คุณช่วยบอกฉันได้ไหมว่าฉันมีตัวควบคุมโดเมน (cloud.cloud.domain.ru) บน samba 4.13 เชื่อมต่อเป็นไฟล์บอลลูน (fs.cloud.domain.ru) ฉันสามารถเชื่อมต่อกับเซิร์ฟเวอร์ด้วยตัวควบคุมโดเมนโดยไม่ต้องใช้โดเมนในการเข้าสู่ระบบ ใน FS จำเป็นต้องป้อนโดเมน
cloud.domain.ru
# พารามิเตอร์สากล
[ทั่วโลก]
ชื่อเน็ตไบโอ = DC1
ดินแดน = CLOUD.domain.ru
บทบาทเซิร์ฟเวอร์ = ตัวควบคุมโดเมนไดเรกทอรีที่ใช้งานอยู่
บริการเซิร์ฟเวอร์ = s3fs, rpc, nbt, wrepl, ldap, cldap, kdc, drepl, winbindd, ntp_signd, kcc, dnsupdate
กลุ่มงาน = เมฆ
idmap_ldb:ใช้ rfc2307 = ใช่
ผูกอินเทอร์เฟซเท่านั้น = ใช่
อินเทอร์เฟซ = 127.0.0.1 172.16.211.1
เซิร์ฟเวอร์ ldap ต้องการการรับรองความถูกต้องที่รัดกุม = ไม่
โดเมนมาสเตอร์ = ใช่
ปราชญ์ท้องถิ่น = ใช่
มาสเตอร์ที่ต้องการ = ใช่
วัตถุ vfs = acl_xattr dfs_samba4 full_audit
แผนที่ acl สืบทอด = ใช่
สืบทอดสิทธิ์ = ใช่
เจ้าของมรดก = ใช่
จัดเก็บแอตทริบิวต์ dos = ใช่
# บันทึก
ไฟล์บันทึก = /var/log/samba/log.%I
#ทลส
เปิดใช้งาน tls = ใช่
tls keyfile = tls/key.pem
tls certfile = tls/cert.pem
tls cafile = tls/ca.pem
# แก้ไข NTLM
ntlm รับรองความถูกต้อง = ใช่
fs.cloud.domain.ru
# พารามิเตอร์สากล
[ทั่วโลก]
ความปลอดภัย = โฆษณา
กลุ่มงาน = เมฆ
ดินแดน = CLOUD.domain.ru
#เข้ารหัสรหัสผ่าน = ใช่
# การกำหนดค่า idmap เริ่มต้นสำหรับบัญชีและกลุ่ม BUILTIN ในเครื่อง
idmap config * : แบ็กเอนด์ = tdb
การกำหนดค่า idmap * : ช่วง = 3000-7999
# การกำหนดค่า idmap สำหรับโดเมน CLOUD
idmap config CLOUD : แบ็กเอนด์ = กำจัด
idmap config CLOUD : range = 10,000-999999
ผู้ใช้ winbind enum = ใช่
winbind enum กลุ่ม = ใช่
winbind ใช้โดเมนเริ่มต้น = ใช่
#map ไม่น่าเชื่อถือกับโดเมน = ใช่
โดเมนมาสเตอร์ = ไม่ใช่
ปราชญ์ชาวบ้าน = ไม่ใช่
วัตถุ vfs = acl_xattr full_audit
แผนที่ acl สืบทอด = ใช่
สืบทอดสิทธิ์ = ใช่
เจ้าของมรดก = ใช่
จัดเก็บแอตทริบิวต์ dos = ใช่
# ปิดใช้งานเครื่องพิมพ์
โหลดเครื่องพิมพ์ = ไม่
แสดงตัวช่วยเพิ่มเครื่องพิมพ์ = ไม่
ชื่อ printcap = /dev/null
ปิดการใช้งาน spoolss = ใช่
#ทลส
เปิดใช้งาน tls = ใช่
tls keyfile = tls/key.pem
tls certfile = tls/cert.pem
tls cafile = tls/ca.pem
# แก้ไข NTLM
ntlm รับรองความถูกต้อง = ใช่
#client ntlmv2 auth = ใช่
# บันทึก
ระดับบันทึก = 1 รับรองความถูกต้อง:2 vfs:1
ไฟล์บันทึก = /var/log/samba/log.%I
ขนาดบันทึกสูงสุด = 1024
#การตรวจสอบ
full_audit:failure = สถานะ
full_audit:สำเร็จ = เปิด
full_audit:facility = local5
full_audit:priority = ประกาศ
#รีไซเคิล
รีไซเคิล: พื้นที่เก็บข้อมูล = .recycle/%U