70、跨子网浏览：Samba 配置与实践指南

跨子网浏览：Samba 配置与实践指南

1. 控制器服务与认证

在任何访问受限的服务中，认证都是关键。CIFS/SMB 也不例外，它提供了不同级别的用户和认证方式，包括独立（工作组）和分布式（域）两种环境。

本地 Windows 服务器作为独立（或工作组）服务器时，只能对其子网内的本地用户进行认证。而作为 PDC/BDC（或域）服务器时，则可以对一个或多个子网组成的域内的用户进行认证。客户端（包括独立服务器）必须配置为域成员，才能利用这些跨子网服务。

Samba 的认证机制融合了最古老版本的 LAN Manager（Windows NT 之前的 SMB 服务器产品）协议，并支持将 Samba 服务器纳入本地 PDC 域。标准的 Samba 2.0 还可以充当 Windows 9x PDC 服务器（带有额外非发布代码的 Windows NT PDC），或者将认证传递给其他服务器，如本地 Windows 服务器，而不受其控制器状态的影响。

需要注意的是，在标准的 Samba 2.0 发行版中，模拟 PDC 服务的 Samba 服务器无法与本地 PDC 交换大部分认证信息。

2. 跨子网浏览原理

跨子网浏览涉及到浏览列表的管理，包括服务器如何控制、共享浏览列表，其他服务器如何读取和报告信息，以及在子网或多个子网中哪些服务器会被选举担任特定角色。同时，还需要了解 NetBIOS 名称及其解析方式和顺序。

这些原理对于使用任何 CIFS/SMB 服务器的子网间正确通信至关重要。

3. 浏览列表管理

• 主浏览器 ：主