Translations by Roman Dronov

Успешное сетевое взаимодействие вашей системы Ubuntu с Windows-клиентами включает в себя обеспечение и интеграцию со службами, общими для окружения Windows. Такие службы поддерживают совместное использование данных и информации о компьтерах и пользователях сети, и могут относиться к трём основным функциональным категориям:

Теперь откройте файл <filename>/etc/samba/smb.conf</filename> и вносите ваши изменения.

В дополнение к пакету серверных приложений SAMBA для организации совместного доступа к файлам и принтерам, Ubuntu также включает другие мощные серверные приложения, предоставляющие дополнительную функциональность сетевому серверу для Windows-клиентов, аналогичную обеспечиваемой реальными Windows-серверами. Например, Ubuntu предоставляет централизованное управление сетевыми ресурсами, такими как компьютеры и пользователи через службы каталогов, и обеспечивает идентификации и авторизации компьютеров и пользователей через службы аутентификации.

Active Directory - это запатентованная реализация службы каталогов от Microsoft, используемая для обеспечения средств распределения информации о сетевых ресурсах и пользователях. Кроме цетрализованного источника информации такого рода, Active Directory также действует как централизованная защищенная база данных для проверки подлинности в сети. Active Directory сочетает возможности традиционно расположенные в различных, специализированных системах каталогов для упрощения интеграции, управления и обеспечения безопасности сетевых ресурсов. Пакет SAMBA может быть настроен на использование сервисов Active Directory контроллера домена Windows.

Серверное приложение LDAP обеспечивает функциональность Службы Каталогов для компьютеров Windows на манер, очень схожий со службами Microsoft Active Directory. Такие службы включают управление атрибутами и взаимоотношениями между компьютерами, пользователями, и группами компьютеров или пользователей, которые работают в сети; и обеспечивают адекватные средства для описания, нахождения и управления этими ресурсами. Свободно доступная реализация LDAP, имеющаяся для вашей системы Ubuntu, называется <emphasis role="italic">OpenLDAP</emphasis>. Серверные демоны, отвечающие за обслуживание запросов к каталогу OpenLDAP и передачу данных каталога от одного LDAP сервера к другому в Ubuntu – это <application>slapd</application> и <application>slurpd</application>. OpenLDAP может использоваться в сочетании с SAMBA, для обеспечения доступа к файлам, печати и службам каталогов так же, как это делает контроллер домена Windows, если пакет SAMBA скомпилирован с поддержкой LDAP.

Система обеспечения безопасности аутентификации Kerberos - это стандартизированная служба для предоставления аутентификации компьютерам и пользователям посредством централизованного сервера, который предоставляет зашифрованные билеты установления полномочий, принимаемые в качестве подтверждения авторизации любыми другими компьютерами, использующими Kerberos. Преимущества аутентификации с помощью Kerberos включают обоюдную идентификацию, делегирование, возможность взаимодействия и упрощенное управление доверительными отношениями. Основными демонами сервера для обслуживания аутентификации Kerberos и администрирования базы данных Kerberos в Ubuntu являются <application>krb5kdc</application> и <application>kadmin</application>. SAMBA может использовать Kerberos, как механизм для аутентификации компьютеров и пользователей вместо контроллера домена Windows. Чтобы это сделать, система Ubuntu должна иметь установленную службу Kerberos, и файл <filename>/etc/samba/smb.conf</filename> должен быть модифицирован для выбора верной <emphasis role="italic">области</emphasis> и <emphasis role="italic">режима безопасности</emphasis>. Например, отредактируйте файл <filename>/etc/samba/smb.conf</filename>, добавив значения:

realm = ИМЯ_ДОМЕНА

security = ADS

Учетные записи компьютеров

Учетные записи компьютеров используются в Службах Каталога для уникальной идентификации компьютерных систем, находящихся в сети, и обрабатываются таким же образом, в плане безопасности, как и учетные записи пользователей. Учетные записи компьютеров могут иметь пароли так же, как и учетные записи пользователей, и проходят авторизацию для доступа к сетевым ресурсам аналогично учетным записям пользователей. Например, если пользователь, имеющий верную учетную запись именно этой сети пытается аутентифицироваться с сетевым ресурсом с компьютера, который не имеет верной учетной записи, то в зависиммости от применяемых к сети политик, пользователю, возможно, будет отказано в доступе к ресурсу, если компьютер, с которого он пытается это сделать, является посторонним.

Права доступа к файлу определяют точные привилегии, которые имеет компьютер или пользователь по отношению к отдельной директории, файлу или группе файлов. Такие права могут определяться с помощью редактирования файла <filename>/etc/samba/smb.conf</filename> и установки точных разрешений, определяющих доступ к общему каталогу. Например, если вы определили общий ресурс SAMBA, называемый <emphasis role="italic">sourcedocs</emphasis>, и желаете дать права доступа <emphasis role="italic">только чтение</emphasis> группе пользователей, известной как <emphasis role="italic">planning</emphasis>, а так же хотите разрешить запись в общий ресурс группе, называемой <emphasis role="italic">authors</emphasis>, и пользователю под именем <emphasis role="italic">richard</emphasis>, тогда вам необходимо отредактировать файл <filename>/etc/samba/smb.conf</filename> и добавить следующие данные под записью <emphasis role="italic">[sourcedocs]</emphasis>:

Сохраните файл <filename>/etc/samba/smb.conf</filename> для того чтобы изменения вступили в силу.

Другое возможное решение - определить <emphasis role="italic">административные</emphasis> права доступа для конкретного разделяемого ресурса. Пользователи, имеющие административные полномочия, могут производить чтение, запись, изменение любой информации, доступной на ресурсе, для которого этим пользователям были явно заданы административные права доступа. Например, если вы хотите определить пользователю <emphasis role="italic">melissa</emphasis> административные права доступа к ресурсу <emphasis role="italic">sourcedocs</emphasis>, вам необходимо изменить файл <filename>/etc/samba/smb.conf</filename>, добавив следующую строку в раздел <emphasis role="italic">[sourcedocs]</emphasis>:

Ubuntu включает клиентские приложения и средства для доступа к сетевым ресурсам, разделяемым по протоколу SMB. Например, утилита <application>smbclient</application> разрешает доступ к удаленной файловой системе, наподобие FTP клиента. Для доступа к общей папке, известной под именем <emphasis role="ilatic">documents</emphasis>, предоставляемой удаленным Windows компьютером под названием <emphasis role="italic">bill</emphasis>, используя, к примеру, <application>smbclient</application>, вы можете ввести в коммандной строке команду подобную следующей:

Затем вам будет предложено ввести пароль и, после успешной аутентификации, содержимое совместно используемого ресурса будет доступно локально через точку монтирования, указанную в качестве последнего параметра в команде mount. Для отключения разделяемого ресурса просто используйте команду <application>umount</application>, как вы это делали с другими присоединенными файловыми системами. Например:

Учетные записи пользователей определяют лиц с некоторым набором прав для использования определенных ресурсов компьютера и сетевых ресурсов. Обычно, в сетевой среде, учетная запись пользователя предоставляется каждому лицу имеющему доступ к компьютеру или сети, где политики и разрешения определяют затем точные права доступа, которыми обладает учетная запись. Для определения сетевых пользователей SAMBA вашей системы Ubuntu вы можете использовать команду <application>smbpasswd</application>. Например для того, чтобы добавить пользователя SAMBA с именем <emphasis role="italic">jseinfeld</emphasis> в вашу систему Ubuntu, вам необходимо ввести следующую команду:

Затем приложение <application>smbpasswd</application> запросит у вас пароль для этого пользователя:

Введите пароль, который вы хотите установить для пользователя, и приложение <application>smbpasswd</application> предложит поторить ввод пароля:

Подтвердите пароль и приложение <application>smbpasswd</application> добавит запись для пользователя в файл паролей SAMBA.

Для обозначения групп в файле конфигурации SAMBA, <filename>/etc/samba/smb.conf</filename>, используется следующий синтаксис: перед названием группы пишется символ "@". Например, если вы хотите определить группу с именем <emphasis role="italic">sysadmin</emphasis> в определенной секции файла <filename>/etc/samba/smb.conf</filename>, вам нужно ввести имя группы как <emphasis role="bold">@sysadmin</emphasis>.