16、Samba在Windows环境中的配置与应用

Samba在Windows环境中的配置与应用

1. Windows域登录概述

在传统的Windows 95/98工作组环境中，系统在用户登录时会直接接受输入的用户名和密码，不存在未经授权的用户。当新用户登录时，操作系统会要求设置新密码，并以此进行后续的身份验证，只有在连接其他共享资源时才会使用输入的密码。

而域登录则类似于Unix系统，用户在启动时需要提供有效的用户名和密码，这些信息会与主域控制器（PDC）的密码数据库进行验证。如果密码无效，用户将无法登录域。此外，成功登录域后，用户无需再次进行身份验证即可访问具有权限的共享资源，因为主域控制器会返回一个令牌，允许客户端直接访问共享资源，这有助于减少网络流量。若需要，也可以通过revalidate选项禁用此功能。

2. 配置Samba作为Windows域控制器

2.1 配置Samba服务器

若要让Samba充当域控制器，需要进行以下配置：
-Windows 95/98客户端：
- 确保Samba是当前工作组的唯一主域控制器。
- 网络中需要有WINS服务器，可以是Samba机器或Windows NT服务器。
- Samba使用用户级安全，即不将密码验证交给其他设备。
- 在Samba配置文件中添加以下选项：

[global] workgroup = SIMPLE domain logons = yes security = u