imag

hola buenos dia es es un documeto • Samba no puede actuar como controlador de dominio de Active Directory, es decir, no puede sustituir a Windows 2000 Server, pero sípuede actuar como controlador de dominio de Windows NT.
• domain logons = yes
• Para que samba sea autentificador del dominio. En este caso, habrá que poner 'security= user' porque no tiene sentido que el samba sea servidor de dominio y que comparta los recursos con contraseña.
• domain master = yes
• Para que samba sea controladorde dominio. Lo lógico es que domain logons esté a 'yes'
• encrypt passwords = yes
• Hace que samba solo reconozca passwords encriptados. Las primeras versiones de W95enviaban las contraseñas en texto plano pero tanto las últimas versiones de Windows 95 como W98, 2000 y XP las encriptan. Se puede impedir que W98 las encriptecambiando un valor del registro (ver encription.txt en samba) pero lo recomendable es que se envíen encriptadas para impedir que otros usuarios puedan descubrirlas capturandopaquetes de datos (sniffing). Los password encriptados de samba se guardan en otro archivo:
• smb passwd file = /etc/smbpasswd
• Archivo que guarda las contraseñasencriptadas de acceso a samba. Para que un usuario pueda acceder a samba debe existir en el sistema pero no tiene por qué coincidir la contraseña de un usuario en el sistemalinux con la de samba aunque es aconsejable.
• logon script = INICIO.BAT
• Indica el script que ejecutarán los clientes windows al loguearse
• password server =192.168.0.10
• Indica qué servidor autentificará a los usuarios
• wins server = 192.168.0.10
• Indica quién es el servidor de nombres wins
• wins support = yes