请问ntlm_auth 是否支持多域？

johnhhj

我按照这个连接可以配置成功：
http://bbs.chinaunix.net/thread-619143-1-1.html

现在我想在多域的环境下使用ntlm_auth. 这个是否可以配置多个域在krb5.conf 和smb.conf.
我用的samba-3.0.1和krb5-1.3.2。谢谢！

/etc/krb5.conf

1. [logging]
   
2. default = FILE:/var/log/krb5libs.log
   
3. kdc = FILE:/var/log/krb5kdc.log
   
4. admin_server = FILE:/var/log/kadmind.log
   
5. 
   
6. [libdefaults]
   
7. default_realm = TEST.COM （验证域的realm，必须全部大写）
   
8. dns_lookup_realm = false
   
9. dns_lookup_kdb = false
   
10. 
    
11. [realms]    //是否可以配置多个？
    
12. TEST.COM = {
    
13. kdc = 192.168.0.1:88  (域控制器名，可以是IP地址)
    
14. default_domain = TEST.COM  （缺省域名，同样必须全部大写）
    
15. }
    

复制代码

/usr/local/etc/smb.conf

1. [global]
   
2.         log file = /var/log/samba/log.%m
   
3.         dns proxy = No
   
4.         idmap gid = 10000-20000
   
5.         server string = Samba Server
   
6.         idmap uid = 10000-20000
   
7.         password server = 192.168.0.1
   
8.         workgroup = TEST   (域的NetBios名)    //是否可以配置多个？
   
9.         os level = 20
   
10.         encrypt passwords = yes
    
11.         security = ads  （设置为AD验证）
    
12.         realm = TEST.COM （验证域realm，必须大写）  //是否可以配置多个？
    
13.         winbind use default domain = yes
    
14.         max log size = 50
    

复制代码