其實(shí)早在samba2.2版本已經(jīng)能非常好的支持samba做PDC（主域控制器），只不過到了3.0對(duì)域的支持雍茫較衷諼棺钚碌陌姹?.0,已經(jīng)支持AD，并且支持Microsoft Kerberos 認(rèn)證、完全重寫和可配置的認(rèn)證子系統(tǒng)等新功能。
好了，我們來開始今天的任務(wù)，我們今天只是實(shí)現(xiàn)簡(jiǎn)單的域控制器PDC的建立，至于他支持的AD和Kerberos等功能大家慢慢的自己去研究，我也不是很懂哦：）
1。安裝samba，這個(gè)很簡(jiǎn)單了，如果你是fedora，就可以從光盤直接安裝samba的rpm包。
rpm -ivh samba-
大家也可以直接到samba的官方網(wǎng)站（http://www.samba.org）去下載最新的軟件包
或者下載最新的tar包，http://us1.samba.org/samba/ftp/samba-3.0.0.tar.gz
那就最好按下面的方法編譯
tar zvxf samba-3.0.0.tar.gz
cd samba-3.0.0
./configure
--prefix=/usr
--bindir=/usr/bin
--sbindir=/usr/sbin
--libexecdir=/usr/libexec
--datadir=/usr/share/samba
--sysconfdir=/etc/samba
--localstatedir=/usr/local/samba/var
--libdir=/usr/lib
--with-lockdir=/var/locks/samba
--with-swatdir=/usr/share/samba/swat
--with-codepagedir=/etc/samba/codepages
--with-configdir=/etc/samba
--with-smbwrapper
--with-automount
--with-smbmount
--with-pam
--with-pam_smbpass
--with-winbind
make
make intall
ok!安裝完以后，下面才是我們的重點(diǎn)，修改/etc/samba/smb.conf，大家最好在原來的基礎(chǔ)上修改。
[global]
workgroup = bmit
netbios name = proxy
server string = Samba PDC running %v
socket options = TCP_NODELAY IPTOS_LOWDELAY SO_SNDBUF=8192 SO_RCVBUF=8192
# 這里的workgroup = bmit就代表bmit域，當(dāng)然如果用bmit.com那就更加規(guī)范，但為了客戶端輸入的方便，還是直接bmit的好，netbios name = proxy表示這臺(tái)服務(wù)器的netbios名,socket options選項(xiàng)設(shè)置控制 TCP/IP 性能。所顯示的設(shè)置就可以與基于 Linux 的系統(tǒng)一起很好地工作了。
os level = 64
preferred master = yes
local master = yes
domain master = yes
#domain master 選項(xiàng)是一個(gè)“開關(guān)”，通告 Samba 將成為主域控制器。（local master browser）是維護(hù)局域網(wǎng)機(jī)器列表的服務(wù)器被稱為本地主瀏覽器。
security = user
encrypt passwords = yes
domain logons = yes
log file = /var/log/samba/log.%m
log level = 2
max log size = 50
hosts allow = 127.0.0.1 192.168.1.0/255.255.255.0
#這里我們還是使用user驗(yàn)證方式，不要懸在所謂的domain，至于hosts allow大家可以根據(jù)自己的需求寫那些網(wǎng)段可以訪問你的服務(wù)器，或者索性不寫也行。
logon home = \%L\%U.profile
logon drive = H:
logon path = \%Lprofiles\%U
logon script = netlogon.bat
#以上是漫游設(shè)置和登錄腳本，logon path = \%Lprofiles\%U，會(huì)于下面我們要說的 [profiles] 共享成對(duì)應(yīng)關(guān)系。
[homes]
comment = Home Directories
browseable = no
writeable = yes
[profiles]
path = /home/samba/profiles
writeable = yes
browseable = no
create mask = 0600
directory mask = 0700
[netlogon]
comment = Network Logon Service
path = /home/netlogon
read only = yes
browseable = no
write list= root
以上是關(guān)于共享的手腕子，其中profile是用來存放每個(gè)登錄用戶的設(shè)置文件，以便用戶以后登錄可以從服務(wù)器讀取以前的桌面設(shè)置，netlogon是用來存放登錄腳本的，所以要限制寫的權(quán)限，假設(shè)這里只有root用戶可以有權(quán)限。
至于其他共享，完全可以參照《Samba3.0服務(wù)器實(shí)戰(zhàn)調(diào)試》(http://www.5ilinux.com/samba.html)這篇文章共享設(shè)置，我就不再重復(fù)講了
接著是將用戶和機(jī)器帳戶添加到域控制器。
先建立創(chuàng)建了下列各組以及創(chuàng)建兩個(gè)必要目錄，并設(shè)置正確的所有權(quán)。
groupadd admin
groupadd machines
mkdir -m 0775 /home/netlogon
chown root.admin /home/netlogon
mkdir /home/samba /home/samba/profiles
chown 1757 /home/samba/profiles
對(duì)上述目錄設(shè)置正確的權(quán)限和所有權(quán)是保護(hù)服務(wù)器的關(guān)鍵一步哦
手工添加機(jī)器賬號(hào)
比如我的客戶端的機(jī)器名是ibm240，那么我們可以這么做
useradd -g machines -d /dev/null -c "machine id" -s /bin/false ibm240$
passwd -l ibm240$
輸入兩遍密碼；
不要忘記標(biāo)上美元符號(hào)；這是必需的，它將該項(xiàng)標(biāo)識(shí)為信任帳戶
創(chuàng)建 linux 帳戶后，我們現(xiàn)在可以將該機(jī)器添加到 /etc/samba/smbpasswd
smbpasswd -a -m ibm240
當(dāng)然你也可以讓系統(tǒng)自動(dòng)添加機(jī)器賬號(hào)，用下面的方法，不過大家最好先試手動(dòng)添加，成功后再試驗(yàn)系統(tǒng)自動(dòng)添加
自動(dòng)添加只要在[global]添加
add user script = /usr/sbin/useradd -d /dev/null -g machines -s /bin/false -M %u
添加用戶賬號(hào)
首先添加的是root帳戶，把root加入到smb帳戶中
smbpasswd -c root
這一步很重要，因?yàn)楹竺娴募尤胗蛞玫接泄芾韱T的賬號(hào)加入域的權(quán)限，否則用普通用戶好像不能順利加入域
然后添加普通用戶
useradd frank
passwd frank
smbpasswd -a frank
為了方便以后的管理，最好smb的用戶密碼和unix系統(tǒng)密碼一樣，這樣我們還可以用到samba的密碼同步功能
#下面的選項(xiàng)語(yǔ)句將允許用戶從 Windows 客戶機(jī)上更改他們的 Samba 密碼，這樣會(huì)隨即更新他們的 UNIX 密碼以與新的 Samba 項(xiàng)相匹配。但是如果更改了 UNIX 密碼，那么同一技術(shù)不能逆向工作；必需手工同步更改 Samba 密碼。也是在[global]，初學(xué)者可以先不做這個(gè)工作。
unix password sync = yes
passwd program = /usr/bin/passwd %u
passwd chat = *New*UNIX*password* %n
*Retype*new*UNIX*password* %n
*Enter*new*UNIX*password* %n
*Retype*new*UNIX*password* %n
*passwd: *all*authentication*tokens*updated*successfully*
#上述語(yǔ)句中唯一值得一提的是 passwd chat 選項(xiàng)，不管這里如何顯示它，都要將它輸入成一行。還要注意有些選項(xiàng)使用“password”，而有些使用“passwd”。
Samba PDC 的配置就這樣完成了。剩下唯一要做的是將客戶機(jī)加入到域中。記得重啟samba服務(wù)哦！客戶端的設(shè)置，這里由于條件的限制，我只試驗(yàn)了windows2000客戶端加入域，至于winxp和win98的加入大家自己去試驗(yàn)。
（win200機(jī)器最好先重啟一下，可以避免一些不必要的問題）然后轉(zhuǎn)至 控制面板 -> 網(wǎng)絡(luò)-> 網(wǎng)絡(luò)標(biāo)示，如果機(jī)器目前被配置在 工作組 選項(xiàng)下，那么選中 域 單選按鈕并輸入域名bmit。
現(xiàn)在，通過使用用戶名 root 和相應(yīng)的密碼登錄到域。必需初始化服務(wù)器和客戶機(jī)機(jī)器之間的“秘密”。從此時(shí)起，任何已認(rèn)證的用戶都可以從這臺(tái)機(jī)器登錄。
應(yīng)該出現(xiàn)一個(gè)歡迎您來到 XX域的消息
恭喜你已經(jīng)成功將samba配置成PDC
據(jù)說xp加入samba建立的域有點(diǎn)復(fù)雜，我沒試驗(yàn)過，大家有興趣的話，最好去samba的老家看看文檔，好像是要設(shè)置安全選項(xiàng)，并修改注冊(cè)表，好麻煩哦，幸虧我沒有xp ：）
聯(lián)系客服
