不使用Winbind的Samba共享

Question

我很好奇，如果不使用winbind就可以使用samba共享。在当前环境中，我们使用SSSD、Kerberos和Samba来完成所需的任务，如加入windows域和设置活动目录/LDAP。既然我们使用的是SSSD而不是winbind，那么如何为Windows机器设置samba共享以使用当前的实现进行访问呢？我可以分享一些必要的配置。

Answer 1

如果您使用的是域或ads 你运气不好：

域成员设置要求winbindd设置带有"security = domain“或"security = ads”，现在需要运行'winbindd‘。smbd直接联系域控制器的退路已经消失。

在任何其他情况下，您都需要使用winbind加入域。