23、Samba 域配置与 Active Directory 搭建全攻略

Samba 域配置与 Active Directory 搭建全攻略

1. Samba 作为域成员服务器的配置

Samba 服务器不仅可以作为域控制器（DC），还能作为域成员服务器加入现有 NT 域。作为域成员服务器，它能将用户认证委托给 DC，实现集中式安全管理，用户可通过域安全账户管理器（SAM）数据库进行认证，也就是单点登录（SSO）。

1.1 机器信任账户的创建

为使工作站或服务器成为域成员，需要创建机器信任账户，这是防止非法服务器或工作站访问域的安全措施。Samba 存储域安全账户的方式与 Windows NT PDC 不同，它将其存储在smb.conf文件配置的passdb后端，同时还需要一个对应的 UNIX 用户账户，通常存储在/etc/passwd中。目前有三种创建机器信任账户的方法：
- 从 Linux 命令行手动创建。
- 使用 Windows NT 管理工具。
- 客户端加入域时自动创建。

以手动创建名为foxtrot的工作站的机器信任账户为例，在 PDC 上的操作如下：

[root@juliet ~]# useradd -g machines -d /dev/null -c "lima" -s /bin/false lima$ useradd: group 'machines' does not exist [root@juliet ~]# groupadd machines [root@jul