Samba-TNG
Von
Oliver
Wie konfiguriere ich die Datei smb.conf?
Samba-TNG als Primary Domain Controller (PDC)
[global] # Das ist die Domäne, in der wir uns später anmelden workgroup = office server string = Samba-TNG %v (PDC) # Unix User/Gruppen werden NT User/Gruppen # Die ".map"-Dateien haben die Form: unix_group = 'Windows NT group' domain user map = /opt/samba-tng/private/domainuser.map domain group map = /opt/samba-tng/private/domaingroup.map # Sicherheitsüberprüfung befindet sich auf Benutzerebene security = user # Samba arbeitet als Domänen-Controller domain logons = yes # Passwörter werden verschlüsselt encypt passwords = yes # Der Samba-Server gewinnt die Browserwahl immer! os level = 65 # Wir sind Domain-Master-Browser (aktiviert WAN-Weites Browsing!) domain master = yes # Wir sind Lokal-Master-Browser local master = yes # Wir spielen wins-Server wins support = yes # Hier werden die "logon"-Vorschriften festgelegt logon script = login.bat logon drive = E: logon home = \\SERVER01\%U logon path = \\SERVER01\profile\%U [homes] comment = Freigabe des Verzeichnisses "/home" browsable = no writable = yes [netlogon] comment = Freigabe des Verzeichnisses "/opt/samba-tng/netlogon" path = /opt/samba-tng/netlogon browsable = no writable = no guest ok = no [profile] comment = Freigabe des Verzeichnisses "/opt/samba-tng/profile" path = /opt/samba-tng/profile browsable = yes writable = yes [public] comment = Freigabe des Verzeichnisses "/public" path = /public browsable = yes writable = yes public = yes
Die Konfiguration der Datei smb.conf wäre soweit erledigt und sie muß nun unter /opt/samba-tng/lib/smb.conf gespeichert werden. Wurden auch noch die Dateien domainuser.map und domaingroup.map den Bedürfnissen angepasst, so kann man nun TNG starten.
Tip: Tragen Sie folgende Zeile in die Datei domaingroup.map ein: admin = "Domain Admins"
. Damit werden alle User, die in der Unix-Gruppe admin sind, in die NT-Gruppe Domain Admins aufgenommen und haben damit dann Administrationsrechte auf Clients in der jeweiligen Domain. (Vielen Dank an Michael Glaube!)