[ FBSD ] FreeNAS Samba PDC Domain Logon Setup

讓 FreeNAS 中的 Samba 當 PDC 網域管理者的設定方式

1. 新增讓 Windows 登入 Samba 網域的管理者帳號

(一) 於 Group 中加入一個名稱為 machines 的群組：存取權限 > 群組 > + 名稱 (machines)
(二) 於 User 中加入一個 admin 的使用者：存取權限 > 使用者 > + 登入 (admin) (主要群組 admin 其餘群組 wheel 及 machines)

2. 在 Samba 的全域 Global 環境需設定以下參數

服務 > CIFS/SMB/網芳 > 設定 > 附屬參數(添加下面參數)

add machine script = /usr/sbin/pw useradd %u -g machines -s /sbin/nologin -d /nonexistent
admin users = @wheel
domain admin group = @wheel
domain admin users = admin
domain logons = yes
domain master = yes
dos charset = CP950
encrypt passwords = yes
os level = 64
preferred master = yes
socket options = TCP_NODELAY IPTOS_LOWDELAY SO_SNDBUF=8192 SO_RCVBUF=8192

PS：

※ 在 FreeNAS 中 Samba 的使用者密碼所在檔在 /var/etc/private/smbpasswd 有別一般 FreeBSD 在 /usr/local/etc/samba/smbpasswd，當 Windows 已經 join 到 samba 時可查看是否有建立機器帳號，機器帳號為有加 $ 號的 Windows電腦名稱
# cat /var/etc/private/smbpasswd

Ref.

http://mail.lsps.tp.edu.tw/~gsyan/freebsd2001/samba.html
http://daniel.fiser.cz/?samba