Debian Linux als PDC für Windows-Domänen

Samba als Windows Domain Controller auf dem NSLU2

Samba als PDC konfigurieren

Jetzt können wir die Kommandozeile erst einmal verlassen. Die Konfiguration von Samba erfolgt über den Browser am PC. Wichtig dabei: Erst wenn Sie die Basiskonfiguration wie beispielsweise die Pfade für das Home- und Profile-Verzeichnis erledigt haben, dürfen Sie die User zu Samba hinzufügen. Alles andere führt zu den merkwürdigsten Fehlern (und schlaflosen Nächten), wenn Sie später die Windows-PCs anmelden wollen.

Wizard: Mit drei Klicks wird Samba zum PDC.
Wizard: Mit drei Klicks wird Samba zum PDC.

Der Aufruf von http://linksys:901 (beziehungsweise dem Namen oder der IP-Adresse Ihres Servers) öffnet die Konfigurationsoberfläche von SWAT. Über die Schaltfläche Wizard erledigen wir die Grobkonfiguration. Wir wählen die Optionen „Domänen-Controller“, „WINS-Server“ und „Home-Verzeichnisse“ freigeben. Nach einem Klick auf „Übernehmen“ wechseln wir zu „Bearbeite Parameter“.

Taufe: Der Domain-Controller und die Domäne erhalten ihren Namen.
Taufe: Der Domain-Controller und die Domäne erhalten ihren Namen.

Tragen Sie bei Workgroup den gewünschten Domänen-Namen ein und prüfen Sie, ob der Netbios-Name mit dem Server-Namen Ihres NSLU2 übereinstimmt. Vergleichen Sie auch die Einstellungen der Sicherheitsoptionen mit denen im Screenshot. Schreiben Sie dann die Daten mit „Commit Changes“ in die Samba-Konfigurationsdatei /etc/samba/smb.conf. Eine kleine Falle gibt es beim Domänennamen: Falls Ihre PCs bislang in einer gemeinsamen Arbeitsgruppe sind, muss sich der Domänennamen vom Namen der Arbeitsgruppe unterscheiden, ansonsten scheitert später der Login.

Wechseln Sie dann zum Punkt „Globals“. Konfigurieren beziehungsweise kontrollieren Sie die Einstellungen gemäß den beiden Screenshots. Je nach SWAT und Samba-Version müssen Sie dazu eventuell die Option „Erweiterte Ansicht“ wählen. Haben Sie speziell ein Auge auf die Felder „Invalid users“, bei denen mitunter root eingetragen ist, und auf die Gruppe „Login Optionen“.

Globale Optionen1: Vergleichen Sie die Einstellungen mit Ihrer Konfiguration.
Globale Optionen1: Vergleichen Sie die Einstellungen mit Ihrer Konfiguration.
Globale Optionen2: Auch diese Parameter sollten Sie genau überprüfen.
Globale Optionen2: Auch diese Parameter sollten Sie genau überprüfen.