配置 Samba 網域控制器

卡巴斯基安全管理中心 Linux 支援僅在 Samba 4 上執行的 Linux 網域控制器。

Samba 網域控制器支援與 Microsoft Active Directory 網域控制器相同的架構延伸。您可以使用 Samba 4 架構延伸啟用 Samba 網域控制器與 Microsoft Active Directory 網域控制器的完全相容。這是一個可選操作。

我們建議啟用 Samba 網域控制器與 Microsoft Active Directory 網域控制器的完全相容。這將確保卡巴斯基安全管理中心 Linux 和 Samba 網域控制器之間的正確交互。

要啟用 Samba 網域控制器與 Microsoft Active Directory 網域控制器的完全相容：

1. 執行以下指令以使用 RFC2307 架構延伸：

   samba-tool domain provision --use-rfc2307 --interactive

2. 在 Samba 網域控制器中啟用架構更新。為此，請新增以下行列到 /etc/samba/smb.conf 檔案中：

   dsdb:schema update allowed = true

   如果架構更新完成時出現錯誤，則需要對充當架構主機的網域控制器執行完整還原。

如果要正確輪詢 Samba 網域控制器，則必須在 /etc/samba/smb.conf 檔案中指定netbios name和workgroup參數。