Samba 도메인 컨트롤러 구성

Kaspersky Security Center Linux는 Samba 4에서만 실행되는 Linux 도메인 컨트롤러를 지원합니다.

Samba 도메인 컨트롤러는 Microsoft Active Directory 도메인 컨트롤러와 같은 스키마 확장을 지원합니다. Samba 4 스키마 확장을 사용하면 Samba 도메인 컨트롤러와 Microsoft Active Directory 도메인 컨트롤러의 완전한 호환성을 활성화할 수 있습니다. 이는 선택 사항입니다.

Microsoft Active Directory 도메인 컨트롤러와 Samba 도메인 컨트롤러의 완전한 호환성을 활성화할 것을 권장합니다. 이렇게 하면 Kaspersky Security Center Linux와 Samba 도메인 컨트롤러 간의 올바른 상호 작용이 보장됩니다.

Microsoft Active Directory 도메인 컨트롤러와 Samba 도메인 컨트롤러의 완전한 호환성을 활성화하려면 다음을 수행합니다.

1. RFC2307 스키마 확장을 사용하려면 다음 명령을 실행합니다.

   samba-tool domain provision --use-rfc2307 --interactive

2. Samba 도메인 컨트롤러에서 스키마 업데이트를 활성화합니다. 이렇게 하려면 /etc/samba/smb.conf 파일에 다음 행을 추가합니다.

   dsdb:schema update allowed = true

   스키마 업데이트가 오류와 함께 완료되면 스키마 마스터 역할을 하는 도메인 컨트롤러의 전체 복원을 수행해야 합니다.

Samba 도메인 컨트롤러를 올바르게 검색하려면 /etc/samba/smb.conf 파일에서 netbios name과 workgroup 파라미터를 지정해야 합니다.