Linux下用Samba构建虚拟NT域服务器

一、修改配置文件：
workgroup=ccgd.com//#构建的域名

netbiosname=ccgd

security=user//#共享的安全级别

encryptpasswords=yes//#使用加密过后密码

smbpasswdfile=/etc/samba/smbpasswd//#加密密码存放的位置；

domainlogons=yes//#启用域登录；

domainmaster=yes//#将SAMBA设置成域主浏览器（即：主域控制器）

perferredmaster=yes

localmaster=yes//#提供本地浏览

oslevel=64//#设置操作系统级别，能够使SAMBA域成为域控制器

logoscript=scripts\%U.bat//#启用用户登录脚本

winssupport=yes//#将SAMBA设置成WINS服务器

二、设置netlogon共享
netlogon共享是登录到域服务器时必须有的共享目录，其netlogon共享目录设置如下：

[netlogon]
path=/usr/local/samba/netlogon

readonly=yes
browseable=no
sharemodes=no

三、建立机器间的信任关系及用户的建立（NT/2000/XP）
因为NT的域认证基于机器信任账号来进行。所以必须在Samba服务器上先创建机器账号adduser-d/dev/null-rqcy$-s/bin/flase创建本地机器账号之后，在创建SAMBA机器账号smbpasswd-a-mqcy其中：-a是添加-m是创建机器信任账号，

因为加入到NT域中需要管理员的干预所以我们还得将ROOT账号添加到SAMBA用户当中当计算机之间建立的信任关系之后我们就可以把我们WINDOWS2000/NT机器加入到linux的虚拟域中.

现在我们添加SAMBA用户:

useraddtest1（添加系统用户并建立其主目录）

passwdtest1

smbpasswd-atest1ORsmbaddusertest1:test1(建立SAMBA用户)

四、当系统和SAMBA用户添加完成之后，就在新建用户的主目录下建立一个.profile.pds文件夹，其作用是用来存放用户的配置文件。建立这个文件的时候最好是用SU切换到该用户（sutest1），这样建立的好处是直接拥有该文件夹的所有权，以便在用户登录的时候可以很好建立和存储配置文件