27、Samba PDC 配置与用户管理全解析

Samba PDC 配置与用户管理全解析

1. 权限与账户管理基础

在 Samba 环境中，ntadmin Unix 组的所有成员会被 Samba 和 Windows 客户端视为域管理员。根据 Samba 版本和 passdb 配置，可能需要使用 net groupmap 的 modify 命令而非 add 命令。建议先尝试 add 命令，若失败再使用 modify 命令。

Samba 使用 SeMachineAccountPrivilege 权限来授权用户或组将计算机加入域。管理用户权限的最佳方式是将权限分配给组，再将合适的用户添加到该组。要授予或撤销权限，必须以 root 或 Domain Admins 组的成员身份进行连接。

以下是创建 Server Admins Windows 组并赋予其管理用户权限的操作步骤：
1. 创建组映射条目：

# net groupmap add unixgroup=srvadmin ntgroup="Server Admins"

2. 为组分配“Add machines to domain”权限：

# net rpc rights grant 'ORA\Server Admins' SeMachineAccountPrivi