Configuração de um controlador de domínio Samba

O Kaspersky Security Center Linux é compatível apenas com um controlador de domínio Linux executado no Samba 4.

Um controlador de domínio Samba é compatível com as mesmas extensões de esquema que um controlador de domínio Microsoft Active Directory. É possível ativar a compatibilidade total de um controlador de domínio Samba com um controlador de domínio Microsoft Active Directory usando a extensão de esquema Samba 4. Essa é uma ação opcional.

Recomendamos ativar a compatibilidade total de um controlador de domínio Samba com um controlador de domínio Microsoft Active Directory. Isso garantirá a interação correta entre o Kaspersky Security Center Linux e o controlador de domínio Samba.

Para ativar a compatibilidade total de um controlador de domínio Samba com um controlador de domínio Microsoft Active Directory:

  1. Execute o seguinte comando para usar a extensão de esquema RFC2307:

    samba-tool domain provision --use-rfc2307 --interactive

  2. Ative a atualização do esquema em um controlador de domínio Samba. Para fazer isso, adicione as seguintes linhas ao arquivo /etc/samba/smb.conf:

    dsdb:schema update allowed = true

    Caso a atualização do esquema seja concluída com um erro, será necessário executar uma restauração completa do controlador de domínio que atua como controlador principal do esquema.

Para todos os hosts baseados em Linux dentro de um controlador de domínio Samba, especifique o netbios name e os parâmetros do workgroup no arquivo /etc/samba/smb.conf. Caso contrário, os resultados da pesquisa podem conter hosts duplicados.

Consulte também:

Sondagem do controlador de domínio

Topo da página