Red Hat Training

A Red Hat training course is available for RHEL 8

3.4.2. The * default domain

En un entorno de dominio, se añade una configuración de asignación de ID para cada uno de los siguientes elementos:

  • El dominio al que pertenece el servidor Samba
  • Cada dominio de confianza que debe poder acceder al servidor Samba

Sin embargo, para todos los demás objetos, Samba asigna IDs del dominio por defecto. Esto incluye:

  • Usuarios y grupos locales de Samba
  • Cuentas y grupos incorporados a Samba, como BUILTIN\Administrators
Importante

Debe configurar el dominio por defecto como se describe en esta sección para que Samba funcione correctamente.

El back end del dominio por defecto debe ser escribible para almacenar permanentemente los IDs asignados.

Para el dominio por defecto, puede utilizar uno de los siguientes back ends:

tdb

Cuando configure el dominio por defecto para utilizar el back end tdb, establezca un rango de ID lo suficientemente grande como para incluir los objetos que se crearán en el futuro y que no forman parte de una configuración de asignación de ID de dominio definida.

Por ejemplo, establezca lo siguiente en la sección [global] del archivo /etc/samba/smb.conf: 

idmap config * : backend = tdb
idmap config * : range = 10000-999999

Para más detalles, consulte Sección 3.4.3, “Utilizar el back end de mapeo de ID de tdb”.

autorid

Cuando se configura el dominio por defecto para utilizar el back end autorid, añadir configuraciones adicionales de mapeo de ID para los dominios es opcional.

Por ejemplo, establezca lo siguiente en la sección [global] del archivo /etc/samba/smb.conf: 

idmap config * : backend = autorid
idmap config * : range = 10000-999999

Para más detalles, consulte Sección 3.4.6, “Utilizar el back end de mapeo de autorid ID”.