配置 Samba 域控制器

Kaspersky Security Center 支持仅在 Samba 4 上运行的 Linux 域控制器。

Samba 域控制器支持与 Microsoft Active Directory 域控制器相同的架构扩展。您可以使用 Samba 4 架构扩展启用 Samba 域控制器与 Microsoft Active Directory 域控制器完全兼容。这是一个可选操作。

我们建议启用 Samba 域控制器与 Microsoft Active Directory 域控制器完全兼容。这将确保 Kaspersky Security Center 和 Samba 域控制器之间的正确交互。

要启用 Samba 域控制器与 Microsoft Active Directory 域控制器完全兼容：

1. 执行以下命令以使用 RFC2307 架构扩展：

   samba-tool domain provision --use-rfc2307 --interactive

2. 在 Samba 域控制器中启用架构更新。为此，请将以下行添加到 /etc/samba/smb.conf文件中：

   dsdb:schema update allowed = true

   如果架构更新完成时出现错误，则需要对充当架构主机的域控制器执行完整还原。

对于 Samba 域控制器内的所有基于 Linux 的主机，在/etc/samba/smb.conf文件中指定netbios name和workgroup参数。否则，轮询结果可能包含重复的主机。

另请参阅： 域控制器轮询

页顶