SAMBA en PDC (para XP) - Tocando SAMBA

Las opciones de configuración de SAMBA que deberemos tener serán las que siguen; ojo que si utilizamos swat habrá que activar la visión avanzada para acceder a alguna de ellas.

[global]
workgroup = INFORMATICA
security = user
domain logons = yes
encrypted passwords = yes

---

os level = 64
local master = yes
preferred master = yes
domain master = yes
Además hay que crear un recurso compartido llamado [netlogon]:

[netlogon]
comment = Servicio de conexiones al dominio
path = /home/samba/logon
readonly = yes
browseable = no

Habrá que crear una cuenta para cada usuario del dominio. Para clientes NT/XP, también hay que crear una cuenta para cada PC que sea cliente, ya que se autentifica tanto el usuario como la máquina. Según Usando-SAMBA: "Estas cuentas permiten a una máquina conectarse con el PDC (y no con uno de sus recursos), lo que significa que el PDC puede verificar posteriores conexiones de los usuarios desde ese cliente. A nivel de utilización, una cuenta de confianza es idéntica a una cuenta de usuario. De hecho, vamos a utilizar cuentas de usuario estándar para simular cuentas de confianza."

Para crear estas cuentas automáticamente al intentar unir una máquina al dominio, se puede añadir la opción:

[globals]
add user script = /usr/sbin/useradd -d /dev/null -s /bin/false -g (grupo_pertinente) -M %u -c 'maquina xp'

Así se creara el usuario bajo SAMBA y bajo Linux, aunque bajo Linux no será operativo.

En principio con todo esto SAMBA estará listo para dominar cualquier Window$ que se le cruce por delante, ahora solo falta un par de cosillas para que alguno de estos Windows, concretamente la familia mas eXPecial se entere de que tiene un dominador a su disposición :-)