Машины — члены домена автоматически предоставляют свои ресурсы заре- гистрировавшимся в домене пользователям. При этом повторной регистра- ции на данной машине не требуется. Для запуска сервера SAMBA в режиме члена домена необходимо установить уровень безопасности security = domain.
На сервере SAMBA, являющемся контроллером домена, должна быть создана доверенная учетная запись (trusted account) для машины — члена домена. Пе- ред ручным созданием доверенной учетной записи необходимо создать специ- альную UNIX учетную запись для машины — члена домена. При этом имя UNIX учетной записи должно заканчиваться на символ доллара (пример 25.18).
| Пример 25.18. Создание учетной записи для машины — члена домена
|
# useradd -M -d /home/samba -s /bin/false -g nobody 'memba$'
# usermod -L 'memba$'
После создания UNIX учетной записи сервера — члена домена она должна быть зарегистрирована в SAMBA. Для этого используется команда smbpasswd с опциями -a (добавление) и -m (доверенная учетная запись машины) — при- мер 25.19.
| Пример 25.19. Регистрация учетной записи сервера — члена домена
|
# smbpasswd -a -m memba
Машина — член домена должна после этого войти в домен (пример 25.20).
| Пример 25.20. Регистрация в домене
|
# net join MEMBER -S PDCLASS -U root
Администратор root должен быть зарегистрирован в SAMBA заранее.
