Agora já temos um servidor Samba configurado. Precisamos ainda adicionar os grupos e os usuários que especificamos no smb.conf, também faltam criar os scripts dos usuários e por fim, adicionar as máquinas Windows ao domínio.

Criando grupos:

# addgroup cpd
# addgroup adm
# addgroup maquinas

Criei assim os dois grupos de usuários que utilizei no meu smb.conf, faça de acordo com a sua rede. Também foi adicionado o grupo maquinas onde posteriormente cadastraremos os nomes dos hosts da rede.

Criando usuários:

É interessante que os usuários do Samba não sejam usuários normais do Linux, porque senão eles poderão efetuar logon no shell no servidor ou mesmo iniciar uma conexão por ssh, o que aumentaria as brechas de segurança no servidor e que ainda nem tenham diretório home.

# useradd -g cpd -s /bin/false -d /dev/null tiago
# smbpasswd -a tiago

Assim criamos o usuário tiago, que é do grupo cpd e que não tem acesso shell nem diretório home e em seguida o adicionamos no Samba.

Para alterar a senha de um usuário:

# smbpasswd nome_do_usuário

Excluindo um usuário:

Primeiro o apague do Samba, depois do próprio Linux:

# smbpasswd -x nome
# userdel nome

Adicionando as máquinas:

Além dos usuários, precisamos também cadastrar os nomes de todas as máquinas. Se um nome de host não estiver cadastrado, ele não poderá ser incluído no domínio. A máquina a ser incluída será a adm01:

# useradd -g maquinas -s /bin/false -d /dev/null adm01$
# passwd -l adm01$
# smbpasswd -a -m adm01
# smbpasswd -a tiago