В ритме самбы

Anton Karpov

Хакер, номер #072, стр. 072-100-5

samba_enable="YES"

Это запустит smbd и nmbd. Если разрешение NETBIOS-имен не нужно, можно оставить только smbd. Теперь смело набирай:

# /usr/local/etc/rc.d/samba.sh start

Можно, кстати, заставить самбу игнорировать переменные в rc.conf, заменив при ее запуске start на forcestart.

Suddenly everything works

Убедимся, что все работает. Для этого добавим пользователя pupkin и его машину pupkincomp, зайдем на pupkincomp с правами локального администратора, щелкнем правой кнопкой на иконке My computer -> Settings, выберем раздел Computer name -> Change и установим, что мы теперь являемся членом домена (как описано в smb.conf, секция [global]). После чего введем имя и пароль, причем - это фича, а не бага - первый раз нужно ввести логин root и его пароль. Не того рута, который системный в /etc/passwd, конечно, а того, который у нас определен в smbpasswd (если не определен - сделай это немедленно). Нас поприветствуют в новом домене и попросят перезагрузиться (это же Windows). После перезагрузки можно будет входить в домен с этой машины под логином-паролем любого из существующих пользователей.

Наконец, чтобы пользователи не слишком наглели, нужно проставить квоты на их хомдиры. Т.к. для каждой системы данная процедура малость специфична, то проделывание ее для твоей любимой операционки оставляю на твоей совести. И не забудь почитать логи на ночь!

CD

На Xakep CD/DVD ты найдешь самые последние версии Samba веток 2.2.x и 3.0.х, а также скрипты, упомянутые в этой статье, и примеры конфигурационного файла smb.conf.

WWW

www.samba.org

www.opennet.ru

www.ubiqx.org/cifs/

linux-cifs.samba.org

hr.uoregon.edu/davidrl/samba.html

Бэкапы идут лесом

Во времена NT4 основной единицей деления был именно домен, соответственно, для контроллеров вводилось понятие PDC - Primary Domain Controller и BDC - Backup Domain Controller. В Win2k/2k3 основная единица - лес (доменов), то есть более широкое понятие. И граница между первичным и вторичным контроллерами стерлась. Теперь бэкапы можно размещать по всему лесу, соответственно, каждый домен не обязан держать и главный, и вторичный контроллеры. Вместе с тем понятие PDC исторически сохранилось.