30、Samba 服务器加入域及 Kerberos 配置指南

Samba 服务器加入域及 Kerberos 配置指南

1. security = domain 模式加入域

1.1 加入步骤

将 Samba 主机以 security = domain 模式加入域涉及两个步骤：
1. 在 smb.conf 中定义环境的域和成员服务器设置。
2. 通过加入域来建立机器账户凭据。

1.2 配置 smb.conf

首先设置 security 选项，在 smb.conf 的 [global] 部分定义域模式安全：

[global]
    security = domain

成员服务器需要支持密码加密，即使默认已启用，也应显式设置：

    encrypt password = yes

最后，指定服务器所属的域的名称，Samba 和 Windows 一样，使用 workgroup 参数进行此设置，例如加入 GLASS Windows NT 4.0 域：

    workgroup = GLASS

1.3 建立服务器凭据

配置好