Πρώτον, εγκαταστήστε τα Samba, και libpam-smbpass για να συγχρονίσετε τους λογαριασμούς χρηστών, πληκτρολογώντας τα ακόλουθα σε ένα τερματικό εντολών:

sudo apt-get install samba libpam-smbpass

Μετά, ρυθμίστε το Samba τροποποιώντας το /etc/samba/smb.conf. Η κατάσταση ασφάλεια θα πρέπει να τεθεί σε χρήστης, και η ομάδα εργασίας θα πρέπει να ταιριάζει στον οργανισμό σας:

   workgroup = EXAMPLE
   ...
   security = user

Στο σχόλιο του τομέα “Domains” εισάγετε ή αποσχολιάστε τα ακόλουθα:

   domain logons = yes
   logon path = \\%N\%U\profile
   logon drive = H:
   logon home = \\%N\%U
   logon script = logon.cmd
   add machine script = sudo /usr/sbin/useradd -N -g machines -c Machine -d /var/lib/samba -s /bin/false %u

	Εάν επιθυμείτε να μη χρησιμοποιήσετε το Roaming Profiles αφήστε τις επιλογές logon home και logon path με σχόλια.

Διαγράψτε τα σχόλια του διαμοιρασμένου [homes] για να επιτραπεί η αντιστοίχηση στο logon home:

[homes]
   comment = Home Directories
   browseable = no
   read only = no
   create mask = 0700
   directory mask = 0700
   valid users = %S

Όταν ρυθμιστεί σαν ελεγκτής τομέα ένα διαμοιρασμένο [netlogon] χρειάζεται να ρυθμιστεί. Για να ενεργοποιήσετε το διαμοιρασμένο, διαγράψτε τα σχόλια:

[netlogon]
   comment = Network Logon Service
   path = /srv/samba/netlogon
   guest ok = yes
   read only = yes
   share modes = no

	Το αρχικό μονοπάτι του διαμοιρασμένου netlogon είναι /home/samba/netlogon, αλλά σύμφωνα με την Πρότυπη Ιεραρχία αρχείων Συστήματος (Filesystem Hierarchy Standard (FHS)), /srv είναι η σωστή τοποθεσία για δεδομένα σχετικά με site που παρέχεται από το σύστημα.

Τώρα δημιουργήστε τον κατάλογο netlogon , και ένα άδειο (για τώρα) αρχείο σεναρίου logon.cmd :

sudo mkdir -p /srv/samba/netlogon
sudo touch /srv/samba/netlogon/logon.cmd

Μπορείτε να εισάγετε οποιεσδήποτε εντολές σεναρίου των Windows στο logon.cmd για να προσαρμόσετε το περιβάλλον του πελάτη.

Με το root να είναι απενεργοποιημένο από προεπιλογή, για να εισέλθει ένας σταθμός εργασίας στον τομέα, μια ομάδα συστήματος πρέπει να αντιστοιχηθεί στην ομάδα των Windows Domain Admins. Χρησιμοποιώντας τη λειτουργία net, πληκτρολογήστε από ένα τερματικο:

sudo net groupmap add ntgroup="Domain Admins" unixgroup=sysadmin rid=512 type=d

	Αλλάξτε το sysadmin σε όποια ομάδα προτιμάτε. Επίσης, ο χρήστης που χρησιμοποιείται για να εισέλθει στον τομέα πρέπει να είναι μέλος της ομάδας sysadmin, καθώς και και μέλος της ομάδας συστήματος admin. Η ομάδα admin επιτρέπει τη χρήση του sudo.

Τέλος, επανεκκινήστε το Samba για να ενεργοποιήσετε το νέο ελεγκτή τομέα:

sudo restart smbd
sudo restart nmbd

Θα μπορείτε τώρα να προσχωρήσετε πελάτες των Windows στον Τομέα με τον ίδιο τρόπο που τους προσχωρείτε σε έναν τομέα NT4 που τρέχει σε διακομιστή Windows.

Πρώτα, εγκαταστήστε τα samba και libpam-smbpass. Από ένα τερματικό πληκτρολογήστε:

sudo apt-get install samba libpam-smbpass

Τώρα, επεξεργαστείτε το /etc/samba/smb.conf και διαγράψτε τα σχόλια στο ακόλουθο [global]:

   workgroup = EXAMPLE
   ...
   security = user

Στο σχολιασμένο Domainsδιαγράψτε τα σχόλια ή προσθέστε:

   domain logons = yes
   domain master = no

Σιγουρευτείτε ότι ένας χρήστης έχει δικαιώματα ανάγνωσης των αρχείων στο /var/lib/samba. Για παράδειγμα, για να επιτρέπεται στους χρήστες στην ομάδα admin να scp τα αρχεία, πληκτρολογήστε:

sudo chgrp -R admin /var/lib/samba

Μετά, συγχρονίστε τους λογαριασμούς χρηστών, χρησιμοποιώντας το scp για να αντιγράψετε τον κατάλογο /var/lib/samba από τον Κύριο Ελεγκτή Τομέα:

sudo scp -r username@pdc:/var/lib/samba /var/lib

	Αντικαταστήστε το username με ένα έγκυρο όνομα χρήστη και pdc με το όνομα του κεντρικού υπολογιστή ή την IP διεύθυνση του κανονικού Κύριου Ελεγκτή Τομέα.

Τέλος, επανεκκινήστε το samba:

sudo restart smbd
sudo restart nmbd