Configuracion y contraseñas de samba

14.3.3.1. Primary Domain Controller (PDC) usando tdbsam
La implementación más simple y común de un PDC Samba utiliza el motor de bases de datos de contraseñas tdbsam. Diseñada para convertirse en el reemplazo del motor smbpasswd,tdbsam tiene varias mejoras que se explican con más detalles en la Sección 14.5. La directriz passdb backend controla cual motor se utilizará para el PDC.
[global]workgroup = DOCS
netbios name = DOCS_SRV
passdb backend = tdbsam
security = user
add user script = /usr/sbin/useradd -m %u
delete user script = /usr/sbin/userdel -r %u
add group script = /usr/sbin/groupadd %g
delete group script = /usr/sbin/groupdel %g
add user to group script = /usr/sbin/usermod -G %g %u
add machine script = \
/usr/sbin/useradd -s /bin/false -d /dev/null \
-gmachines %u
# The following specifies the default logon script
# Per user logon scripts can be specified in the user
# account using pdbedit
logon script = logon.bat
# This sets the default profile path.
# Set per user paths with pdbedit
logon path = \\%L\Profiles\%U
logon drive = H:
logon home = \\%L\%U
domain logons = Yes
os level = 35
preferred master = Yes
domain master = Yes
idmapuid = 15000-20000
idmap gid = 15000-20000

[homes]
comment = Home Directories
valid users = %S
read only = No
browseable = No
writable = Yes

[public]
comment = Data
path = /export
force user = docsbot
force group = users
guest ok = Yes

[netlogon]
comment = Network Logon Service
path = /var/lib/samba/netlogon/scripts
admin users = ed, john, sam
guest ok = No
browseable = Nowritable = No

# For profiles to work, create a user directory under the
# path shown. mkdir -p /var/lib/samba/profiles/john
[Profiles]
comment = Roaming Profile Share
path = /var/lib/samba/profiles
read only = No
browseable = No
guest ok = Yes
profile acls = Yes

# Other resource shares
...
...

14.5. Bases de datos de información de cuentas Samba
La última versión de Samba ofrecevarias funcionalidades incluyendo nuevos motores de bases de datos de contraseñas que antes no estaban disponibles. La versión 3.0.0 de Samba es completamente compatible con las versiones anteriores de Samba. Sin embargo, aunque sean compatibles, hay muchos motores que no son convenientes para ser utilizados en producción.
14.5.1. Motores con compatibilidad ascendente
Texto plano
Los motoresde texto plano son simplemente motores del tipo /etc/passwd. Con un motor de texto plano, todos los nombres de usuarios y contraseñas son enviados sin encriptar entre el cliente y el servidor Samba. Este método es muy inseguro y no se recomienda su uso de ninguna manera. Es posible que diferentes clientes Windows conectándose al servidor Samba con contraseñas en texto plano no puedan soportar estemétodo de autenticación.
smbpasswd
Un motor popular utilizado en los paquetes previos de Samba, el motor smbpasswd, utiliza un formato de texto ASCII que incluye el MS Windows LanMan y la cuenta NT e información encriptada de contraseñas. Al motor smbpasswd le falta el almacenamiento de los controles extendidos NT/2000/2003 SAM. No se recomienda el motor smbpasswd porque no escala bien ni guardainformación de Windows, tal como RIDs para grupos basados en NT. El motor tdbsam resuelve estos problemas para el uso en una base de datos más pequeña (250 usuarios), pero no es una solución de clase empresarial.

Advertencia
 
Este tipo de motores probablemente seran descontinuados en los lanzamientos futuros y reemplazado por el motor tdbsam, ek cual no incluye los controles extendidos SAM.ldapsam_compat
El motor ldapsam_compat permite el soporte continuo de OpenLDAP para ser utilizado con las versiones actualizadas de Samba. Esta opción es ideal para la migración, pero no se requiere. Eventualmente se descontinuará esta herramienta.
14.5.2. Nuevos motores
tdbsam
El motor tdbsam proporciona un motor de base de datos ideal para los servidores locales, para servidores que no...