1.4.4. 使用 ad ID 映射后端

流程

1. 编辑 /etc/samba/smb.conf 文件中的 [global] 部分：

   1. 如果默认域(*)不存在，请为其添加 ID 映射配置。例如：

      idmap config * : backend = tdb
      idmap config * : range = 10000-999999

   2. 为 AD 域启用 ad ID 映射后端：

      idmap config DOMAIN : backend = ad

   3. 设置分配给 AD 域中用户和组的 ID 范围。例如：

      idmap config DOMAIN : range = 2000000-2999999

      重要

      范围不得与这个服务器上的任何其他域配置重叠。此外，范围必须足够大，以便包含将来分配的所有 ID。详情请查看 规划 Samba ID 范围。

   4. 当从AD读取属性时，使用RFC 2307模式来设置 Samba：

      idmap config DOMAIN : schema_mode = rfc2307

   5. 要让 Samba 从对应的 AD 属性读取登录 shell 和用户主目录的路径，请设置：

      idmap config DOMAIN : unix_nss_info = yes

      或者，您可以设置适用于所有用户的统一的域范围的主目录路径和登录 shell。例如：

      template shell = /bin/bash
      template homedir = /home/%U

   6. 默认情况下，Samba 使用用户对象的 primaryGroupID 属性作为 Linux 上用户的主组。或者，您可以将 Samba 配置为使用gidNumber属性中设置的值：

      idmap config DOMAIN : unix_primary_group = yes

2. 验证/etc/samba/smb.conf文件：

   # testparm

3. 重新载入 Samba 配置：

   # smbcontrol all reload-config