30、Samba 域成员服务器配置指南

Samba 域成员服务器配置指南

1. security = domain 模式

在使用security = domain模式将 Samba 主机加入域时，需要完成两个步骤：
1. 在smb.conf中定义环境的域和成员服务器设置。
2. 通过加入域来建立机器账户凭证。

1.1 配置 smb.conf

首先要设置的参数是security选项，在smb.conf的[global]部分定义域模式安全：

[global] security = domain

成员服务器需要支持密码加密，即使默认已启用，也应明确设置：

encrypt password = yes

最后，指定服务器所属的域的名称，Samba 和 Windows 一样，使用workgroup参数进行此设置。例如，加入 GLASS Windows NT 4.0 域：

workgroup = GLASS

1.2 建立服务器凭证

smb.conf配置完成后，