配置 Samba 網域控制器

卡巴斯基安全管理中心支援僅在 Samba 4 上執行的 Linux 網域控制器。

Samba 網域控制器支援與 Microsoft Active Directory 網域控制器相同的架構延伸。您可以使用 Samba 4 架構延伸啟用 Samba 網域控制器與 Microsoft Active Directory 網域控制器的完全相容。這是一個可選操作。

我們建議啟用 Samba 網域控制器與 Microsoft Active Directory 網域控制器的完全相容。這將確保卡巴斯基安全管理中心和 Samba 網域控制器之間的正確交互。

要啟用 Samba 網域控制器與 Microsoft Active Directory 網域控制器的完全相容:

  1. 執行以下指令以使用 RFC2307 架構延伸:

    samba-tool domain provision --use-rfc2307 --interactive

  2. 在 Samba 網域控制器中啟用架構更新。為此,請新增以下行列到 /etc/samba/smb.conf 檔案中:

    dsdb:schema update allowed = true

    如果架構更新完成時出現錯誤,則需要對充當架構主機的網域控制器執行完整還原。

如果要正確輪詢 Samba 網域控制器,則必須在 /etc/samba/smb.conf 檔案中指定netbios nameworkgroup參數。

另請參閱:

網域控制器輪詢

頁頂