30、Samba域成员服务器配置指南

Samba域成员服务器配置指南

1. security = domain 模式

在使用security = domain模式将 Samba 主机加入域时，主要涉及以下两个步骤：
1. 在smb.conf文件中定义适合你环境的域和成员服务器设置。
2. 通过加入域来建立机器账户的凭证。

1.1 配置smb.conf

首先要设置的参数是security选项。在smb.conf的[global]部分定义域模式的安全设置：

[global] security = domain

成员服务器需要支持密码加密，所以即使默认已启用，也应明确设置：

encrypt password = yes

最后，指定服务器所属的域名。和 Windows 一样，Samba 重用workgroup参数来进行此设置。例如，加入GLASSWindows NT 4.0 域：

workgroup = GLASS

1.2 建立服务器凭证