Linux. От новичка к профессионалу. 6-е изд

Часть VI. Linux на сервере
При желании компьютер с установленной Samba можно превратить контроллер 
домена — так, что обычные рабочие станции будут «думать», что их обслуживает 
Windows Server, но никак не операционная система Linux.
Прежде, чем мы приступим к этой процедуре, нужно упомянуть некоторые 
настройки, которые мы будем задавать. Название домена у нас будет 
COMPANY.LOC или просто COMPANY (сокращенное). Имя сервера в домене: ad, 
а его 1Р-адрес: 192.168.0.1.
Установим сначала необходимое программное обеспечение:
sudo apt-get install samba acl krb5-user ntp cups bind9 smbclient
Для поднятия домена воспользуемся утилитой samba-tool, которая входит в состав 
samba4:
sudo samba-tool domain provision --use-rfc2307 --interactive 
Далее нужно ответить на вопросы этой утилиты:
Realm
 
[COMPANY.LOC]: COMPANY.LOC 
Domain
 
[COMPANY]: COMPANY
Server Role (dc, member, standalone) [dc]: dc
DNS backend (SAMBA_INTERNAL, BIND9_FLATFILE, BIND9_DLZ, NONE) [SAMBA_INTERNAL] :
BIND9_DLZ
Administrator password:
Retype password:
Здесь мы сначала вводим полное и сокращенное имя домена, затем роль нашего 
сервера: 
dc
 
(то есть контроллер домена), затем указываем, что для разрешения имен
будет использоваться 
bind
9.
 
Последние два вопроса — это пароль администратора.
Если в процессе настройки что-то пошло не так, то сначала нужно очистить кон-
фигурацию Samba, а затем запустить процесс настройки заново. Для очистки кон-
фигурации выполните команды:
38.7. Samba в качестве контроллера домена
После этого в файле 
/etc/nsswitch.conf
найдите следующие строки:
passwd: compat
group: compat
Их следует дополнить так:
passwd: compat 
winbind
group: compat 
winbind
Осталось перезапустить Samba и Winbind в указанной последовательности:
sudo service winbind stop 
sudo service smbd restart 
sudo service winbind start
Можно, конечно, перезагрузить компьютер. Но это же Linux, поэтому достаточно 
обойтись просто перезагрузкой сервисов.

---