安裝後在 Samba 4 AD 上啟用 NIS 擴展 (rfc2307)

我正在測試我們的 samba 4 遷移過程，當創建初始森林/域時，它是在沒有使用的情況下創建的--use-rfc2307：

sudo samba-tool domain provision \
             --domain netdirect \
             --realm=ad.netdirect.ca \
             --function-level=2008_R2

現在它已經到位並且我們已經加入了機器，我需要做些什麼來將 unix 屬性和 NIS 映射添加到現有的 samba4 域，以便我們可以使用 rfc2307 功能？

ypServ30.ldif必須添加來自的架構擴展：

$ kinit administrator@AD.NETDIRECT.CA
Password for administrator@AD.NETDIRECT.CA

$ sed -e 's/${DOMAINDN}/dc=AD,dc=NETDIRECT,dc=CA/g'  \
     -e 's/${NETBIOSNAME}/NETDIRECT/g'              \
     -e 's/${NISDOMAIN}/NETDIRECT/g'                \
     /usr/share/samba/setup/ypServ30.ldif | ldbmodify -H ldap://ad1.ad.netdirect.ca --option="dsdb:schema update allowed=true" -k yes -i
Modified 55 records successfully

然後，添加到 的[global]部分/etc/samba/smb.conf：

idmap_ldb:use rfc2307 = yes

重新啟動 samba ( smbcontrol all reload-config)，您應該一切順利。

（感謝 Rowland Penny 的初步指導）

引用自：https://serverfault.com/questions/558090