Linux. От новичка к профессионалу. 6-е изд

}
fcc-mit-ticketflags = true
[realms]
DOMAIN.RU = {
kdc = dc
admin_server = dc
master_kdc = dc.damain.ru
def aul t_dcmain = domain.ru
}
[domain_realm]
.damain.ru = DOMAIN.RU
domain. ru = DOMAIN.RU
[login]
krb4_convert = false
krb4_get_tickets = false

---

Глава 38. Сервис Samba
565
# Отключаем прокси DNS
dns proxy = no
# Наш сервер - не контроллер домена!
local master = no
domain master = no
preferred master = no
os level = 0
domain logons = no
Проверьте теперь файл конфигурации Samba командой 
testparm.
Обратите внима-
ние на роль сервера 
(
server role)
:
Load smb config files from /etc/samba/smb.conf
Loaded services file OK.
Server role: ROLE_DOMAIN_MEMBER
В нашем случае роль нашего сервера— член домена. Главное, чтобы ненароком 
наш сервер не превратился в контроллер домена.
Запустите Samba:
sudo service smbd start
А после запуска проверьте, сможет ли пользователь войти в домен:
# net ads join -U user -D DOMAIN
Enter user's password:
Using short domain name — DOMAIN
Joined 'server' to realm 'domain.ru'
Если в ходе выполнения этой команды вы увидите сообщение 
DNS update failed
,
проверьте параметры DNS, если вы этого еще не сделали.
Если вы сейчас попытаетесь настроить общие ресурсы, то у вас ничего не получит-
ся. А все потому, что мы еще не успели настроить Winbind — специальный демон, 
служащий для связи локальной системы управления пользователями и группами 
Linux с сервером Active Directory. Итак, в секцию 
[global]
файла конфигурации
Samba добавьте следующие строки, их можно не изменять. Если же все-таки вы 
захотите их почему-либо изменить, то обратитесь к документации, чтобы вы пони-
мали, что делаете:
idmap uid = 10000 - 40000
idmap gid = 10000 - 40000
winbind enum groups = yes
winbind enum users = yes
winbind use default domain = yes
template shell = /bin/bash
winbind refresh tickets = yes

---

566