八.其它说明

八．其它说明 

1. 如果我们没有安装smbldap-tools的话，basedn的导入工作可以用以下方法来实现

首先，我们需要建立一个base.ldif文件，内容如附件base.ldif所示，注意将里面的sambasid改成自己的SID，该ID可用命令 net getlocalsid取得

2. 传统的samba作为域控制器的配置方法请参考配置档： smb.conf.trad_20090924

3. 其它可用的ldap管理工具有：Luma和JXplorer等。

4. 如果需要限定用户所允许登录的主机，可以对用户添加sambaUserWorkstations属性，如下图所示。