Linux mint windows network

smb1.conf

smb3.conf

# Sample configuration file for the Samba suite for Debian GNU/Linux.
#
#
# This is the main Samba configuration file. You should read the
# smb.conf(5) manual page in order to understand the options listed
# here. Samba has a huge number of configurable options most of which
# are not shown in this example
#
# Some options that are often worth tuning have been included as
# commented-out examples in this file.
# — When such options are commented with «;», the proposed setting
# differs from the default Samba behaviour
# — When commented with «#», the proposed setting is the default
# behaviour of Samba but the option is considered important
# enough to be mentioned here
#
# NOTE: Whenever you modify this file you should run the command
# «testparm» to check that you have not made any basic syntactic
# errors.

# Пример файла конфигурации для пакета Samba для Debian GNU/Linux.

#

#

# Это основной файл конфигурации Samba. Вам следует прочитать страницу руководства

# smb.conf(5), чтобы понять перечисленные здесь параметры

#. Samba имеет огромное количество настраиваемых параметров, большинство из которых

# не показаны в этом примере

#

# Некоторые параметры, которые часто стоит настроить, были включены в качестве

# закомментированных примеров в этом файле.

# — Когда такие параметры комментируются с помощью «;», предлагаемая настройка

# отличается от поведения Samba по умолчанию

# — При комментарии с помощью «#» предлагаемая настройка используется по умолчанию

# поведение Samba, но этот параметр считается важным

# достаточно, чтобы быть упомянутым здесь

#

# ПРИМЕЧАНИЕ: Всякий раз, когда вы изменяете этот файл, вам следует запускать команду

# «testparm», чтобы убедиться, что вы не допустили никаких базовых синтаксических

# ошибок.

#======================= Глобальные настройки =======================

[глобальные]

## Просмотр/идентификация ###

# Измените это на workgroup/NT-доменное имя, которое ваш сервер Samba будет частью

workgroup = WORKGROUP

# строка сервера эквивалентна полю описания NT

строка сервера = %h сервер (Samba, Ubuntu)

#### Сеть ####

# Конкретный набор интерфейсов/сетей для привязки

# Это может быть либо имя интерфейса, либо IP-адрес/маска сети;

# Обычно предпочтительны имена интерфейсов

; interfaces = 127.0.0.0/8 eth0

# Привязываться только к именованным интерфейсам и/или сетям; для этого необходимо использовать параметр

# «интерфейсы», указанный выше.

# Рекомендуется включить эту функцию, если ваш компьютер Samba

# не защищен брандмауэром или сам является брандмауэром. Однако это

# параметр не может корректно обрабатывать динамические или не широковещательные интерфейсы.

; только привязка интерфейсов = да

#### Отладка/учет ####

# Это указывает Samba использовать отдельный файл журнала для каждого компьютера

# который подключается

файл журнала = /var/log/samba/log.%m

# Ограничивает размер отдельных файлов журнала (в КБ).

максимальный размер журнала = 1000

# Мы хотим, чтобы Samba регистрировалась только в /var/log/samba/log.{smbd,nmbd}.

# Добавьте syslog@1, если вы хотите, чтобы важные сообщения также отправлялись в системный журнал.

ведение журнала = файл

# Сделайте что-нибудь разумное, когда Samba выйдет из строя: отправьте администратору электронное письмо с запросом возврата

действие паники = /usr/share/samba/panic-action %d

####### Authentication #######

# Server role. Defines in which mode Samba will operate. Possible
# values are «standalone server», «member server», «classic primary
# domain controller», «classic backup domain controller», «active
# directory domain controller».
#
# Most people will want «standalone server» or «member server».
# Running as «active directory domain controller» will require first
# running «samba-tool domain provision» to wipe databases and create a
# new domain.
server role = standalone server

obey pam restrictions = yes

# This boolean parameter controls whether Samba attempts to sync the Unix
# password with the SMB password when the encrypted SMB password in the
# passdb is changed.

# For Unix password sync to work on a Debian GNU/Linux system, the following
# parameters must be set (thanks to Ian Kahan <<kahan@informatik.tu-muenchen.de> for
# sending the correct chat script for the passwd program in Debian Sarge).
passwd program = /usr/bin/passwd %u
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .

# This boolean controls whether PAM will be used for password changes
# when requested by an SMB client instead of the program listed in
# ‘passwd program’. The default is ‘no’.
pam password change = yes

# This option controls how unsuccessful authentication attempts are mapped
# to anonymous connections
map to guest = bad user

####### Аутентификация #######

# Роль сервера. Определяет, в каком режиме будет работать Samba. Возможный

# значениями являются «автономный сервер», «сервер-участник», «классический основной

# контроллер домена», «классический резервный контроллер домена», «активный

# контроллер домена каталога».

#

# Большинство людей захотят «автономный сервер» или «сервер-участник».

# Для запуска от имени «контроллера домена active directory» сначала потребуется

# запустить «samba-tool domain provision», чтобы очистить базы данных и создать

# новый домен.

#роль сервера = автономный сервер

#соблюдать ограничения pam = да

server role = standalone server
obey pam restrictions = yes
 

# Этот логический параметр определяет, пытается ли Samba синхронизировать Unix

# пароль с паролем SMB при изменении зашифрованного пароля SMB в

# passdb.

#синхронизация паролей unix = да

unix password sync = yes
 

# Чтобы синхронизация паролей Unix работала в системе Debian GNU/Linux, выполните следующие действия

# параметры должны быть установлены (спасибо Яну Кахану <<kahan@informatik.tu-muenchen.de> за

# отправку правильного сценария чата для программы passwd в Debian Sarge).

программа passwd = /usr/bin/passwd %u

чат passwd = *Введите\snew\s*\spassword:* %n\n * Повторно введите\snew\s*\spassword:* %n\n *пароль\обновлен\успешно* .

# Это логическое значение определяет, будет ли PAM использоваться для смены пароля

# по запросу SMB-клиента вместо программы, указанной в

# «программа passwd». Значение по умолчанию «нет».

смена пароля pam = да

# Этот параметр определяет, как сопоставляются неудачные попытки аутентификации

# с анонимными подключениями

сопоставление с гостевым = плохой пользователь

########## Domains ###########

#
# The following settings only takes effect if ‘server role = classic
# primary domain controller’, ‘server role = classic backup domain controller’
# or ‘domain logons’ is set
#

# It specifies the location of the user’s
# profile directory from the client point of view) The following
# required a [profiles] share to be setup on the samba server (see
# below)
; logon path = \\%N\profiles\%U
# Another common choice is storing the profile in the user’s home directory
# (this is Samba’s default)
# logon path = \\%N\%U\profile

# The following setting only takes effect if ‘domain logons’ is set
# It specifies the location of a user’s home directory (from the client
# point of view)
; logon drive = H:
# logon home = \\%N\%U

# The following setting only takes effect if ‘domain logons’ is set
# It specifies the script to run during logon. The script must be stored
# in the [netlogon] share
# NOTE: Must be store in ‘DOS’ file format convention
; logon script = logon.cmd

# This allows Unix users to be created on the domain controller via the SAMR
# RPC pipe. The example command creates a user account with a disabled Unix
# password; please adapt to your needs
; add user script = /usr/sbin/adduser —quiet —disabled-password —gecos «» %u

# This allows machine accounts to be created on the domain controller via the
# SAMR RPC pipe.
# The following assumes a «machines» group exists on the system
; add machine script = /usr/sbin/useradd -g machines -c «%u machine account» -d /var/lib/samba -s /bin/false %u

# This allows Unix groups to be created on the domain controller via the SAMR
# RPC pipe.
; add group script = /usr/sbin/addgroup —force-badname %g

########## Домены ###########

#

# Следующие настройки вступают в силу только в том случае, если задано значение «роль сервера = классический

# основной контроллер домена», «роль сервера = классический резервный контроллер домена»

# или «вход в домен»

#

# Указывает местоположение учетной записи пользователя.

# каталог профилей с точки зрения клиента) Следующий

# требуется настроить общий доступ [profiles] на сервере samba (см.

# ниже)

; путь для входа = \\%N\profiles\%U

# Другим распространенным выбором является сохранение профиля в домашнем каталоге пользователя

# (это по умолчанию в Samba)

# путь для входа в систему = \\%N\%U\profile

# Следующий параметр вступает в силу только в том случае, если задан параметр «вход в домен»

# Он указывает местоположение домашнего каталога пользователя (с точки зрения клиента

#)

; диск для входа в систему = H:

# logon home = \\%N\%U

# Следующий параметр вступает в силу только в том случае, если установлен параметр «вход в домен»

# Он указывает сценарий, который будет запускаться во время входа в систему. Сценарий должен быть сохранен

# в общем доступе [netlogon]

# ПРИМЕЧАНИЕ: Должно храниться в соответствии с соглашением о формате файла ‘DOS’

; сценарий входа в систему = logon.cmd

# Это позволяет создавать пользователей Unix на контроллере домена через SAMR

# Канал RPC. Команда примера создает учетную запись пользователя с отключенным Unix

# пароль; пожалуйста, адаптируйте к вашим потребностям

; добавьте пользовательский скрипт = /usr/sbin/adduser —quiet —disabled-password —gecos «» %u

# Это позволяет создавать учетные записи компьютеров на контроллере домена через канал RPC

# SAMR.

# Далее предполагается, что в системе существует группа «машины»

; добавить машинный скрипт = /usr/sbin/useradd -g машины -c «учетная запись компьютера%u» -d /var/lib/samba -s /bin/false %u

# Это позволяет создавать группы Unix на контроллере домена через SAMR

# RPC-канал.

; скрипт добавления группы = /usr/sbin/addgroup —force-badname %g

############ Misc ############

# Using the following line enables you to customise your configuration
# on a per machine basis. The %m gets replaced with the netbios name
# of the machine that is connecting
; include = /home/samba/etc/smb.conf.%m

# Some defaults for winbind (make sure you’re not using the ranges
# for something else.)
; idmap config * : backend = tdb
; idmap config * : range = 3000-7999
; idmap config YOURDOMAINHERE : backend = tdb
; idmap config YOURDOMAINHERE : range = 100000-999999
; template shell = /bin/bash

# Setup usershare options to enable non-root users to share folders
# with the net usershare command.

# Maximum number of usershare. 0 means that usershare is disabled.
# usershare max shares = 100

# Allow users who’ve been granted usershare privileges to create
# public shares, not just authenticated ones
usershare allow guests = yes

############ Разное ############

# Использование следующей строки позволяет настроить конфигурацию

# для каждой машины. %m заменяется именем netbios

# подключаемого компьютера

; include = /home/samba/etc/smb.conf.%m

# Некоторые значения по умолчанию для winbind (убедитесь, что вы не используете диапазоны

# для чего-то другого.)

; idmap config * : серверная часть = tdb

; idmap config * : диапазон = 3000-7999

; idmap config YOURDOMAINHERE : серверная часть = tdb

; idmap config YOURDOMAINHERE : диапазон = 100000-999999

; оболочка шаблона = /bin/bash

# Настройте параметры usershare, чтобы разрешить пользователям, не являющимся root, предоставлять общий доступ к папкам

# с помощью команды net usershare.

# Максимальное количество usershare. 0 означает, что usershare отключен.

# максимальное количество общих ресурсов usershare = 100

# Разрешить пользователям, которым были предоставлены привилегии usershare, создавать

# общедоступные ресурсы, а не только те, которые прошли проверку подлинности

usershare разрешать гостям = да

#======================= Делиться определениями =======================

# Откомментируйте следующее (и измените другие параметры, приведенные ниже, в соответствии с ними)

#, чтобы включить общий доступ к домашнему каталогу по умолчанию. Это позволит использовать общий доступ к домашнему каталогу каждого

# пользователя как \\server\username

;[дома]

; комментарий = Домашние каталоги

; доступно для просмотра = нет

# По умолчанию домашние каталоги экспортируются только для чтения. Измените параметр

# next на «нет», если вы хотите иметь возможность записи в них.

; только для чтения = да

# Маска создания файла установлена на 0700 по соображениям безопасности. Если вы хотите

# создайте файлы с правами доступа group=rw, установите следующий параметр равным 0775.

; create mask = 0700

# Маска создания каталога установлена на 0700 по соображениям безопасности. Если вы хотите

# создайте каталоги. с правами доступа group=rw установите следующий параметр равным 0775.

; маска каталога = 0700

# По умолчанию к общим ресурсам \\server\username может подключаться любой желающий

# имеющий доступ к серверу samba.

# Откомментируйте следующий параметр, чтобы убедиться, что только «username»

# может подключаться к \\серверу\username

# Это может потребовать настройки при использовании внешних схем аутентификации

; допустимые пользователи = %S

# Откомментируйте следующее и создайте каталог netlogon для входа в домен

# (вам также необходимо настроить Samba для работы в качестве контроллера домена.)

;[netlogon]

; комментарий = Служба сетевого входа

; путь = /home/samba/netlogon

; гостевой ок = да

; только для чтения = да

# Откомментируйте следующее и создайте каталог профилей для хранения

# профили пользователей (смотрите параметр «путь для входа» выше)

# (вам также необходимо настроить Samba для работы в качестве контроллера домена.)

# Путь, указанный ниже, должен быть доступен для записи всеми пользователями, чтобы их

# каталог профилей мог быть создан при первом входе в систему

;[профили]

; комментарий = Профили пользователей

; путь = /главная/домашняя

сеть ; гостевой ок = да

; доступен для просмотра = да

; маска создания = 0600

; маска каталога = 0700

только для чтения = нет

#

[принтеры]

комментарий = Все принтеры

доступно для просмотра = нет

путь = /var/spool/samba

доступно для печати = да

гостевой ок = нет

только для чтения = да

маска создания = 0700

# Клиенты Windows ищут это имя общего ресурса как источник загружаемых данных

# драйверы принтера

[print$]

комментарий = Драйверы принтера

путь = /var/lib/samba/принтеры

доступно для просмотра = да

доступно только для чтения = да

гостевой ок = нет

# Раскомментируйте, чтобы разрешить удаленное администрирование драйверов печати Windows.

# Возможно, вам потребуется заменить «lpadmin» на название группы, в которую входят ваши

# пользователи с правами администратора.

# Обратите внимание, что вам также необходимо установить соответствующие разрешения Unix

# в каталог драйверов, чтобы у этих пользователей были права на запись в него

; список записей = root, @lpadmin