22、Samba-3：常见问题与应用案例剖析

Samba-3：常见问题与应用案例剖析

在网络环境中，UNIX/Linux 服务器和客户端的添加与管理，以及 Samba-3 相关技术的应用，常常会遇到各种问题和挑战。下面将针对一些常见问题进行解答，并结合实际案例分析 Samba-3 的应用情况。

1. NSS 与 PAM 在 UNIX/Linux 系统中的作用

在启用 NSS/PAM 的 UNIX/Linux 系统中，NSS 负责身份管理，而 PAM 负责登录凭证（用户名和密码）的认证。这两个组件协同工作，确保系统的安全性和用户身份的有效管理。

2. 常见问题解答

以下是一些从邮件列表和与 Windows 网络管理员的私下讨论中收集到的常见问题及解答。
-问题 1：使用 NIS 管理 UNIX 账户，为何还需要 winbind？
-解答：虽然可以使用 NIS 管理 UNIX 账户，但 NIS 不存储 Windows 加密密码，这些密码需要存储在可接受的 passdb 后端（如 smbpasswd 或 tdbsam）中。winbind 用于处理从受信任域的 SID 到本地 UID/GID 值的解析。在域成员服务器上，通过指定winbind trusted domains only，可以将 Windows 域用户映射到 NIS 数据库中的本地用户。
-问题 2：IT 管理部门不喜欢 LDAP，倾向于微软 Active Directory，哪个更好？
-解答：微软 Activ