In this command, admin user is the

In this command, admin user is the domain’s administrative user, as defined on the domain controller. The domain controller may need to be configured to permit the Samba server to join the domain. If all goes well, you’ll be prompted for a password, and
Samba will store the necessary information locally so that you won’t need to join the domain again; this command need be typed only once. In practice, using domain- or AD-level security can be tricky; a number of finicky details can cause the net join
command to fail. The Samba developers encourage use of full domain membership over server-level security, though.
Any of these approaches to security (server, domain, or ADS) have the advantage that you needn’t maintain a full Samba account database on the server computer. You must, however, maintain a conventional Linux account database for the computer’s users. On a network with few users, you can probably do this manually. On a larger network, though, you might want to use tools to help automate this task. Some possibilities include:
Use a Local Script The add user script option in Samba can run a script when a user is authenticated. If you write a simple script to add a local account, you can ensure that you’ll have local accounts for all your users. This approach will not, however, automatically remove accounts when they’re removed from the domain controller.
Use LDAP A Lightweight Directory Access Protocol (LDAP) server, as described briefly in Chapter 7, “Advanced Network Configuration,” can manage accounts. If you’re using an AD server for Windows, you can extend it to fill this role.
Use Win bind Samba includes an ancillary package called Win bind, which enables Linux to use a domain controller much like it can use an LDAP server. Using Win bind can be convenient on a Windows-dominated network, but it requires generating and storing some Linux-specific information locally, since a Windows server knows nothing about features like Linux user ID (UID) numbers and home directories.
Full descriptions of these options are beyond the scope of this book; I mention them here only so that you can explore them yourself should the need arise.

Kết quả (Việt) 1:

Lệnh này, người sử dụng admin là người dùng quản trị của tên miền, theo quy định trên bộ điều khiển tên miền. Bộ điều khiển tên miền có thể cần phải được cấu hình để cho phép các máy chủ Samba tham gia vùng. Nếu mọi việc suôn sẻ, bạn sẽ được nhắc mật khẩu, vàSamba sẽ lưu trữ thông tin cần thiết tại địa phương do đó bạn sẽ không cần phải tham gia các tên miền một lần nữa; lệnh này cần được nhập chỉ một lần. Trong thực tế, bằng cách sử dụng tên miền hoặc quảng cáo mức độ bảo mật có thể được khôn lanh; một số chi tiết rất tỉ mi có thể gây ra tham gia mạnglệnh để thất bại. Các nhà phát triển Samba khuyến khích sử dụng tên miền đầy đủ thành viên qua an ninh máy chủ cấp, mặc dù.Bất kỳ của những phương pháp tiếp cận để bảo mật (máy chủ, tên miền, hoặc quảng cáo) có lợi thế mà bạn không cần phải duy trì cơ sở dữ liệu tài khoản Samba đầy đủ trên máy tính. Bạn phải, Tuy nhiên, duy trì cơ sở dữ liệu tài khoản Linux thông thường cho người dùng của máy tính. Trên một mạng lưới với vài người dùng, bạn có thể có thể làm điều này theo cách thủ công. Trên một mạng lưới lớn hơn, mặc dù, bạn có thể muốn sử dụng công cụ để giúp tự động hoá công việc này. Một số khả năng bao gồm:Sử dụng một kịch bản địa phương các tùy chọn thêm người dùng script trong Samba có thể chạy một kịch bản khi người dùng được xác thực. Nếu bạn viết một kịch bản đơn giản để thêm một tài khoản địa phương, bạn có thể đảm bảo rằng bạn sẽ có trương mục cục bộ cho tất cả các người dùng của bạn. Cách tiếp cận này sẽ không, Tuy nhiên, tự động xoá tài khoản Google khi họ đang bị loại bỏ từ bộ điều khiển tên miền.Sử dụng máy chủ LDAP A nhẹ Directory Access Protocol (LDAP), như được mô tả một thời gian ngắn trong chương 7, "Nâng cao mạng cấu hình," có thể quản lý tài khoản. Nếu bạn đang sử dụng một máy chủ quảng cáo cho Windows, bạn có thể mở rộng nó để điền vào vai trò này.Sử dụng Win ràng buộc Samba bao gồm một gói phần mềm phụ trợ được gọi là ràng buộc Win, cho phép Linux để sử dụng điều khiển vùng nhiều như nó có thể sử dụng một máy chủ LDAP. Bằng cách sử dụng Win ràng buộc có thể được thuận tiện trên một mạng lưới chi phối Windows, nhưng nó đòi hỏi việc tạo và lưu trữ một số thông tin dành riêng cho Linux tại địa phương, kể từ khi một máy chủ Windows biết gì về các tính năng như người dùng Linux ID (UID) số điện thoại và trang chủ thư mục.Các mô tả đầy đủ của các tùy chọn này là vượt ra ngoài phạm vi của cuốn sách này; Tôi đề cập đến chúng ở đây chỉ vì vậy mà bạn có thể khám phá chúng mình nên nhu cầu phát sinh.

Kết quả (Việt) 2:

Trong lệnh này, người dùng admin là dùng hành chính của tên miền, như được định nghĩa trên bộ điều khiển miền. Các bộ điều khiển miền có thể cần phải được cấu hình để cho phép các máy chủ Samba để gia nhập miền. Nếu mọi việc suôn sẻ, bạn sẽ được nhắc nhập mật khẩu, và
Samba sẽ lưu trữ các thông tin cần thiết tại địa phương do đó bạn sẽ không cần phải tham gia vào miền một lần nữa; lệnh này cần được đánh máy một lần duy nhất. Trong thực tế, sử dụng bảo mật, lĩnh vực hoặc AD cấp có thể được khôn lanh; một số chi tiết rất tỉ mi có thể gây ra các net tham gia
lệnh để thất bại. Các nhà phát triển Samba khuyến khích sử dụng thành viên miền đầy đủ về an ninh máy chủ cấp, mặc dù.
Bất kỳ của những phương pháp tiếp cận để bảo mật (máy chủ, tên miền, hoặc ADS) có lợi thế mà bạn không cần phải duy trì một cơ sở dữ liệu tài khoản Samba đầy đủ trên máy tính server. Bạn phải, tuy nhiên, duy trì một cơ sở dữ liệu tài khoản Linux thông thường cho người sử dụng của máy tính. Trên một mạng với vài người sử dụng, có thể bạn có thể làm điều này bằng tay. Trên một mạng lớn hơn, tuy nhiên, bạn có thể muốn sử dụng công cụ để giúp tự động hóa nhiệm vụ này. Một số khả năng bao gồm:
Sử dụng một địa phương Kịch thêm tùy chọn sử dụng kịch bản trong Samba có thể chạy một kịch bản khi một người dùng được chứng thực. Nếu bạn viết một kịch bản đơn giản để thêm một tài khoản địa phương, bạn có thể đảm bảo rằng bạn sẽ có tài khoản cục bộ cho tất cả người dùng của bạn. Cách tiếp cận này sẽ không, tuy nhiên, tự động loại bỏ các tài khoản khi họ đang bị loại bỏ từ bộ điều khiển miền.
Sử dụng LDAP Một Lightweight Directory Access Protocol (LDAP) máy chủ, như được mô tả ngắn gọn trong Chương 7, "Advanced Network Configuration", có thể quản lý tài khoản. Nếu bạn đang sử dụng một máy chủ AD cho Windows, bạn có thể mở rộng nó để điền vào vai trò này.
Sử dụng Win ràng buộc Samba bao gồm một gói phụ trợ gọi là Win ràng buộc, cho phép Linux để sử dụng một bộ điều khiển miền nhiều như nó có thể sử dụng một máy chủ LDAP. Sử dụng Win ràng buộc có thể được thuận tiện trên mạng Windows thống trị, nhưng nó đòi hỏi việc tạo ra và lưu trữ một số thông tin Linux cụ thể tại địa phương, từ một máy chủ Windows không biết gì về các tính năng như Linux ID người dùng (UID) con số và các thư mục nhà.
Giới thiệu đầy đủ các tùy chọn nằm ngoài phạm vi của cuốn sách này; Tôi đề cập đến chúng ở đây chỉ để bạn có thể khám phá chúng mình nên có nhu cầu.