配置 Samba 域控制器

Kaspersky Security Center 云控制台支持仅在 Samba 4 上运行的 Linux 域控制器。

Samba 域控制器支持与 Microsoft Active Directory 域控制器相同的架构扩展。您可以使用 Samba 4 架构扩展启用 Samba 域控制器与 Microsoft Active Directory 域控制器完全兼容。这是一个可选操作。

我们建议启用 Samba 域控制器与 Microsoft Active Directory 域控制器完全兼容。这将确保Kaspersky Security Center 云控制台和 Samba 域控制器之间的正确交互。

要启用 Samba 域控制器与 Microsoft Active Directory 域控制器完全兼容：

1. 执行以下命令以使用 RFC2307 架构扩展：

   samba-tool domain provision --use-rfc2307 --interactive

2. 在 Samba 域控制器中启用架构更新。为此，请将以下行添加到 /etc/samba/smb.conf 文件中：

   dsdb:schema update allowed = true

   如果架构更新完成时出现错误，则需要对充当架构主机的域控制器执行完整还原。

如果要正确轮询 Samba 域控制器，您必须在 /etc/samba/smb.conf 文件中指定netbios name和workgroup参数。