Parametrizacion del archivo smb.conf

Parametrización del archivo smb.conf para que actué como file Server y controlador de dominio. #==============================================================================# # /etc/smb.conf #==============================================================================# # Archivo principal de configuracion de SAMBA # Esqueleto de archivo de configuracion, establecer selectivamente # los parámetros, de acuerdo a las necesidades. # #.............................................................................# # workgroup = NT−Domain−Name o Workgroup−Name, ej: MIDOMINIO # Dominio PDC workgroup = LANTEST #.............................................................................# # Nombre con el que aparecerá anunciada esta máquina en las demas netbios name = SMBServer #.............................................................................# # Comentario que aparece en la ventana "Entono de red" en Windows server string = Samba Server #.............................................................................# # CON ESTO ASIGNO QUE USER SON ADMIN admin users = admin1 admin2 #.............................................................................# # Esta opcion es importante por razones de seguridad, para permitir # conexiones desde ciertas maquinas que estan en la red local # En este ejemplo, se permite el acceso desde una red 192.168.8.0 (tipicamente # de clase C) y desde la interfaz "loopback". Para mas detalles, ver las paginas # del man de smb.conf # Ej: Los recursos compartidos con samba sólo pueden ser utilizados # por maquinas cuya IP empieza por 192.168.8 y 127 (línea comentada abajo) ;hosts allow = 192.168.0 #.............................................................................# # Si desea cargar automaticamente la lista de impresoras, en lugar de # ponerlas individualmente, utilizar esto: load printers = yes #.............................................................................# # Se puede sobre escribir la ubicacion del printcap printcap name = /etc/printcap #.............................................................................# # En las propiedades del nombre printcap del SystemV para lpstat debe permitir # obtener automaticamente una lista de impresoras del spool system de # SystemV (valga la redundancia) ; printcap name = lpstat #.............................................................................# #No deberia ser necesario especificar el tipo de sistema de impresión a menos #que sea algo no estandar. #Los sistemas de impresión actualmente soportados son: # bsd, sysv, plp, lprng, aix, hpux, qnx ; printing = bsd #.............................................................................# # Descomentar esto si quiere una cuenta de usuario invitado (guest), # se debe agregar esto a /etc/passwd, por defecto el usuario "nobody" # sera usado en caso de que no se especifique algo. ; guest account = pcguest #.............................................................................# # Esto es para indicarle a Samba que use un log aparte por cada maquina # que se conecte al servidor log file = /var/log/samba/log.%m #.............................................................................# # Para indicar un maximo de espacio (en KB) de los archivos de log. max log size = 50 #.............................................................................# # ver security_level.txt por mas detalles # Especifica como se efectua la validación de contraseñas # Seguridad a nivel de usuario, cada usuario con su password (smbpasswd) security = user #.............................................................................# # Si security = server entonces la validación se efectuará contra otro servidor # Usar opcion "password server" solo con security = server # En password server indicar la IP del servidor encargado de autentificar. ; password server = #.............................................................................# # Si desea usar passwords encriptadas, leer los archivos ENCRYPTION.TXT, # Win95.txt y WinNT.txt que vienen en la documentacion de Samba. # No habilitar esta opcion a menos que se cuente con la informacion adecuada. # Informacion: Win95, Win98 y WinNT envían sus passwords encriptadas encrypt passwords = yes #.............................................................................# # Utilizando esta opcion, se puede personalizar la configuracion por cada # maquina de la red. El parametro %m es reemplazado con el nombre de # netbios de la maquina que se conecta. ; include = /usr/local/samba/lib/smb.conf.%m #.............................................................................# # Segun dice la documentacion y algunos "tips" que andan en la vuelta, esta # opcion brinda mejor performance. # Ver speed.txt y las paginas del manual por mas detalles socket options = TCP_NODELAY #.............................................................................# # Configura Samba para usar multiples interfaces de red # Si se tienen multiples interfaces de red, se deben listar aquí como en el ejemplo # Ver las paginas del manual por mas detalles. ; interfaces = 192.168.8.2/24192.168.12.2/24 #.............................................................................# # Browser Control Options: # poner "local master = no" si NO se desea que Samba sea el "master browser" en la red. local master = yes #.............................................................................# # OS Level determina la precedencia de este servidor en la eleccion del # master browser. El valor por defefecto deberia ser razonable os level = 100 #.............................................................................# # La opcion "domain master" es para especificarle a Samba que sea un # "Domain Master Browser". Esto permite a Samba prestar servicios de controlador # de dominio NT/2000 Server. Puede tener "visibilidad" sobre varias sub−redes TCP/IP # NO UTILIZAR esta opcion si ya hay en la red un Windows NT domain controller # (PDC) haciendo este trabajo domain master = yes #.............................................................................# # Preferred Master hace que Samba forzosamente haga una eleccion de # local browser en el momento del arranque y le da una oportunidad ligeramente # más alta de ganar la elección # Es la capacidad de obtener la lista de maquinas conectadas a la red. # Si se tienen varios servidores el "preferred master" será el servidor de preferencia # para los clientes que buscan en una lista de servidores. preferred master = yes #.............................................................................# # Usar solamente si hay un NT server de la red, que esta configurado como # PDC (primary domain controller). ; domain controller = #.............................................................................# # Habilitar esta opcion si se desea que SAMBA sea "domain logon server" para # estaciones clientes Windows 9x/ME. domain logons = yes #.............................................................................# # Si se habilita "domain logons" entonces hay que utilizar un script de logon, # por cada maquina o por cada usuario de la red Windows # Para correr logon batch especifico por maquina cliente de la red ; logon script = %m.bat # Para correr un script logon por cada usuario logon script = %U.bat #.............................................................................# # Donde se almacenan los perfiles (solo para Win95/98 y WinNT) # %L se sustituye por el nombre de NetBIOS de este servidor, %U se sustituye # por el nombre de usuario. # Se debe descomentar el elemento que aparece mas abajo ;logon path = \\%L\Profiles\%U #.............................................................................# # Soporte de Windows Internet Name Service: # WINS Support − le indica al NMBD si habilita su WINS Server # El protocolo WINS convierte los nombres de las maquinas en direcciones IP, # es lo mismo que DNS para TCP/IP. wins support = yes #.............................................................................# # WINS Server − Le dice al componente de Samba NMBD que sea un cliente # WINS en la red. # OBS: Samba puede ser una de las dos cosas: Servidor WINS, o Cliente # WINS, pero NO ambas a la vez # Aqui se especifica la IP del servidor WINS ; wins server = 192.168.8.1 #.............................................................................# # WINS Proxy − Le dice a Samba que debe negociar las preguntas de resolución # de nombres, "representando" a sus clientes ante un servidor WINS. # Para ello debe haber al menos un servidor WINS en la red. Por defecto es NO. ; wins proxy = yes #.............................................................................# # DNS Proxy − Le indica a Samba cuando debe o no, intentar resolver nombres # de NetBIOS usando DNS nslookups. Los valores por defecto hasta versiones # 1.9.17 es "yes", esto fue cambiado en la version 1.9.18 a "no". # Indicamos que la resolución de nombres se hará mediante DNS # dns proxy = yes dns proxy = no #(la resolución se hará mediante el archivo lmhosts ) #.............................................................................# # Si no se especifica logon drive, se automonta la unidad Z: logon drive = S: #.............................................................................# #al hacer login se ejecuta el script /etc/samba/netlogon/SAMBA.BAT # y monta las unidades con net use ;logon script = SAMBA.BAT #========================== Share Definitions ================================# # Directorio personal de cada usuario # Unidad P: idmap uid = 16777216-33554431 idmap gid = 16777216-33554431 template shell = /bin/false winbind use default domain = no #homes para sistemas Nt es imprescindible que este habilitada comment = Home Directories path = /home/%U browseable = no writable = yes readonly = no force create mode = 0700 create mode = 0700 force directory mode = 0700 directory mode = 700 #.............................................................................# #netlogon es imprescindible que este habilitada para los script de inicio comment = Servicios de Logon de Red path = /etc/samba/netlogon guest ok = yes writable = no locking = no public = no browseable = yes share modes = no ; ;comment = profiles ;path = /etc/samba/profiles ;read only = no ;browseable = no ;create mask = 0600 ;directory mask = 0700 #.............................................................................# #=============================================================================# #A PARTIR DE ESTA LINEA SE COMPARTEN LAS CARPETAS PARA LA RED DEFINIDAS POR MI comment = ESPACIO EN SERVER SAMBA PARA TEST path = /lan/test browseable = yes volume = TEST valid users = user1 user2 user3 @grupo1 @grupo2 invalid users = user4 user5 user3 @grupo20 @grupo45 writable = yes readonly = no force create mode = 0777 create mode = 0777 force directory mode = 0777 directory mode = 0777 #==============================================================================# # comment = Todas las impresoras path = /var/spool/samba browseable = yes printable = yes printable = yes path = /var/spool/samba printer = lcolor read only = yes valid users = it marcela memo ivanac oscar comment = IMPRESORA LASER COLOR guest ok = yes public = yes #==============================================================================#