The OpenNET Project: Как сделать Samb'у контроллером домена Windows NT/2000

Как сделать Samb'у контроллером домена Windows NT/2000	[исправить]
smb.conf: Domain logons=yes domain master=yes local master=yes os level=63 preferred master=yes encrypt passwords=yes admin users=root pasha adm username map=/etc/samba/users.map admin group=@wheel /etc/samba/users.map: root=administrator # groupadd -d /home/samba -g 6666 SambaComputers Для каждой машины-члена домена в сети: # useradd -d /home/samba -u 66?? -g 6666 -s /bin/false ИмяМашины$ Затем: # smbpasswd -a ИмяМашины$ (с пустым паролем)


24.11.2002 , Автор: Pasha Kustov , Источник: http://linux.iatp.by... Ключи: samba, user, window, map, password, log, crypt, win, domain
Раздел: Корень / Администратору / Сетевые сервисы / Samba

Обсуждение

[ RSS ]

1, PJ (?), 13:08, 25/11/2002 [ответить] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]

+/–

os level = 63 # я бы поставил значение побольше, чтобы исключить возможность перевыборов в сети (допустим, в сети появилась еще одна машина с Samba и у нее тоже os level = 63 по дефолту)

domain admin group = @wheel
^^^^^^
а также необходимо настроить пути к домашним каталогам юзверей

logon path = \\profiles\
0D
logon home = \\profiles\
0D

имхо, лучше профили для каждой ОС раскидать по разным каталогам

ну и для улучшения работы поднимем wins или хотя бы скажем где этот сервер находится

wins support=yes
wins proxy=yes

либо

wins server = IP.ADDR.OF.WINSSERVER

4, bakalavr (?), 20:10, 23/10/2003 [^] [^^] [^^^] [ответить] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]	+/–
Хорошо всё просто лётает, токо не понятно зачем столько smbd запускает. Мне стоко не нужно. (сеть 50 машин) если что мыльте, а то не часто тут прохожу.

5, dem (?), 09:54, 06/01/2004 [^] [^^] [^^^] [ответить] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]	+/–
Когда smbd & nmbd засунул в inetd количество запускаемых дочерних процессов стало вроде бы как поменьше.

2, PJ (?), 13:16, 25/11/2002 [ответить] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]	+/–
Чертов скрипт! Конечно должно быть типа logon path = \\<процент>N\<процент>U\profiles\<процент>a

3, Pasha Kustov (?), 20:20, 29/03/2003 [ответить] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]	+/–
У меня в man'е написано-domain admin group is obsolete and should be replaced with admin group

Добавить комментарий

Имя:
E-Mail:
Заголовок:
Текст: