配置 Samba 網域控制器

卡巴斯基安全管理中心雲端主控台支援僅以 Samba 4 執行的 Linux 網域控制器。

Samba 網域控制器支援與 Microsoft Active Directory 網域控制器相同的架構延伸。您可以使用 Samba 4 架構延伸啟用 Samba 網域控制器與 Microsoft Active Directory 網域控制器的完全相容。這是一個可選操作。

我們建議啟用 Samba 網域控制器與 Microsoft Active Directory 網域控制器的完全相容。這將確保卡巴斯基安全管理中心雲端主控台與 Samba 網域控制器之間能夠正確互動。

要啟用 Samba 網域控制器與 Microsoft Active Directory 網域控制器的完全相容：

1. 執行以下指令以使用 RFC2307 架構延伸：

   samba-tool domain provision --use-rfc2307 --interactive

2. 在 Samba 網域控制器中啟用架構更新。為此，請新增以下行列到 /etc/samba/smb.conf 檔案中：

   dsdb:schema update allowed = true

   如果架構更新完成時出現錯誤，則需要對充當架構主機的網域控制器執行完整還原。

如果要正確輪詢 Samba 網域控制器，則必須在 /etc/samba/smb.conf 檔案中指定netbios name和workgroup參數。