📄 1541.html
字号:
src="images/header_r2_c1.gif" tppabs="http://www.linuxhero.com/docs/images/header_r2_c1.gif" width=296 border=0
name=header_r2_c1></TD>
<TD background="images/bgline.gif" tppabs="http://www.linuxhero.com/docs/images/bgline.gif" colSpan=5>
<DIV align=right><FONT class=normalfont>当前位置：
<A href="index.html" tppabs="http://www.linuxhero.com/docs/index.html">本站首页</A>
<font color="#FF6699">>></font>
<A href="type23.html" tppabs="http://www.linuxhero.com/docs/type23.html">samba</A> | <A href="copyright.html" tppabs="http://www.linuxhero.com/docs/copyright.html">版权说明</A></font></DIV>
</TD>
<TD><IMG height=22 src="images/spacer.gif" tppabs="http://www.linuxhero.com/docs/images/spacer.gif" width=1
border=0></TD></TR></TBODY></TABLE>
<TABLE cellSpacing=10 cellPadding=0 width="100%" bgColor=#ffffff
border=0>
<TR>
<TD>
<TABLE cellSpacing=0 cellPadding=3 width="100%" border=0>
<TR>
<TD vAlign=top align=middle width="60%">
<TABLE cellSpacing=0 cellPadding=0 width="100%"
background="images/back.gif" tppabs="http://www.linuxhero.com/docs/images/back.gif" border=0>
<TBODY>
<TR>
<TD vAlign=top width="80%">
<DIV align=center>
<FORM action="search.html" tppabs="http://www.linuxhero.com/docs/search.html" method=get>
</FORM>
<TABLE cellSpacing=0 cellPadding=0 width="95%"
border=0><TBODY>
<TR>
<TD background="images/bgi.gif" tppabs="http://www.linuxhero.com/docs/images/bgi.gif"
height=30></TD></TR></TBODY></TABLE>
<TABLE cellSpacing=0 cellPadding=3 width="95%"
align=center border=0>
<TBODY>
<TR>
<TD>
<TABLE cellSpacing=0 cellPadding=3 width="100%"
border=0>
<TBODY>
<TR>
<TD vAlign=top>
<p><FONT class=normalfont><B><font color=blue>构建没有NT服务器的NT域</font></B></FONT><BR><FONT class=smallfont color=#ff9900>2004-04-23 15:18 pm</FONT><BR><FONT class=normalfont>作者：作者<br>来自：Linux知识宝库<br>联系方式：无名<br><br> 本文说明如何在linux操作系统下，用Samba构建一个没有NT服务器存在的NT域。<br>
国内用户的中小型网络大量采用了Windows NT作为网络操作系统（NOS）， 提供诸如
用户管理、文件共享等基本网络服务。如果出于工作上的考虑，必须使用Windows NT域模
型来管理网络，同时出于性能、经济或者其它方面的考虑，又想放弃NT那样复杂的管理、
昂贵的许可和不太高的效率，那么就请进入自由的Samba世界！Samba是一套自由的、开放
源代码的软件。<br>
一位传说中的高手，依据Windows网络的基本协议——SMB（Server Message Block），
编写了一套将Unix系统与Windows网络完全融合的软件。因为Samba刚好包含S、M、B 三个
字母，所以这一整套系统被命名为Samba。<br>
<br>
Samba与Windows网络<br>
Windows系列操作系统通过“网上邻居”提供了便捷的网络资源访问。这实际上是
Windows浏览服务（请勿与Internet上的Web浏览混淆）提供的支持。 Windows浏览服务基
于NetBIOS（名字），每台Windows主机都会向网络发送Windows浏览信息， 并保留一份网
络主机名单。这样，当打开网上邻居的时候，就可以看见所有机器的NetBIOS名字。 由于
这份名单定时更新，所以当某些机器关机后，我们仍然能够在网上看见它。<br>
在域模式出现以前Windows网络是基于工作组的， 每台主机都要负责维护自己的用户
名/密码，以及共享资源认证。这样难于保证网络的安全和性能， 而且访问不同机器的不
同资源都要提供相应的密码，非常繁琐和低效。根据商业用户对安全和工作效率的要求，
Windows商业网络提出了域的概念。在带有域的Windows网络中，主域控制器自动成为主浏
览服务器，负责提供并维护这份名单，其它Windows NT机器可以竞选成为辅助浏览服务器
协助工作。域提供统一的安全措施，所有用户的认证和资源共享工作由主域控制器进行管
理，可以实现整个域内一次认证、处处通行的目的。<br>
Samba是一套自由的、开放源代码的软件，虽然无法公开得到应有的技术资料 （因为
SMB协议是私有的），但它还是逐步发展起来。现在，Samba已不是简单的Unix/linux与
Windows间的桥梁，它可以让Unix系统代替NT主域控制器管理整个Windows网络。这样，我
们不需要真正的NT服务器，也可以构建真正的Windows 域网络。<br>
Samba能够模仿NT PDC向网络发送PDC竞选消息，并允许Windows客户机登录， 就像一
台NT PDC所做的那样。它会在启动时告诉其它Windows机器：我是主域控制器， 登录认证
找我好了。此时域中就不能再有其它声明为PDC的NT Server了，否则会导致PDC竞选失败，
并且Samba必须提供域登录，这样Windows客户才能在启动时输入用户名、密码和域名登录
到域。需要注意的是，此时的安全级别必须是user，因为server和domain级别的认证都需
要其它服务器配合，而PDC却只有一个。这样，实际上使用了本地密码， 最后出于安全的
考虑必须使用加密密码。<br>
<br>
服务器的配置<br>
<br>
下面是linux下作为PDC的Samba服务器的基本配置：<br>
<br>
[global]<br>
…… 其它全局参数 ……<br>
<br>
workgroup = Samba.net<br>
netbios name = PDC<br><br>
security = user<br>
domain logons = true<br>
encrypt passwords = true<br>
domain master = true<br>
preferred master = true<br>
local master = true<br>
……<br>
<br>
domain logons表示Samba提供客户机的域登录；encrypt passwords表示使用加密的密
码；domain master表示Samba宣告自己是这个域的主域控制器；preferred master则是附
加的竞选选项；local master让Samba不但提供域浏览，也提供本地浏览服务。<br>
这样配置以后，根据NT域管理还要添加域用户。这个步骤很简单：<br>
首先创建一个本地Unix账号：<br>
useradd -r myaccount<br>
这条命令创建了一个名为myaccount的普通Unix用户。<br>
然后根据它创建一个Samba用户：<br>
smbadduser myaccount:mysmbact<br>
或者是：<br>
smbpasswd -a myaccount<br>
<br>
客户端设置<br>
普通的Windows 9X（95/ME）客户端设置非常简单， 因为完全不需要设置就可以正常
登录到Samba.net域。它根本不知道域控制器已经由NT Server变成了Samba Server。它可
以执行登录脚本，可以应用系统策略和用户配置文件， 以及其它需要在NT Server上完成
的所有事情。<br>
如果客户端是NT 4.0/2000就麻烦一点，因为NT的域认证基于机器信任账号来进行。
所以必须在Samba服务器上先创建机器账号。下面以一个名为w2000的计算机为例（由于这
部分NT和2000差别不大，我们通称为NT）：<br>
useradd -d /dev/null -r w2000$ -s /bin/false<br>
我们创建了一个Unix本地账号，出于安全考虑不需要它登录到linux进行任何操作，
因此它的用户目录是/dev/null，Shell是/bin/false。<br>
然后，我们就可以用smbpasswd创建相应的Samba机器账号：<br>
smbpasswd -a -m w2000<br>
其中，-a是添加，-m是机器信任账号。这样，依据w2000$的Unix账号创建了一个NT域
的机器信任账号w2000。<br>
如果在安装NT时加入Samba域，可以直接选择将机器加入到域中， 但最好不要选择在
域中添加计算机账号。因为这样必须在linux上设置相应的执行脚本， 对初学者来说不但
麻烦，而且极易出错。<br>
如果在已安装的NT工作站上重新加入到域，会要求提供可在域中添加账号的用户名和
密码，比如普通NT Server上的Administrator， 在Samba服务器上可以用root组的成员来
完成这一操作。如果不敢确定，我们可以创建一个root的Samba账号：<br>
smbadduser root:root<br>
输入两遍口令。<br>
这样，Samba的工作就完成了，在NT客户端上执行更改用户或网络ID（Win2000），输
入用户名（Samba密码文件中必须存在这个用户）、域和密码，就会加入到Samba域。如果
要提供可以添加账号的用户名，使用前面的root即可。<br>
<br>
结束语<br>
通过Samba PDC，我们可以将Windows网络管理全部纳入linux之中，从而利用Linux配
置、管理灵活的特点，可以方便地实现文件共享认证、打印机共享和其它一些常用的功能。<br>
由于SMB协议的性质，Samba开发小组无法获得协议细节。因此， 目前的Samba PDC对
较为复杂的域结构支持尚不够完善。<br>
例如，它不支持其它Windows NT服务器作为备份域控制器（BDC）。也就是说， 域中
只能存在一个域控制器。在大型网络中， 大量的认证会话可能会影响服务器性能。<br>
另外，它在客户端对文件共享进行管理时可能存在一些问题，而且不支持多主域结构，
无法建立两个域之间的信任关系。我们相信这些问题都会被一一解决。
</FONT><br>
</TD>
</TR>
<TR>
<TD colSpan=2><FONT
class=middlefont></FONT><BR>
<FONT
class=normalfont>全文结束</FONT> </TD>
</TR>
<TR>
<TD background="images/dot.gif" tppabs="http://www.linuxhero.com/docs/images/dot.gif" colSpan=2
height=10></TD></TR></TBODY></TABLE></TD></TR></TBODY></TABLE></DIV></TD>
<TD vAlign=top width="20%"
background="images/line.gif" tppabs="http://www.linuxhero.com/docs/images/line.gif" rowSpan=2>
<DIV align=center>
<table class=tableoutline cellspacing=1 cellpadding=4
width="100%" align=center border=0>
<tr class=firstalt>
<td noWrap background="images/bgline.gif" tppabs="http://www.linuxhero.com/docs/images/bgline.gif" colspan=2 height=21>
<font class=normalfont><b>所有分类</b></font></td>
</tr>
<tr class=secondalt> <td noWrap width=27%> <font class=normalfont>1:</font> </td><td noWrap width=73%> <table width=100% border=0> <tr> <td><font class=normalfont><a href="type1.html" tppabs="http://www.linuxhero.com/docs/type1.html">非技术类</a></font></td> </tr> </table></td></tr><tr class=firstalt> <td noWrap width=27%> <font class=normalfont>2:</font> </td><td noWrap width=73%> <table width=100% border=0> <tr> <td><font class=normalfont><a href="type2.html" tppabs="http://www.linuxhero.com/docs/type2.html">基础知识</a></font></td> </tr> </table></td></tr><tr class=secondalt> <td noWrap width=27%> <font class=normalfont>3:</font> </td><td noWrap width=73%> <table width=100% border=0> <tr> <td><font class=normalfont><a href="type3.html" tppabs="http://www.linuxhero.com/docs/type3.html">指令大全</a></font></td> </tr> </table></td></tr><tr class=firstalt> <td noWrap width=27%> <font class=normalfont>4:</font> </td><td noWrap width=73%> <table width=100% border=0> <tr> <td><font class=normalfont><a href="type4.html" tppabs="http://www.linuxhero.com/docs/type4.html">shell</a></font></td> </tr> </table></td></tr><tr class=secondalt> <td noWrap width=27%> <font class=normalfont>5:</font> </td><td noWrap width=73%> <table width=100% border=0> <tr> <td><font class=normalfont><a href="type5.html" tppabs="http://www.linuxhero.com/docs/type5.html">安装启动</a></font></td> </tr> </table></td></tr><tr class=firstalt> <td noWrap width=27%> <font class=normalfont>6:</font> </td><td noWrap width=73%> <table width=100% border=0> <tr> <td><font class=normalfont><a href="type6.html" tppabs="http://www.linuxhero.com/docs/type6.html">xwindow</a></font></td> </tr> </table></td></tr><tr class=secondalt> <td noWrap width=27%> <font class=normalfont>7:</font> </td><td noWrap width=73%> <table width=100% border=0> <tr> <td><font class=normalfont><a href="type7.html" tppabs="http://www.linuxhero.com/docs/type7.html">kde</a></font></td> </tr> </table></td></tr><tr class=firstalt> <td noWrap width=27%> <font class=normalfont>8:</font> </td><td noWrap width=73%> <table width=100% border=0> <tr> <td><font class=normalfont><a href="type8.html" tppabs="http://www.linuxhero.com/docs/type8.html">gnome</a></font></td> </tr> </table></td></tr><tr class=secondalt> <td noWrap width=27%> <font class=normalfont>9:</font> </td><td noWrap width=73%> <table width=100% border=0> <tr> <td><font class=normalfont><a href="type9.html" tppabs="http://www.linuxhero.com/docs/type9.html">输入法类</a></font></td> </tr> </table></td></tr><tr class=firstalt> <td noWrap width=27%> <font class=normalfont>10:</font> </td><td noWrap width=73%> <table width=100% border=0> <tr> <td><font class=normalfont><a href="type10.html" tppabs="http://www.linuxhero.com/docs/type10.html">美化汉化</a></font></td> </tr> </table></td></tr><tr class=secondalt> <td noWrap width=27%> <font class=normalfont>11:</font> </td><td noWrap width=73%> <table width=100% border=0> <tr> <td><font class=normalfont><a href="type11.html" tppabs="http://www.linuxhero.com/docs/type11.html">网络配置</a></font></td> </tr> </table></td></tr><tr class=firstalt> <td noWrap width=27%> <font class=normalfont>12:</font> </td><td noWrap width=73%> <table width=100% border=0> <tr> <td><font class=normalfont><a href="type12.html" tppabs="http://www.linuxhero.com/docs/type12.html">存储备份</a></font></td> </tr> </table></td></tr><tr class=secondalt> <td noWrap width=27%> <font class=normalfont>13:</font> </td><td noWrap width=73%> <table width=100% border=0> <tr> <td><font class=normalfont><a href="type13.html" tppabs="http://www.linuxhero.com/docs/type13.html">杂项工具</a></font></td> </tr> </table></td></tr><tr class=firstalt> <td noWrap width=27%> <font class=normalfont>14:</font> </td><td noWrap width=73%> <table width=100% border=0> <tr> <td><font class=normalfont><a href="type14.html" tppabs="http://www.linuxhero.com/docs/type14.html">编程技术</a></font></td> </tr> </table></td></tr><tr class=secondalt> <td noWrap width=27%> <font class=normalfont>15:</font> </td><td noWrap width=73%> <table width=100% border=0> <tr> <td><font class=normalfont><a href="type15.html" tppabs="http://www.linuxhero.com/docs/type15.html">网络安全</a></font></td> </tr> </table></td></tr><tr class=firstalt> <td noWrap width=27%> <font class=normalfont>16:</font> </td><td noWrap width=73%> <table width=100% border=0> <tr> <td><font class=normalfont><a href="type16.html" tppabs="http://www.linuxhero.com/docs/type16.html">内核技术</a></font></td> </tr> </table></td></tr><tr class=secondalt> <td noWrap width=27%> <font class=normalfont>17:</font> </td><td noWrap width=73%> <table width=100% border=0> <tr> <td><font class=normalfont><a href="type17.html" tppabs="http://www.linuxhero.com/docs/type17.html">速度优化</a></font></td> </tr> </table></td></tr><tr class=firstalt> <td noWrap width=27%> <font class=normalfont>18:</font> </td><td noWrap width=73%> <table width=100% border=0> <tr> <td><font class=normalfont><a href="type18.html" tppabs="http://www.linuxhero.com/docs/type18.html">apache</a></font></td> </tr> </table></td></tr><tr class=secondalt> <td noWrap width=27%> <font class=normalfont>19:</font> </td><td noWrap width=73%> <table width=100% border=0> <tr> <td><font class=normalfont><a href="type19.html" tppabs="http://www.linuxhero.com/docs/type19.html">email</a></font></td> </tr> </table></td></tr><tr class=firstalt> <td noWrap width=27%> <font class=normalfont>20:</font> </td><td noWrap width=73%> <table width=100% border=0> <tr> <td><font class=normalfont><a href="type20.html" tppabs="http://www.linuxhero.com/docs/type20.html">ftp服务</a></font></td> </tr> </table></td></tr><tr class=secondalt> <td noWrap width=27%> <font class=normalfont>21:</font> </td><td noWrap width=73%> <table width=100% border=0> <tr> <td><font class=normalfont><a href="type21.html" tppabs="http://www.linuxhero.com/docs/type21.html">cvs服务</a></font></td> </tr> </table></td></tr><tr class=firstalt> <td noWrap width=27%> <font class=normalfont>22:</font> </td><td noWrap width=73%> <table width=100% border=0> <tr> <td><font class=normalfont><a href="type22.html" tppabs="http://www.linuxhero.com/docs/type22.html">代理服务</a></font></td> </tr> </table></td></tr><tr class=secondalt> <td noWrap width=27%> <font class=normalfont>23:</font> </td><td noWrap width=73%> <table width=100% border=0> <tr> <td><font class=normalfont><a href="type23.html" tppabs="http://www.linuxhero.com/docs/type23.html">samba</a></font></td> </tr> </table></td></tr><tr class=firstalt> <td noWrap width=27%> <font class=normalfont>24:</font> </td><td noWrap width=73%> <table width=100% border=0> <tr> <td><font class=normalfont><a href="type24.html" tppabs="http://www.linuxhero.com/docs/type24.html">域名服务</a></font></td> </tr> </table></td></tr><tr class=secondalt> <td noWrap width=27%> <font class=normalfont>25:</font> </td><td noWrap width=73%> <table width=100% border=0> <tr> <td><font class=normalfont><a href="type25.html" tppabs="http://www.linuxhero.com/docs/type25.html">网络过滤</a></font></td> </tr> </table></td></tr><tr class=firstalt> <td noWrap width=27%> <font class=normalfont>26:</font> </td><td noWrap width=73%> <table width=100% border=0> <tr> <td><font class=normalfont><a href="type26.html" tppabs="http://www.linuxhero.com/docs/type26.html">其他服务</a></font></td> </tr> </table></td></tr><tr class=secondalt> <td noWrap width=27%> <font class=normalfont>27:</font> </td><td noWrap width=73%> <table width=100% border=0> <tr> <td><font class=normalfont><a href="type27.html" tppabs="http://www.linuxhero.com/docs/type27.html">nfs</a></font></td> </tr> </table></td></tr><tr class=firstalt> <td noWrap width=27%> <font class=normalfont>28:</font> </td><td noWrap width=73%> <table width=100% border=0> <tr> <td><font class=normalfont><a href="type28.html" tppabs="http://www.linuxhero.com/docs/type28.html">oracle</a></font></td> </tr> </table></td></tr><tr class=secondalt> <td noWrap width=27%> <font class=normalfont>29:</font> </td><td noWrap width=73%> <table width=100% border=0> <tr> <td><font class=normalfont><a href="type29.html" tppabs="http://www.linuxhero.com/docs/type29.html">dhcp</a></font></td> </tr> </table></td></tr><tr class=firstalt> <td noWrap width=27%> <font class=normalfont>30:</font> </td><td noWrap width=73%> <table width=100% border=0> <tr> <td><font class=normalfont><a href="type30.html" tppabs="http://www.linuxhero.com/docs/type30.html">mysql</a></font></td> </tr> </table></td></tr><tr class=secondalt> <td noWrap width=27%> <font class=normalfont>31:</font> </td><td noWrap width=73%> <table width=100% border=0> <tr> <td><font class=normalfont><a href="type31.html" tppabs="http://www.linuxhero.com/docs/type31.html">php</a></font></td> </tr> </table></td></tr><tr class=firstalt> <td noWrap width=27%> <font class=normalfont>32:</font> </td><td noWrap width=73%> <table width=100% border=0> <tr> <td><font class=normalfont><a href="type32.html" tppabs="http://www.linuxhero.com/docs/type32.html">ldap</a></font></td> </tr> </table></td></tr> </table>
</DIV></TD></TR>
<TR vAlign=top>
<TD width="80%">
<DIV align=center><BR>
</DIV>
</TD></TR></TBODY></TABLE></TD></TR>
</TABLE></TD></TR>
</TABLE>
<TABLE cellSpacing=0 cellPadding=4 width="100%" bgColor=#eeeeee
border=0><TBODY>
<TR>
<TD width="50%">
<P><FONT class=middlefont>版权所有 © 2004 <A
href="mailto:bjchenxu@sina.com">linux知识宝库</A><BR>
违者必究. </FONT></P>
</TD>
<TD width="50%">
<DIV align=right><FONT class=middlefont>Powered by: <A
href="mailto:bjchenxu@sina.com">Linux知识宝库</A> Version 0.9.0 </FONT></DIV>
</TD></TR></TBODY></TABLE>
<CENTER></CENTER></TD></TR>
</TABLE></CENTER></BODY></HTML>
⌨️ 快捷键说明
复制代码
Ctrl + C
搜索代码
Ctrl + F
全屏模式
F11
切换主题
Ctrl + Shift + D
显示快捷键
?
增大字号
Ctrl + =
减小字号
Ctrl + -