Konfiguracja samby jako PDC dla Windows Xp Pro

[Sokon]

Poniżej działający plik smb.conf dla samby która ma pełnić rolę kontrolera domeny, sprawdzone dla Windowsa XP pro SP2. Samba pochodzi z repozytorium Debiana Lenny

Może się komuś przyda.
Prosiłbym również o jakieś komentarze, bo jak znam życie są w nim pewnie jakieś błędy, ale działa.

1. Dodajemy grupę dla komputerów dołączonych do PDC (tutaj pdc_computer) -

   Kod: Zaznacz cały

   groupadd nazwa_grupy

2. Dodajemy konto użytkownika root do samby

   Kod: Zaznacz cały

   smbpasswd -a root

3. Dodajemy użytkownika do systemu

   Kod: Zaznacz cały

   useradd -U -m nazwa_użytkownika

   U tworzy grupę o nazwie użytkownika
   m tworzy katalog domowy w /home
   lub

   Kod: Zaznacz cały

   useradd nazwa_użytkownika -d /folder/nazwa_użytkownika -r -p user_passwd

   -d tworzy katalog domowy o wskazanej nazwie i lokalizacji
   -r tworzy konto systemowe
   -p tworzy użytkownika o określonym haśle
4. Dodajemy użytkownika samby

   Kod: Zaznacz cały

   smbpasswd -a nazwa_użytkownika

   Kod: Zaznacz cały

   [global]
   #Definicja nazwy domeny i nazwy serwera.
   workgroup 		= nazwa_domeny
   netbios name		= jakas_nazwa
   server string		= jakas_nazwa
   #character set		= ISO8859-2
   #client code page	= 852
   
   #Definicja samby jako PDC
   security		= user
   domain master		= yes
   domain logons		= yes
   encrypt passwords	= yes
   smb passwd file		= /etc/samba/smbpasswd
   unix password sync	= no
   add machine script	= /usr/sbin/useradd -d /dev/null -g pdc_computer -c 'Konto Maszyny %I' -s /bin/false %u
   
   #Definicja samby jako głównego serwera przeszukiwania
   local master		= yes
   preferred master	= yes
   os level		= 90
   
   #Definicja samby jako serwera WINS
   wins support		= yes
   name resolve order	= lmhosts host wins bcast
   
   #definicja samby jako głównego zegara dla hostów PDC
   time server		= yes
   
   #Definicja zezwoleń na połączenia z serwerem samby
   #hosts allow		= 192.168.1.9
   
   #Definicja logów samby. Parametr %m tworzy dla każdego komputera osobny plik
   log file		= /var/log/samba_%m.log
   log level		= 2
   
   #Ukrywanie plików zaczynających się od kropki
   hide dot files		= yes
   
   #Definicja zasobu sieciowego, w którym można przechowywać, między innymi skrypty logowania (wymagane przy PDC)
   [netlogon]
   path			= /mnt/netlogon
   browsable		= no
   writeable		= no
   public			= no
   
   #Udostępniony zasób sieciowy z katalogiem domowym użytkownika samby
   [homes]
   browsable		= no
   writeable		= yes