Samba en pdc (para xp) - Tocando Windows XP

El primer problema a tener en cuenta es que la versión doméstica ("home") del XP no puede unirse a un dominio, la versión profesional sí lo permite, y para hacerlo habrá que incluir en el registro la clave:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters]
"requiresignorseal"=dword:00000000

Se puede importar esta clave utilizando el fichero: WinXP_SignOrSeal.reg, que según algún mensaje debería estar en docs/Registry dentro de árbol de directorios de SAMBA, pero yo no lo tenía y tuve que buscarlo, el contenido del que yo he utilizado es el que sigue:

---

Windows Registry Editor Version 5.00
;
; This registry key is needed for a Windows XP Client to join
; and logon to a SAMBA domain. Note: SAMBA 2.2.3a contained
; this key in a broken format which did nothing to the registry

---

; however XP reported "registry key imported". If in doubt
; check the key by hand with regedit.

---

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters]
"requiresignorseal"=dword:00000000

---

A la hora de agregar una máquina al dominio hay que tener en cuenta que solo puede hacerlo un usuario con permiso para escribir tanto en el smbpasswd como en el /etc/passwd, así que no se puede utilizar un usuario cualquiera, yo lo hice directamente con "root".

En mi caso no fue necesario, pero dentro de las políticas de seguridad del XP (directivas locales

---

> Opciones de seguridad), hay que tener deshabilitadas:
- Miembro de dominio: Descifrar o firmar digitalmente datos de un canal seguro (siempre).

---

Miembro de dominio: Deshabilitar cambios de contraseña de cuentas de equipo.

---

Miembro de dominio: Requerir clave de sesión protegida (W2000 o más reciente).