既存の名前を ワークグループまたはドメイン名 から選択するか、新しい名前を入力して 次へ を押します。

次のステップでは、お使いのサーバをプライマリドメインコントローラ (PDC) 、もしくはバックアップドメインコントローラ (BDC) 、非ドメイン コントローラのいずれかで動作させるのかを選択します。指定を終えたら 次へ を押します。

この行では、 Samba サーバに対してワークグループを設定しています。 お使いの環境にあわせて TUX-NET を適切な文字列に 変更してください。その名前が別のマシンに割り当てられていない限り、 ご利用の Samba サーバは DNS に登録した名前で現われるようになります。 DNS に名前を登録することができない場合は、 netbiosname=名前 の書式でサーバ名を設定してください。このパラメータについて、詳しくは smb.conf のマニュアルページをお読みください。

このパラメータは、お使いの Samba サーバがワークグループ内の LMB (ローカルマスターブラウザ) になるかどうかを指定するものです。 Samba バージョン 3 シリーズでは、既定の値 (20) を上書き する必要はほとんどありません。また、誤った Samba サーバの設定によって 既存の Windows ネットワークが混乱することを防ぐため、 2 のようなとても低い値に設定しておいてください。この話題について、詳しくは Samba 3 Howto 内の Network Browsing (ネットワークブラウズ) 関連の章を お読みください。 Samba 3 Howto については 19.7項 「さらなる情報」 をお読みください。

お使いのネットワーク内に他の SMB サーバ (Windows 2000 Server など) が 存在しない場合や、ローカル環境の全システムの一覧を Samba サーバで管理したい 場合は、 os level の値をより高い値に設定してください (たとえば 65 など) 。これによりお使いの Samba サーバは、 ローカルネットワーク内での LMB として動作するようになります。

なお、この設定を変更する場合は、既存の Windows ネットワーク環境にどのような 影響があるのかをよく確かめてから行なってください。まずは本番の環境とは 切り離されたネットワークやそれほど重要ではないネットワークで、設定を試して みてください。

お使いの Samba サーバを WINS サーバの存在する既存の Windows ネットワークに 追加する場合は、 wins server オプションを有効に設定し、 WINS サーバの IP アドレスを設定してください。

お使いの Windows マシンが別のサブネットに接続されていて、 Samba サーバとは 互いに存在を通知しあいたい場合は、 WINS サーバを設定する必要があります。 Samba サーバで WINS サーバの機能を動作させるには、 wins support = Yes のオプションを設定してください。 なお、同じネットワーク内では 1 台までの Samba サーバで有効に設定してください。 また、 smb.conf ファイルでは wins server と wins support の両方をいっぺんに設定してはなりません。

CD-ROM ドライブを誤って共有してしまうことを防ぐため、下記の行はコメント マークを利用して無効化してあります (この設定ファイルの場合はセミコロン を書きます) 。 CD-ROM ドライブを Samba で共有する場合は、各行の冒頭に あるセミコロンを取り除いてください。

;[cdrom]
;       comment = Linux CD-ROM
;       path = /media/cdrom
;       locking = No

なお、既定の設定は安全性を第一に考えられたものであるため、これらの共有は このシステムに存在するユーザに対してのみ公開されます。この共有を誰にでも 利用できるようにするには、設定内に guest ok = yes という行を追加してください。この設定を行なうことで、ネットワーク内の 誰にでも読み取りアクセスを許可するようになります。なお、このパラメータを 利用するにあたっては、 [global] セクションでの設定 よりも優先して動作することにご注意ください。

[homes] 共有は特別な意味を持つ共有です。 Linux の ファイルサーバ内に有効なアカウントとパスワードが存在し、かつそのユーザが ホームディレクトリを持っていれば、この共有にアクセスできるようになります。

[homes]
	comment = Home Directories
	valid users = %S
	browseable = No
	read only = No
	create mask = 0640
	directory mask = 0750

共有に対してパスワードを設定します。このパスワードを知っている ユーザだけが、この共有にアクセスできます。

この設定は SMB のユーザに対する考え方を提供するものです。この設定では、 あらかじめ各ユーザをサーバに登録し、パスワードを設定しなければなりません。 登録後、サーバはそのユーザ名に対して許可した共有にアクセスできるように なります。

クライアントに対しては、 Samba はユーザレベルと同じ振る舞いを見せます。 ただしユーザレベルセキュリティとは異なり、入力されたパスワードは他の サーバに転送され、そこで認証を行ないます。この設定の場合、追加の password server パラメータを設定する必要があります。

このモードでは、 Samba は Active Directory 環境のドメインメンバーとして 動作します。このモードで動作するには、 Samba の動作するマシンに Kerberos をインストールし、設定しておかなければなりません。また、そのマシンは Samba を利用して ADS の領域に参加しなければなりません。これらの設定は、 YaST Windows ドメインメンバーシップ モジュールから 行なうことができます。

このモードは、そのマシンが Windows NT ドメインに参加している場合にのみ 動作します。この設定で Samba は、ユーザ名とパスワードを Windows NT の プライマリまたはバックアップのドメインコントローラに送信し、検証を 行ないます。これは Windows NT Server が行なう方法と同じです。 なお、暗号化パスワードを指定するパラメータについて、 yes に設定する必要があります。