利用Samba3.0轻松搞定PDC域服务器

1。安装samba，这个很简单了，如果你是fedora，就可以从光盘直接安装samba的rpm包。

rpm-ivhsamba-3.0.0-15.i386.rpm

大家也可以直接到samba的官方网站（http://www.samba.org）去下载最新的软件包

或者下载最新的tar包，http://us1.samba.org/samba/ftp/samba-3.0.0.tar.gz

那就最好按下面的方法编译

tarzvxfsamba-3.0.0.tar.gz

cdsamba-3.0.0

./configure--prefix=/usr--bindir=/usr/bin--sbindir=/usr/sbin--libexecdir=/usr/libexec--datadir=/usr/share/samba--sysconfdir=/etc/samba--localstatedir=/usr/local/samba/var--libdir=/usr/lib--with-lockdir=/var/locks/samba--with-swatdir=/usr/share/samba/swat--with-codepagedir=/etc/samba/codepages--with-configdir=/etc/samba--with-smbwrapper--with-automount--with-smbmount--with-pam--with-pam_smbpass--with-winbind

make

makeintall

ok!安装完以后，下面才是我们的重点，修改/etc/samba/smb.conf，大家最好在原来的基础上修改。

[global]

workgroup=bmit
netbiosname=proxy
serverstring=SambaPDCrunning%v
socketoptions=TCP_NODELAYIPTOS_LOWDELAYSO_SNDBUF=8192SO_RCVBUF=8192

#这里的workgroup=bmit就代表bmit域，当然如果用bmit.com那就更加规范，但为了客户端输入的方便，还是直接bmit的好，netbiosname=proxy表示这台服务器的netbios名,socketoptions选项设置控制TCP/IP性能。所显示的设置就可以与基于Linux的系统一起很好地工作了。

oslevel=64
preferredmaster=yes
localmaster=yes
domainmaster=yes

#domainmaster选项是一个“开关”，通告Samba将成为主域控制器。（localmasterbrowser）是维护局域网机器列表的服务器被称为本地主浏览器。

security=user
encryptpasswords=yes
domainlogons=yes
logfile=/var/log/samba/log.%m
loglevel=2
maxlogsize=50
hostsallow=127.0.0.1192.168.1.0/255.255.255.0

#这里我们还是使用user验证方式，不要悬在所谓的domain，至于hostsallow大家可以根据自己的需求写那些网段可以访问你的服务器，或者索性不写也行。

logonhome=\\%L\%U\.profile
logondrive=H:
logonpath=\\%L\profiles\%U
logonscript=netlogon.bat

#以上是漫游设置和登录脚本，logonpath=\\%L\profiles\%U，会于下面我们要说的[profiles]共享成对应关系。

[homes]
comment=HomeDirectories
browseable=no
writeable=yes

[profiles]
path=/home/samba/profiles
writeable=yes
browseable=no
createmask=0600
directorymask=0700

[netlogon]
comment=NetworkLogonService
path=/home/netlogon
readonly=yes
browseable=no
writelist=root

以上是关于共享的手腕子，其中profile是用来存放每个登录用户的设置文件，以便用户以后登录可以从服务器读取以前的桌面设置，netlogon是用来存放登录脚本的，所以要限制写的权限，假设这里只有root用户可以有权限。

至于其他共享，完全可以参照《Samba3.0服务器实战调试》(http://www.5ilinux.com/samba.html)这篇文章共享设置，我就不再重复讲了

接着是将用户和机器帐户添加到域控制器。

先建立创建了下列各组以及创建两个必要目录，并设置正确的所有权。

groupaddadmin

groupaddmachines

mkdir-m0775/home/netlogon

chownroot.admins/home/netlogon

mkdir/home/samba/home/samba/profiles

chown1757/home/samba/profiles

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有