PDC DENGAN SAMBAPDC DENGAN SAMBA

Mini HOW-TO ini menerangkan Mini HOW-TO ini menerangkan penyetingan samba 2.2.o sebagai penyetingan samba 2.2.o sebagai Windows PDC dan menambahkan mesin Windows PDC dan menambahkan mesin (komputer) Windows NT / 2000 ke (komputer) Windows NT / 2000 ke dalam domain. Mini-HOWTO ini juga dalam domain. Mini-HOWTO ini juga diterapkan pada samba 2.0.7 meski diterapkan pada samba 2.0.7 meski belum teruji. Versi 2.0.7 tidak belum teruji. Versi 2.0.7 tidak mendukung anggota domain Win2k. mendukung anggota domain Win2k.

PENDAHULUAN (1)PENDAHULUAN (1)

Untuk menginstal SAMBA 2.2.0 Anda Untuk menginstal SAMBA 2.2.0 Anda membutuhkan satu unit komputer Unix. membutuhkan satu unit komputer Unix. Disarankan mesin unix tersebut bekerja Disarankan mesin unix tersebut bekerja dengan baik dan Anda memiliki akses dengan baik dan Anda memiliki akses root.root.

Untuk mendapatkan resoruce samba, Untuk mendapatkan resoruce samba, kunjungihttp://samba.org/.kunjungihttp://samba.org/.

Untuk mendapatkan paket RPM, kunjungi Untuk mendapatkan paket RPM, kunjungi http://rpmfind.net/linux/rpm2html/search.phttp://rpmfind.net/linux/rpm2html/search.php?query=samba.hp?query=samba.

PENDAHULUAN (2)PENDAHULUAN (2)

Untuk mendapatkan paket Debian, Untuk mendapatkan paket Debian, kunjungihttp://packages.debian.org/.kunjungihttp://packages.debian.org/.

Sedangkan untuk paket FreeBSD 4.3 i386, Sedangkan untuk paket FreeBSD 4.3 i386, kunjungiftp://ftp.freebsd.org/pub/FreeBSD/kunjungiftp://ftp.freebsd.org/pub/FreeBSD/ports/i386/packages-4.3-release/net/ports/i386/packages-4.3-release/net/samba-2.2.0.tgz.samba-2.2.0.tgz.

Install samba dan pastikan samba Install samba dan pastikan samba memulai script pada directory rc.d dan memulai script pada directory rc.d dan dapat dijalankan.dapat dijalankan.

KONFIGURASI (1)KONFIGURASI (1)

Edit file konfigurasi smb.conf Edit file konfigurasi smb.conf (RH: /etc/, FreeBSD: (RH: /etc/, FreeBSD: /usr/local/etc/)dan pastikan Anda /usr/local/etc/)dan pastikan Anda memiliki setting sebagai berikutmemiliki setting sebagai berikut

[global][global] netbios name = <nama-komputer-Anda>netbios name = <nama-komputer-Anda> server string = Samba %v on %Lserver string = Samba %v on %L workgroup = <nama-domain-anda>workgroup = <nama-domain-anda>

KONFIGURASI (2)KONFIGURASI (2)

Masih di section globalMasih di section global prefered master = yesprefered master = yes domain master = yesdomain master = yes local master = yeslocal master = yes domain logons = yesdomain logons = yes socket options = TCP_NODELAY socket options = TCP_NODELAY

IPTOS_LOWDELAY SO_SNDBUF=8192 IPTOS_LOWDELAY SO_SNDBUF=8192 SO_RCVBUF=8192SO_RCVBUF=8192

time server = yestime server = yes hide dot files = yeshide dot files = yes

KONFIGURASI (3)KONFIGURASI (3)

Masih di section globalMasih di section global security = usersecurity = user guest ok = noguest ok = no invalid users = bin deamon sys man postfix invalid users = bin deamon sys man postfix

mail ftp mail ftp admin users = @wheel //sesuaikan admin users = @wheel //sesuaikan domain admin group = @wheel // domain admin group = @wheel //

sesuaikan sesuaikan domain admin users = rootdomain admin users = root encrypt passwords = yesencrypt passwords = yes

KONFIGURASI (4)KONFIGURASI (4)

Masih di section globalMasih di section global log level = 2log level = 2 log file = /var/log/samba/log.%Llog file = /var/log/samba/log.%L max log size = 1000max log size = 1000 debug timestamp = yesdebug timestamp = yes syslog = 1syslog = 1 logon path = \\%N\profiles\%ulogon path = \\%N\profiles\%u logon script = logon.batlogon script = logon.bat

KONFIGURASI (5)KONFIGURASI (5)

Menyeting share netlogon dan share Menyeting share netlogon dan share untuk profil roaming. Sesuaikan untuk profil roaming. Sesuaikan directory dengan kondisi pada directory dengan kondisi pada komputer Anda.komputer Anda.

Mengubah daftar user-user yang Mengubah daftar user-user yang valid. Disarankan Anda memiliki valid. Disarankan Anda memiliki group khusus bernama smbusers dan group khusus bernama smbusers dan batasi akses hanya pada mereka dan batasi akses hanya pada mereka dan root. root.

KONFIGURASI (6)KONFIGURASI (6)

[netlogon][netlogon] path = /home/samba/netlogonpath = /home/samba/netlogon public = nopublic = no writeable = nowriteable = no browsable = nobrowsable = no valid users = root @smbusersvalid users = root @smbusers

KONFIGURASI (7)KONFIGURASI (7)

[profiles][profiles] path = /home/samba/profilespath = /home/samba/profiles writeable = yeswriteable = yes create mask = 0700create mask = 0700 directory mask = 0700directory mask = 0700 browsable = nobrowsable = no valid users = root @smbusersvalid users = root @smbusers

ACCOUNT WIN 2KACCOUNT WIN 2K

Agar bisa login dari komputer Win NT atau Agar bisa login dari komputer Win NT atau Win 2000, Anda perlu membuat account Win 2000, Anda perlu membuat account komputer untuk setiap komputer. Yaitu komputer untuk setiap komputer. Yaitu account khusus dengan tanda $ di account khusus dengan tanda $ di belakannya, misal: machine$ belakannya, misal: machine$

Contoh: # useradd -d /dev/null -g 100 -s /bin/false -M Contoh: # useradd -d /dev/null -g 100 -s /bin/false -M machine$machine$

Setelah menambahkan account, gunakan Setelah menambahkan account, gunakan smbpasswd untuk menambah account ke smbpasswd untuk menambah account ke dalam Samba. dalam Samba.

Contoh $ smbpasswd -a -m machine$Contoh $ smbpasswd -a -m machine$

ACCOUNT PENGGUNAACCOUNT PENGGUNA Untuk menambahkan account pengguna, Untuk menambahkan account pengguna,

ulangi langkah-langkah untuk nama user ulangi langkah-langkah untuk nama user di atas tanpa karakter khusussehingga di atas tanpa karakter khusussehingga secara mudah jalankan saja adduser.secara mudah jalankan saja adduser.

Misal: # useradd -d /dev/null -g 100 -s Misal: # useradd -d /dev/null -g 100 -s /bin/false marjuki/bin/false marjuki

Untuk menambahkan user ke dalam Untuk menambahkan user ke dalam samba , jalankan smbpasswd:samba , jalankan smbpasswd:

$ smbpasswd -a marjuki$ smbpasswd -a marjuki

ADMINISTRATOR ADMINISTRATOR DOMAINDOMAIN Bagian terpenting dalam menyeting samba Bagian terpenting dalam menyeting samba

adalah menyeting domain administrator. adalah menyeting domain administrator. Ini adalah satu-satunya account samba Ini adalah satu-satunya account samba yang dapat menambahkan komputer yang dapat menambahkan komputer Windows NT/2000 ke dalam domain.Windows NT/2000 ke dalam domain.

Pastikan Anda menambahkan user root ke Pastikan Anda menambahkan user root ke dalam file smbpasswd Anda tidak dalam file smbpasswd Anda tidak menyertakan user root ke dalam klausa menyertakan user root ke dalam klausa invalid users.invalid users.

Peirntah : $smbpasswd -a rootPeirntah : $smbpasswd -a root

SETUP WIN 2K (1)SETUP WIN 2K (1) Untuk menambahkan Windows NT Untuk menambahkan Windows NT

atau 2000 ke dalam domain, Anda atau 2000 ke dalam domain, Anda harus log in sebagai administrator. harus log in sebagai administrator.

Pastikan NetBIOS komputer anda Pastikan NetBIOS komputer anda tepat sama dengan account yang tepat sama dengan account yang telah dibuat pada server samba.telah dibuat pada server samba.

Buka computer's propeties lalu pilih Buka computer's propeties lalu pilih tab Network Identification. Klik pada tab Network Identification. Klik pada tombol properties dan pilih Domain, tombol properties dan pilih Domain, lalu tuliskan nama domain. Klik OK.lalu tuliskan nama domain. Klik OK.

SETUP WIN 2K (2)SETUP WIN 2K (2)

Anda akan ditunjukkan nama user admin Anda akan ditunjukkan nama user admin domain dan password.domain dan password.

Tuliskan root sebagai nama user dan samba Tuliskan root sebagai nama user dan samba passwordnya. passwordnya.

Setelah itu Andaakan melihat pesan Setelah itu Andaakan melihat pesan "Welcome to <your-domain-name> "Welcome to <your-domain-name> domain".domain".

Sekarang restart komputer dan cobalah Sekarang restart komputer dan cobalah login ke dalam domain sebagai user domain login ke dalam domain sebagai user domain biasa.biasa.

MEMBUAT SHAREMEMBUAT SHARE Eeditlah smb.conf. Tentukan user-user yang Eeditlah smb.conf. Tentukan user-user yang

diperbolehkan dan masks dari file dan diperbolehkan dan masks dari file dan direktori.direktori.

[data][data] path = /home/samba/datapath = /home/samba/data writeable = yeswriteable = yes create mode = 0750create mode = 0750 directory mode = 0750directory mode = 0750 valid users = root @smbusersvalid users = root @smbusers public = yespublic = yes Restart daemon samba setelah mengedit Restart daemon samba setelah mengedit

smb.conf.smb.conf.

Matur Thank YouMatur Thank You

Sumber: Sumber: Samba PDC Mini Samba PDC Mini

How ToHow To Samba Domain Samba Domain

Controller from Controller from OSS-doc WikiOSS-doc Wiki

Info Linux edis Info Linux edis 11/200511/2005