配置 Samba 域控制器

Kaspersky Security Center Linux 支持仅在 Samba 4 上运行的 Linux 域控制器。

Samba 域控制器支持与 Microsoft Active Directory 域控制器相同的架构扩展。您可以使用 Samba 4 架构扩展启用 Samba 域控制器与 Microsoft Active Directory 域控制器完全兼容。这是一个可选操作。

我们建议启用 Samba 域控制器与 Microsoft Active Directory 域控制器完全兼容。这将确保 Kaspersky Security Center Linux 和 Samba 域控制器之间的正确交互。

要启用 Samba 域控制器与 Microsoft Active Directory 域控制器完全兼容:

  1. 执行以下命令以使用 RFC2307 架构扩展:

    samba-tool domain provision --use-rfc2307 --interactive

  2. 在 Samba 域控制器中启用架构更新。为此,请将以下行添加到 /etc/samba/smb.conf文件中:

    dsdb:schema update allowed = true

    如果架构更新完成时出现错误,则需要对充当架构主机的域控制器执行完整还原。

如果要正确轮询 Samba 域控制器,您必须在 /etc/samba/smb.conf 文件中指定netbios nameworkgroup参数。

另请参阅:

域控制器轮询

页顶