Setting Workgroup or Domain Options

Setting Workgroup or Domain Options
The second option you’ll most likely have to adjust from Table 8.1 is workgroup. SMB/ CIFS networks are built atop NetBIOS workgroups or domains. If your Samba server’s workgroup name isn’t set correctly, your Windows clients won’t be able to find it—at least, not easily. If you don’t know what your workgroup name is, try typing the following command (note the trailing dash in the command):

$ nmblookup -MS -
querying MSBROWSE on 192.168.1.255 192.168.1.1 MSBROWSE
Looking up status of 192.168.1.1
SPEAKER - M
SPEAKER - M
SPEAKER - M
.. MSBROWSE . - M RINGWORLD - M RINGWORLD - M RINGWORLD - M RINGWORLD - M RINGWORLD - M
The output includes information on both the master browser computer (which manages lists of computers for browsing with GUI server-locating tools) and on the workgroup. In this case, SPEAKER is the master browser for the RINGWORLD workgroup.
Many Windows networks today use a domain configuration rather than a workgroup configuration. Domains may be either NT domains or Active Directory (AD) domains. A domain is basically a workgroup with some additional features, most of which relate to user authentication. You specify the domain name using the same workgroup option used to specify the workgroup; however, to use a domain controller for authentication, you must also set three additional options:
■ You must set the name of the domain controller with the password server option.
■ You must set encrypt passwords to Yes.
■ You must set the security option to Server, Domain, or ADS.
Using security = Server is the simplest method to use, but in this configuration, the
Samba server isn’t a full member of the domain. Setting security = Domain causes Samba to fully join a domain using the older NT protocols, and using security = ADS causes Samba to fully join the domain using the newer AD protocols.
If you use either domain- or AD-level security, you must explicitly join the domain using the following command:

$ net join member -U admin user

Kết quả (Việt) 1:

Thiết lập nhóm làm việc hoặc tùy chọn tên miềnCác tùy chọn thứ hai bạn sẽ rất có thể cần phải điều chỉnh từ bảng 8.1 là nhóm làm việc. SMB / CIFS mạng được xây dựng trên đỉnh NetBIOS nhóm làm việc hoặc tên miền. Nếu tên nhóm làm việc của máy chủ Samba của bạn không phải là thiết lập một cách chính xác, khách hàng Windows của bạn sẽ không thể tìm thấy nó-ít nhất, không dễ dàng. Nếu bạn không biết tên nhóm làm việc của bạn là gì, hãy thử gõ lệnh sau (lưu ý dấu gạch ngang trong lệnh):$ nmblookup -MS -truy vấn MSBROWSE trên 192.168.1.255 192.168.1.1 MSBROWSE < 01 >Nhìn lên tình trạng của 192.168.1.1LOA < 00 > - M LOA < 03 > - M LOA < 20 > - M .. MSBROWSE. < 01 >- M RINGWORLD < 00 >- M RINGWORLD < 1b > - M RINGWORLD < 1c >- M RINGWORLD < 1d > - M RINGWORLD < 1e >- M Đầu ra bao gồm thông tin về cả hai trình duyệt tổng thể máy tính (quản lý danh sách các máy vi tính cho duyệt web với các công cụ định vị máy chủ GUI) và trên nhóm làm việc. Trong trường hợp này, loa là trình duyệt tổng thể cho nhóm làm việc RINGWORLD.Rất nhiều Windows mạng ngày nay sử dụng một cấu hình miền chứ không phải là một cấu hình nhóm làm việc. Tên miền có thể là NT tên miền hoặc tên miền Active Directory (AD). Một tên miền là cơ bản một nhóm làm việc với một số tính năng bổ sung, hầu hết đều liên quan đến xác thực người dùng. Bạn chỉ định tên miền bằng cách sử dụng tùy chọn nhóm làm việc tương tự được sử dụng để xác định nhóm làm việc; Tuy nhiên, để sử dụng điều khiển vùng cho xác thực, bạn phải cũng đặt ba tùy chọn bổ sung:■ You must set the name of the domain controller with the password server option.■ You must set encrypt passwords to Yes.■ You must set the security option to Server, Domain, or ADS.Using security = Server is the simplest method to use, but in this configuration, theSamba server isn’t a full member of the domain. Setting security = Domain causes Samba to fully join a domain using the older NT protocols, and using security = ADS causes Samba to fully join the domain using the newer AD protocols.If you use either domain- or AD-level security, you must explicitly join the domain using the following command:$ net join member -U admin user

Kết quả (Việt) 2:

Thiết Workgroup hoặc Options miền
Lựa chọn thứ hai bạn rất có thể sẽ phải điều chỉnh từ Bảng 8.1 là nhóm làm việc. Mạng SMB / CIFS được xây dựng trên đỉnh NetBIOS nhóm làm việc hoặc lĩnh vực. Nếu tên workgroup máy chủ Samba của bạn không được thiết lập một cách chính xác, khách hàng Windows của bạn sẽ không thể tìm thấy nó, ít nhất, không phải dễ dàng. Nếu bạn không biết những gì tên nhóm làm việc của bạn, hãy thử gõ lệnh sau (lưu ý các dấu gạch ngang sau trong lệnh): $ nmblookup -ms - truy vấn MSBROWSE trên 192.168.1.255 192.168.1.1 MSBROWSE <01> Nhìn lên tình trạng của 192.168 .1.1 SPEAKER <00> - M





SPEAKER <03> - M
SPEAKER <20> - M
.. MSBROWSE. <01> - M RINGWORLD <00> - M RINGWORLD <1b> - M RINGWORLD <1c> - M RINGWORLD <1d> - M RINGWORLD <1e> - M
Các đầu ra bao gồm các thông tin trên cả hai máy tính trình duyệt tổng thể (trong đó quản lý danh sách các máy tính để duyệt web với các công cụ máy chủ-vị GUI) và trên các nhóm làm việc. Trong trường hợp này, SPEAKER là trình duyệt tổng thể cho các nhóm làm việc RINGWORLD.
Mạng Nhiều Windows ngày nay sử dụng một cấu hình domain chứ không phải là một cấu hình nhóm làm việc. Tên miền có thể là lĩnh vực NT hoặc Active Directory (AD), lĩnh vực. Một miền về cơ bản là một nhóm làm việc với một số tính năng bổ sung, hầu hết trong số đó liên quan đến xác thực người dùng. Bạn xác định tên miền bằng cách sử dụng tùy chọn cùng một nhóm làm việc được sử dụng để xác định nhóm làm; Tuy nhiên, để sử dụng một bộ điều khiển miền để xác thực, bạn cũng phải thiết lập ba tùy chọn bổ sung:
■ Bạn phải thiết lập tên của bộ điều khiển tên miền với các tùy chọn máy chủ mật khẩu.
■ Bạn phải thiết lập mật khẩu mã hóa thành Yes.
■ Bạn phải thiết lập các tùy chọn bảo mật đến Server, Domain, hoặc ADS.
Sử dụng bảo mật = Server là phương pháp đơn giản để sử dụng, nhưng trong cấu hình này,
máy chủ Samba không phải là một thành viên đầy đủ của tên miền. Thiết lập bảo mật = miền gây Samba để tham gia đầy đủ một miền bằng cách sử dụng các giao thức cũ NT, và sử dụng bảo mật = ADS gây Samba để tham gia đầy đủ các tên miền bằng cách sử dụng giao thức AD mới hơn.
Nếu bạn sử dụng hoặc an ninh, lĩnh vực hoặc AD-level, bạn phải rõ ràng tham gia các tên miền bằng cách sử dụng lệnh sau: $ net tham gia thành viên sử dụng quản trị -U