Kaspersky Security Center supporta un controller di dominio Linux in esecuzione solo su Samba 4.
Un controller di dominio Samba supporta le stesse estensioni dello schema di un controller di dominio Microsoft Active Directory. È possibile abilitare la piena compatibilità di un controller di dominio Samba con un controller di dominio Microsoft Active Directory utilizzando l'estensione dello schema Samba 4. Questa è un'azione facoltativa.
Si consiglia di abilitare la piena compatibilità di un controller di dominio Samba con un controller di dominio Microsoft Active Directory. In questo modo, si assicurerà la corretta interazione tra Kaspersky Security Center e il controller di dominio Samba.
Per abilitare la piena compatibilità di un controller di dominio Samba con un controller di dominio Microsoft Active Directory:
samba-tool domain provision --use-rfc2307 --interactive
/etc/samba/smb.conf:dsdb:schema update allowed = true
Se l'aggiornamento dello schema viene completato con un errore, è necessario eseguire un ripristino completo del controller di dominio che funge da master dello schema.
Se si desidera eseguire correttamente il polling di un controller di dominio Samba, è necessario specificare il netbios name e i parametri del workgroup nel file /etc/samba/smb.conf.