SAMBA: Primary Domain Controller

Sumber: http://kramotak.net/?p=16

Sebenarnya cara ini sudah lama dan cukup banyak tutorial ataupun buku yang membahas. Hanya masih saja bingung saat melakukan konfigurasinya. Disini saya mencoba untuk menerapkan langkah demi langkah, bagaimana membuat samba sebagai domaian controller.

Pertama dowload program samba dan accesorisnya :

yum install samba samba-common samba-doc libcupsys2-gnutls10 libkrb53 winbind smbclient

Konfigurasi /etc/samba/smb.conf sebagai berikut :

[global]
workgroup = kramotak.net --> ubah sesuain yang kita mau
netbios name = pdc --> ubah sesuain yang kita mau
server string = %h server --> ubah sesuain yang kita mau
passdb backend = tdbsam
security = user
username map = /etc/samba/smbusers
name resolve order = wins bcast hosts
domain logons = yes
preferred master = yes
wins support = yes

# Useradd scripts
add user script = /usr/sbin/useradd -m %u
delete user script = /usr/sbin/userdel -r %u
add group script = /usr/sbin/groupadd %g
delete group script = /usr/sbin/groupdel %g
add user to group script = /usr/sbin/usermod -G %g %u
add machine script = /usr/sbin/useradd -s /bin/false/ -d /var/lib/nobody %u
idmap uid = 15000-20000
idmap gid = 15000-20000

# sync smb passwords woth linux passwords
passwd program = /usr/bin/passwd %u
passwd chat = *Enter\snew\sUNIX\spassword:* %n\n *Retype\snew\sUNIX\spassword:* %n\n .
passwd chat debug = yes
unix password sync = yes

# set the loglevel
log level = 3

[homes]
comment = Home
valid users = %S
read only = no
browsable = no

[netlogon]
comment = Network Logon Service
path = /home/samba/netlogon
admin users = Administrator
valid users = %U
read only = no

[profile]
comment = User profiles
path = /home/samba/profiles
valid users = %U
create mode = 0600
directory mode = 0700
writable = yes
browsable = no

Lalu restart samba :

#/etc/init.d/smb restart

Karena pada saat proses join domain membutuhkan pihak yang bertanggung jawab atas pengaturan koneksi maka, kita jangan lupa untuk memasukkan root sebagai user samba. Kadang kita menganggap bahwa user OS sudah sama dengan user samba, tidak demikian adanya. Untuk memasukkan root sebagai user samba lakukan perintah :

#smbpasswd -a root

maka, selanjutnya akan ditanyakan password yang akan digunakan oleh root untuk melakukan join domain. Password ini tidak harus sama dengan password root yang digunakan untuk masuk ke dalam sistem.

New SMB password:
Retype new SMB password:

Istilah root sebenarnya sama dengan administrator dalam sistem windows. Agar root dikenali sebagai administrator dalam sistem windows perlu kita edit file samba user (bila tidak ada buatlah file smbusers pada /etc/samba) sebagai berikut :

echo "root = Administrator" > /etc/samba/smbusers

Setelah itu cobalah untuk melakukan test, apakah settingan yang kita lakukan sudah benar :

#smbclient -L localhost -U%

bila menghasilkan output :

Domain=[kramotak.net] OS=[Unix] Server=[Samba 3.0.22]

berarti konfigurasi kit sudah benar, langkah selanjutnya tinggal kita masukkan user-user yang diperbolehkan untuk melakukan login ke dalam sistem. Perintah yang digunakan :

#smbpasswd -a [nama_user]

harus diingat baik-baik user yang hendak dimasukkan sebagai samba user harus sudah dibuat sebelumnya.

terima kasih

Referensi

• http://kramotak.net/?p=16
• http://lqman.wordpress.com/2011/11/04/proxy-authentication-with-ntlm-scheme/

Pranala Menarik

• SAMBA
• Instalasi dan Konfigurasi SMB
• Samba Network Neighbourhood
• Instalasi Samba
• SAMBA: Permission Problem waktu Create Folder Share
• SAMBA: Menempelkan share directory remote ke folder lokal
• SAMBA: Primary Domain Controller
• Linux Howto