31、Samba域与ADS安全模式及Winbind使用指南

Samba域与ADS安全模式及Winbind使用指南

1. 定位域控制器

在默认配置下，Samba会尝试自动为其需要联系的任何域查找域控制器。这种自动查找很大程度上依赖于网络名称服务，而这些服务的查询顺序由全局选项 name resolve order 控制。

当配置为 security = domain 时，在搜索主域控制器（PDC）时，Samba使用NetBIOS名称服务来解析 DOMAIN<0x1b> 名称；当需要任何域控制器时，解析 DOMAIN<0x1c> 名称。因此，除非服务器仅与自己子网内的域控制器通信，否则必须将Samba配置为使用该域的WINS服务器。

在Active Directory域中，Samba可以像Windows 2000及更高版本的客户端一样使用DNS。如果DNS查找未能返回一个或多个域控制器名称，且 disable netbios 参数未启用，Samba可能会退回到NetBIOS名称查询，就像使用域模式安全时一样。

在3.0.23版本之前，Samba在搜索AD域控制器时会查询 _ldap._tcp.<domain> 的SRV记录。从3.0.23版本开始，Samba会像Windows客户端一样搜索 _ldap._tcp.dc._msdcs.<domain> 记录。

可以通过设置全局 password server 选项来更精确地