6.6.1. 链接及类似资源
Samba主站。在这里我们提供了离你最近的镜像站点！

Samba镜像站中的开发文档可能会提到你的问题。如果是这样的话，就说明开发者正在解决它。

看看Scott Merrill是如何来模拟备份域控制器的：http://www.skippy.net/linux/smb-howto.html。

在http://bioserve.latrobe.edu.au/samba中，David Bannon维护了一篇把2.0.7作为PDC的文章。

在http://samba.org/cifs/中有其它关于CIFS的信息。

在http://mailhost.cb1.com/~lkcl/ntdom/中有关于UNIX上的NT域的内容。

早期SMB规范：ftp://ftp.microsoft.com/developr/drg/CIFS/


--------------------------------------------------------------------------------

6.6.2. 邮件列表
如何从邮件列表中获得帮助？

Samba有许多相关的邮件列表。请到http://samba.org选择离你最近的镜像站点，然后选Support栏中的Samba related mailing lists。

与Samba TNG有关的问题请到http://www.samba-tng.org。但请不要把这类问题发到Samba的主列表中去。

在使用邮件列表时请遵循以下规则：

记住，开发者是志愿工作者，他们没有任何收益，也不保证其观点百发百中，通常也只能算是最佳建议而已。

尽可能提供你所使用的Samba及操作系统的版本，还有smb.conf的有关部分，至少要给出影响PDC功能的[global]段中的选项。

如果你是通过CVS获得代码的，那么除了代码版本之外，还应提供最后一次刷新的日期。

请尽量简单厄要地表达问题，不要用html格式来发送邮件。

不要讨论无关的问题。

不要交叉投递，请选择最合适的列表进行提问。很多人都订阅了多个列表，他们讨厌过多地看到同一话题。如果有人看到某个问题更适合其它列表，会帮你转发过去的。

如果要讨论一个调试方面的问题，请不要把整个记录都发上来，提供相应的出错信息足矣。

如果你有一个完整的netmon跟踪信息(从打开管道到出错)，那么就把*.cap文件发上来吧。

在邮件中夹带附件请三思而后行，最好只提供相关的部分。要知道Samba的邮件列表有大量的订阅者，不是每个人都希望收到一份smb.conf的。

如何取消邮件列表？

要退订请去当初订阅的地方看看：http://lists.samba.org，或者看一下这里。请不要在邮件中询问如何退订。


--------------------------------------------------------------------------------

6.7. DOMAIN_CONTROL.txt：Samba & Windows NT域控制
该附录的原作者为Samba开发小组的John H Terpstra。

注意：“域控制器”和那些与之相关的术语同属于一种特殊验证方法，这种方法是建立SMB域的基础。在Windows NT Server 3.1之前，各家公司都单独开发了域控制器，并各自对LAN Manager 2.1协议进行了扩展。Windows NT则使用了微软自己的方法来分发用户验证数据库。DOMAIN.txt文件举例说明了Samba基于共享验证数据库机制参与或建立SMB域的方法，它和Windows NT的SAM是不同的。

Windows NT Server既可作为独立的文件和打印服务器，也可作为参与域控制的服务器(域成员、主域控制器或备份域控制器)。

OS/2 Warp Server、Digital Pathworks和其它类似产品在这方面的功能都很相似，它们都可以同Windows NT一起参与域控制。但只有那些含有兼容Windows NT代码的服务器才可以作主域控制器(如Windows NT Server、Advanced Server for Unix)。

对很多人来说这些术语实在是太令人混淆了，所以让我们来解释一下。

每个Windows NT系统(工作站或服务器)都有一份注册表数据库。该注册表含有所有在NT环境中运行的服务(与UNIX的后台进程类似)的初始信息。同时，注册表还包括应用程序所需动态库的位置。其实，它囊括了系统运作所需的全部信息。

在任何Windows NT机器上，只要打开一个命令提示符并输入以下命令就可以找到注册表文件：

C:\WINNT\>dir %SystemRoot%\System32\config

其中的环境变量%SystemRoot%可以用下面的命令得到：

C:\WINNT\>echo %SystemRoot%

你需要了解的主要几个注册表部件就是这些文件：default、system、software、sam和security。

在一个域环境中，Windows NT域控制器会互相复制SAM和SECURITY文件，这样就保证了域中所有控制器数据的一致性。

Windows NT系统是由一种安全模式构成的，在这种模式中，所有待运行的应用程序和服务都必须先向安全管理器验明自身以获得所需的适当权限。而且NT的用户数据库也位于注册表中，这些数据包括用户的安全标识符、主目录、组成员资格、桌面配置等等。

每个NT系统(工作站与服务器)都有自己的注册表。参与域安全控制工作的NT服务器共享一套公有的数据库，而工作站及独立服务器则各自拥有一份完全独立的注册表数据库，在这一点上，这两种系统是有区别的。

NT的用户数据库称为SAM(Security Access Manager)，使用它可以完成所有用户的验证工作，另外还有交叉验证(例如，确保用户请求的服务项根据用户的权限进行工作)。

Samba开发小组已经提供了一个工具，用来把NT的SAM转换为smbpasswd格式。该工具可以在离你最近的Samba镜像站的/pub/samba/pwdump找到，详情可以参见ENCRYPTION.txt文件。这个工具虽然很有用，但要用它把SAM复制到Samba系统上却并不那么容易。

在一个由配置好了的NT服务器所控制的安全域系统中，Windows for Workgroups、Windows 95和Windows NT Workstations/Servers都可以协同工作。每个这样的域最多只能有一台主域控制器(PDC)；而每个域至少要有一台备份域控制器(BDC)。这些域控制器要互相复制SAM数据库，因此它们的注册表中都会有最新的SAM信息。


--------------------------------------------------------------------------------

Chapter 7. 用Winbind在Windows NT与UNIX间进行统一登录
7.1. 概要
在异种计算机环境中通过统一登录来集成UNIX和Windows NT系统长期以来一直是人们追求的目标。我们向你推荐一个称为winbind的Samba组件来解决统一登录的问题。它在UNIX上实现了微软的RPC调用、可插式验证模块和名字服务切换，通过这些功能可以使NT域用户能在UNIX主机上以UNIX用户身份进行操作。本文对winbind系统进行了描述，解释了