Samba und Windows NT Domain user

[Burkhard Obergöker]

Christoph.Schnier at Bertelsmann.de schrieb:

> ich möchte auf einem Linux Server, auf dem schon Samba läuft und auch
> Connects möglich sind,
> allen Useren einer bestimmten Windows NT Domain den Zugriff auf ein
> bestimmtes Share ermöglichen.

Klar geht das. Du mußt folgende Einträge zusätzlich zu Deinen bereits
vorhandnen in der [global]-Sektion /etc/smb.conf eintragen:

Die hier sind für die Einträge im Browser:

   workgroup = <Name Deiner Domäne>
   netbios name = <Name Deines Linux-Servers>
   server string = <Irgendein Kommentar>

Hier mußt Du eintragen, bei welchem NT-Server Samba die ankommenden
Logins nachprüft (Am einfachsten: der PDC). User-Name und Paßwort der
/etc/passwd müssen dabei mit den Einträgen in der NT-Domäne
übereinstimmen.

   security = server
   password server = <DNS-Name des PDC oder eines BDC>

Hier kommen die wichtigsten Einträge. Wenn Du die Default-Einträge nicht
veränderst, wird beim nächsten Start der PDC schon einen PDC sehen, weil
das der Samba automatisch übernimmt, sofern "announce version >= 4.0 ist
(NT läßt sich einfach überrumpeln!!!!).
 
   wins support = no
   os level = 2
   announce version = 2.0
   wins server = <IP-Adresse der PDC oder eines BDC>
   os level = 0
   preferred master = no
   local master = no
   domain master = no
   domain controller = <Netbios-Name des PDC>

Wenn Du eine vernunftige Rechte-Kontrolle haben willst, kommst Du nicht
umhin ALLE user der Domain, die auch auf den Samba-share zugreifen
sollen, in der Linux-Kiste nachzupflegen. Eine automatische
Synchronisierung habe ich noch nicht gefunden. Vielleicht weiß
irgendjemand mehr darüber?!

Ach ja, ich vergaß: Du mußt natürlich den Namen des Linux-Servers im
NT-Servermanager nachpflegen!

Viel Erfolg 

Burkhard