Samba PDC 配置与用户管理全解析
1. 权限与账户管理基础
在 Samba 环境中，ntadmin Unix 组的所有成员会被 Samba 和 Windows 客户端视为域管理员。根据 Samba 版本和 passdb 配置，可能需要使用net groupmap的modify命令而非add命令。建议先尝试add命令，若失败再使用modify命令。
Samba 使用SeMachineAccountPrivilege权限来授权用户或组将计算机加入域。管理用户权限的最佳方式是将权限分配给组，再将合适的用户添加到该组。要授予或撤销权限，必须以 root 或 Domain Admins 组的成员身份进行连接。
以下是创建 Server Admins Windows 组并赋予其管理用户权限的操作步骤：
1. 创建组映射条目：
# net groupmap add unixgroup=srvadmin ntgroup="Server Admins"- 为组分配“Add machines to domain”权限：
# net rpc rights grant 'ORA\Server Admins' SeMachineAccountPrivi
