使用活动目录登录的 Samba 服务器

Question

关于 samba 有很多信息，只需通过在 samba 上创建的用户名和 smbpasswd 即可访问服务器。

但是，假设我有一个 samba 服务器，并且我将它加入到 Windows 域“AD”，我在 Windows AD 上有 100 个用户。

如何为我的 AD Windows 服务器上的所有 100 个用户设置凭据和权限，而不是在 linux samba 服务器上逐个创建用户，以便他们可以看到我的文件，而无需我在 ubuntu 服务器 samba 上创建用户？

Answer 1

对于使用 NT4 样式身份验证的现有 Samba 服务器，有一个优秀的手册在 samba.org 域名上。

基本上它可以深入到以下几点：

• 找出哪些 AD 服务器运行什么（包括ldap、AD、...）
• 防止 SID 重复
• 更正重复的用户/组名（AD 不喜欢这种情况，这是 Linux 中的标准行为）
• 开始实际升级过程