Samba в домене вынды W2k

Конфигурирование Файл-сервера (Установка, настройка SAMBA)
Ответить
Аватара пользователя
Роман Торопов
Администратор
Сообщения: 140
Зарегистрирован: 24 мар 2008, 10:49
Откуда: г. Пермь
Контактная информация:

Samba в домене вынды W2k

Сообщение Роман Торопов » 25 мар 2008, 11:43

[global]
realm = samba.ingineer.ru
# Workgroup = имя NT-домена (или рабочей группы):
workgroup = ingineer

# NetBIOS-имя, под которым будет виден сервер остальным машинам сети.
netbios name = samba

# Комментарий, появляющийся рядом с именем машины в "Сетевом окружении" окошки.
server string = Samba Server

# Следующий параметр влияет на безопасность. Hosts allow разрешает машинам с
# указанными IP-адресами присоединяться к Samba-серверу.
hosts allow = 172.18. 172.17. 127.

# если подставить %m то для каждой машины подключенной к Samba-серверу будет
# использоваться свой log-файл.
log file = /var/log/samba/log.smbd

# это кому скока не жалко
max log size = 500

# определяет, каким образом будет осуществляться проверка пароля (нам надо через DC)
security = domain

# Параметр Password server используется только совместно с опцией security = domain
password server = <IP домен контролера>

# для репликации всех доменов входящих в траст с вашим доменом
allow trusted domains = yes

# включаем поддержку шифрованных паролей.
encrypt passwords = yes

# Используя следующий параметр можно создать отдельную конфигурацию для каждой машины домена.
# Вместо пары символов %m при входе подставляется NetBIOS-имя машины.
# Я Такого не делал хотя поэксперементровать можно.
# include = /usr/local/samba/lib/smb.conf.%m

# данные строчки можно не включать в работающий конфиг они определяют место
# хранения , порядок обновления Unix паролей и какой программой все это производится
smb passwd file = /etc/samba/smbpasswd
unix password sync = Yes
passwd program = /usr/bin/passwd %u
passwd chat = *New*UNIX*password* %n\n *ReType*new*UNIX*password* %n\n *passwd:*all*authentication*tokens*updated*successfully*

# В документации говорится, что с помощью этого параметра
# можно повысить производительность Samba-сервера.
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192

# по дефолту слушаются все интерфейсы, здесь можно указать конкретно
interfaces = <ip или название интерфейса>

# строчки которых не было в стандартном конфиге и были добавлены руками для pепликации NT-юзеpов:

winbind uid = 10000-20000
winbind gid = 10000-20000
winbind enum groups = yes
winbind enum users = yes

# Если вам нужны русские буквы в именах файлов, то раскоментируйте
# следующие 3 строки (заменив KOI8-R на свою локаль)
# dos charset = CP866
# unix charset = KOI8-R
# display charset = KOI8-R



# описываем шары
[FILES]
comment = share
path = /share/FILES
public = no
writable = yes
valid users = DOMAIN\users
create mask = 0744

# натсройка кирилицы по желанию

Ответить