Administrace komentářů

pro vytvoření konfiguračního souboru pro doménový řadič:
#samba-tool domain provision --function-level=2008_R2 --use-rfc2307 (dns backend je v rámci samba serveru)

nebo

# samba-tool domain provision --function-level=2008_R2 --use-rfc2307 --dns-backend=BIND9_DLZ (jako dns backend se použije bind)

--use-rfc2307 schéma samby se rozšíří o uid a gid (unix atributy)

mv /etc/krb5.conf /etc/krb5.conf.original
cp /var/lib/samba/private/krb5.conf /etc/krb5.conf (/var/lib/samba je pro CentOS v debianu je to někde v /usr/share tuším)
samba-tool domain exportkeytab /etc/krb5.keytab

/etc/init.d/samba restart nebo /etc/init.d/smb restart nebo /etc/init.d/sernet-samba-ad restart záleží na distribuci a odkud samba je

v případě použití bind jako dns je ještě potřeba: chgrp named /var/lib/samba/private/ chgrp named /var/lib/samba/private/named.conf a upravit konfiguraci bind v named.conf
options {
tkey-gssapi-keytab "/var/lib/samba/private/dns.keytab";
};

1) Bind nesmí být zkonfigurován s parametrem --disable-isc-spnego jinak to nefunguje
2) V dokumentaci na samba.org je někde, že bind nejde provozovat v chroot -> lze jen je potřeba do chrootu dát i patřičné knihovny a přes mount připojit např. zonové soubory dns ze samby (tdb)
3) Pokud potřebujete samba provozovat s tls tak do smb.conf
tls enabled = yes
tls keyfile = tls/cert.key
tls certfile = tls/cert.crt
tls cafile = tls/CA.crt
(certifikáty se vygenerují sami pokud neexistují ve složce /var/lib/samba/private/tls/ - CentOS)

nebo pokud máte jiný např Thawte nebo RapidSSl

tls enabled = yes
tls keyfile = tls/domena.key
tls certfile = tls/domena.crt
tls cafile =

4) lze používat normálně pam_ldap pam_krb5
5) ostatní v konfiguraci stejné jako samba3 (sdílení)
6) vytváření uživatelů buď přes Active directory Users and Computers ve Windows nebo přes samba-tool (pokud se použije samba-tool musí se stejně v konzoli AD přidat unix atributy nebo se ručně upravuje ldb)
7) samba4 má vlastní ldap, ale je to ldb nelze tedy používat pro zobrazení a procházení nástroje pro ldap např. Apache Directory studio, Ldap admin, ...
8) windows 7 jsou bez problému
9) samba od verze 4.1 má upravenou multi-master replikaci, ale to je zase trochu složitější na celkové sprovozněn, ale funguje to