Samba3 как участник домена AD
Samba3 может выступать в роли полноценного участника домена Active Directory (win2000 и выше).
Получим:
Пользователи и группы пользователей из AD.
Управление правами доступа к файлам в стиле windows 2000 ACL
Нужно:
samba3
kerberos
файловая система с поддержкой posix acl (например xfs или ext3), я использовал xfs.
Как:
Собственно все описано здесь:
http://docs.altlinux.ru/admin/ch09s04.html
кроме, пожалуй, ACL.
Для поддержки ACL (чтобы пользователи windows могли назначать права файлам на сервере samba3, тыкая правой кнопкой мыши «
Свойста-Права Доступа») нужно:
- файловая система с поддержкой Posix ACL. Например xfs
- samba3 как участник домена AD
- указать некоторые параметры в smb.conf (про них и заметка. описать тут все чот касается acl в smb.conf!)