはメールサーバ側との連動項目となります。このとき作成したユーザーをあらかじめ "IMSUsers" グループに加えておく操作が必要になります。
ただしドメインコントローラ側の操作だけでは該当ユーザーのメールボックスフォルダは作成されないことに注意してください。該当ユーザーのメールボックスフォルダが作成されるようにするためには、E-POST コントロールセンター（メールサーバ管理）の［ユーザー管理］で該当ユーザーアカウントが表示されることを確認、該当ユーザーアカウントを選択して［設定変更］を選び、「アカウントの設定変更」画面で［設定操作する］ボタンをクリックしてください。この操作によりメールボックスフォルダ（各ユーザーアカウント用の“ルートのフォルダ”）が自動作成されます。
Active Directory（LDAP）連携時、メールサーバ側であるE-POST コントロールセンター（メールサーバ管理）からユーザーアカウントを作成する場合、作成したユーザーは自動的に "IMSUsers" グループに加わった状態になります。E-POST コントロールセンター（メールサーバ管理）の［ユーザー管理］からユーザーアカウントを作成していけば、ユーザーのメールボックスフォルダ（各ユーザーアカウント用の“ルートのフォルダ”）についても自動生成されます。
ただし、メールサーバ側からのパスワードの登録は不可のため、ドメインコントローラ側の「Active Directoryユーザーとコンピュータ」から該当ユーザーのパスワードを設定するようにしてください。
E-POST コントロールセンター（メールサーバ管理）の［ユーザー管理］のアカウントインポート機能を使って、タブ区切りテキストファイルからインポートを行った場合も、ユーザーのメールボックスフォルダが自動作成される一方、パスワードは登録されません。ドメインコントローラ側の「Active Directoryユーザーとコンピュータ」から、該当ユーザーのパスワードを設定してください。

〔コンソールからの確認手順〕

SSH等でコンソールにログイン。
lsコマンドで /var/spool/epms/inbox/ 下にユーザーアカウントのメールボックス、つまりユーザーアカウント名のディレクトリが存在するか確認。
必要に応じてSMTP送受信テストを行ったり、POP3・IMAP4の接続・受信テストを行う。またSMTPプロトコルで該当アカウント宛にメール着信させる方法でも、メールボックスフォルダが自動生成される。

ちなみに、下記の設定ファイルを記述することにより、IMAP4で接続した場合に該当ユーザーのメールボックスのルートフォルダ（POP3で使う場所と同じ）が存在しないときでも、ルートフォルダが自動生成される設定が可能になります。

[メール作業フォルダ]　（既定値 /var/spool/epms/）
　→reg
　　→epost
　　　→ims
　　　　→AutoCreateFolder.1　(DWORD Default 1) 1:作成する 0:作成しない
　　　　IMAP4ログイン時にルートフォルダ（POP3で使う場所と同じ）が存在しない場合フォルダを自動作成する