Настройка контроллера домена на Samba

Первым шагом в установке работающего Samba PDC является понимание необходимых параметров в smb.conf. Я не буду тут их объяснять, так как они более чем достаточно рассмотрены в man странице smb.conf. Для удобства, в smb.conf параметры были связаны с описаниями .

Вот пример smb.conf для работы в качестве PDC:

[global]     ; основные настройки сервера     
netbios name = 

POGO     
workgroup = 

NARNIA      ; мы должны выступать в роли domain и local master browser     
os level = 64     
preferred master = yes     
domain master = yes     
local master = yes          ; настройки безопасности (настройка безопасности должна быть = user)         
security = user          ; для PDC требуется шифрование паролей     
encrypt passwords = yes          ; поддержка domain logons     
domain logons = yes          ; где помещать профили пользователей?     
logon path = \\%N\profiles\%u          ; где домашние каталоги пользователей и где они должны быть смонтированы?     
logon drive = H:     
logon home = \\homeserver\%u          ; указываем общий скрипт подключения для всех пользователей      ; это относительный **DOS** путь к [netlogon] ресурсу     
logon script = logon.cmd  ; необходимый ресурс для контроллера домена  [netlogon]     
path = /usr/local/samba/lib/netlogon     
writeable = no     
write list = 

ntadmin      ; ресурс для размещения профилей пользователей     [profiles]     
path = /export/smb/ntprofile     
writeable = yes     
create mask = 0600     
directory mask = 0700

Есть несколько моментов, которые необходимо выделить в вышеприведенной конфигурации.

• Должно быть включено шифрование паролей. Более детально о том, как это сделать смотрите в ENCRYPTION.html.

• Сервер должен поддерживать domain logons и ресурс [netlogon]

• Для того чтобы клиенты Windows определяли сервер как контроллер домена, сервер должен быть главным обозревателем сети (domain master browser). Подробнее смотрите в различной поставляемой с этим дистрибутивом документацией по обзору сети.

Samba 2.2 не предоставляет полную реализацию отображения групп между группами Windows NT и группами UNIX (это достаточно сложно коротко объяснить), для информации о создании пользовательских бюджетов в стиле Domain Admins вы должны свериться с параметром domain admin users файла smb.conf.