The OpenNET Project / Index page

[ новости/++ | форум | wiki | теги ]

Как сделать Samb'у контроллером домена Windows NT/2000
smb.conf:
  Domain logons=yes
  domain master=yes
  local master=yes
  os level=63
  preferred master=yes
  encrypt passwords=yes
  admin users=root pasha adm
  username map=/etc/samba/users.map
  admin group=@wheel
/etc/samba/users.map:
  root=administrator
# groupadd -d /home/samba -g 6666 SambaComputers
Для каждой машины-члена домена в сети:
# useradd -d /home/samba -u 66?? -g 6666 -s /bin/false ИмяМашины$
Затем:
# smbpasswd -a ИмяМашины$  (с пустым паролем)
 
24.11.2002 , Автор: Pasha Kustov , Источник: http://linux.iatp.by...
Ключи: samba, user, window, map, password, log, crypt, win, domain / Лицензия: CC-BY
Раздел:    Корень / Администратору / Сетевые сервисы / Samba

Обсуждение [ RSS ]
 
  • 1, PJ, 13:08, 25/11/2002 [ответить] [смотреть все]
  • +/
    os level = 63 # я бы поставил значение побольше, чтобы исключить возможность перевыборов в сети (допустим, в сети появилась еще одна машина с Samba и у нее тоже os level = 63 по дефолту)

    domain admin group = @wheel
    ^^^^^^
    а также необходимо настроить пути к домашним каталогам юзверей

    logon path = \\profiles\
    0D
    logon home = \\profiles\
    0D

    имхо, лучше профили для каждой ОС раскидать по разным каталогам

    ну и для улучшения работы поднимем wins или хотя бы скажем где этот сервер находится

    wins support=yes
    wins proxy=yes

    либо

    wins server = IP.ADDR.OF.WINSSERVER

     
     
  • 4, bakalavr, 20:10, 23/10/2003 [^] [ответить] [смотреть все]
  • +/
    Хорошо всё просто лётает, токо не понятно зачем столько smbd запускает. Мне стоко не нужно. (сеть 50 машин) если что мыльте, а то не часто тут прохожу.
     
     
  • 5, dem, 09:54, 06/01/2004 [^] [ответить] [смотреть все]
  • +/
    Когда smbd & nmbd засунул в inetd количество запускаемых дочерних процессов стало вроде бы как поменьше.
     
  • 2, PJ, 13:16, 25/11/2002 [ответить] [смотреть все]
  • +/
    Чертов скрипт! Конечно должно быть типа

    logon path = \\<процент>N\<процент>U\profiles\<процент>a

     
  • 3, Pasha Kustov, 20:20, 29/03/2003 [ответить] [смотреть все]
  • +/
    У меня в man'е написано-domain admin group is obsolete and should be replaced with admin group
     

    Ваш комментарий
    Имя:         
    E-Mail:      
    Заголовок:
    Текст:



      Закладки на сайте
      Проследить за страницей
    Created 1996-2017 by Maxim Chirkov  
    ДобавитьРекламаВебмастеруГИД  
    Hosting by Ihor