توثيق5.2 وحدة تحكم مجال النسخ الاحتياطي
باستخدام وحدة تحكم المجال الأساسية (PDC) على الشبكة ، من الأفضل أن يكون لديك وحدة تحكم مجال النسخ الاحتياطي (BDC) أيضًا. سيسمح هذا للعملاء بالمصادقة في حالة عدم توفر PDC.
عند تكوين Samba باعتباره BDC ، فأنت بحاجة إلى طريقة لمزامنة معلومات الحساب مع PDC. توجد طرق متعددة لإنجاز هذا scp أو rsync أو باستخدام LDAP كملف passdb الخلفية.
يعد استخدام LDAP هو الطريقة الأكثر فعالية لمزامنة معلومات الحساب ، لأن كلاً من وحدات التحكم في المجال يمكن أن تستخدم نفس المعلومات في الوقت الفعلي. ومع ذلك ، قد يكون إعداد خادم LDAP معقدًا بشكل مفرط لعدد صغير من حسابات المستخدمين والكمبيوتر. انظر القسم 2 ، "Samba and LDAP" [ص. 140] لمزيد من التفاصيل.
1. أولاً ، قم بتثبيت samba و libpam-winbind. من محطة ، أدخل:
sudo apt تثبيت samba libpam-winbind
2. الآن ، قم بالتحرير /etc/samba/smb.conf وأزل التعليق التالي في [عالمي]:
مجموعة العمل = مثال
الأمن = المستخدم
3. في التعليق المجالات أزل التعليق أو أضف:
تسجيلات المجال = نعم المجال الرئيسي = لا
4. تأكد من أن المستخدم لديه حقوق قراءة الملفات بتنسيق / فار / ليب / سامبا. على سبيل المثال ، للسماح للمستخدمين في مشرف
مجموعة لفحص الملفات ، أدخل:
sudo chgrp -R admin / var / lib / samba
5. بعد ذلك ، قم بمزامنة حسابات المستخدمين ، باستخدام scp لنسخ ملف / فار / ليب / سامبا دليل من PDC:
sudo scp -r username @ pdc: / var / lib / samba / var / lib
استبدل اسم المستخدم باسم مستخدم صالح و PDC باسم المضيف أو عنوان IP الخاص بـ PDC الفعلي الخاص بك.
6. أخيرًا ، أعد تشغيل السامبا:
أعد تشغيل sudo systemctl smbd.service nmbd.service
يمكنك اختبار أن وحدة التحكم في مجال النسخ الاحتياطي تعمل عن طريق إيقاف برنامج Samba daemon على PDC ، ثم محاولة تسجيل الدخول إلى عميل Windows المنضم إلى المجال.
هناك شيء آخر يجب مراعاته وهو ما إذا كنت قد قمت بتكوين ملف تسجيل الدخول إلى المنزل الخيار كدليل على PDC ، ويصبح PDC غير متاح ، والوصول إلى المستخدم الرئيسية سيكون محرك الأقراص أيضًا غير متاح. لهذا السبب ، من الأفضل تكوين ملف تسجيل الدخول إلى المنزل يتواجد على خادم ملف منفصل من PDC و BDC.